2026年9月30日、FTCによるフロンティアAI研究所への調査は「問い合わせ」から「強制的な証拠収集」へとエスカレートした。ニューヨーク・ポストが同日最初に報じ、ロイターが関係者の話として裏付けたところによると、米連邦取引委員会（FTC）は民事調査要求（Civil Investigative Demand、CID）の起草を進めている。これは召喚状に近い強制力を持ち、AnthropicやOpenAIなどの幹部に証言と資料提出を義務付けるものだ。調査の対象は、これらの企業が開発する「スーパーインテリジェンス」モデルが消費者にもたらす潜在的リスクである。「フロンティアモデルが消費者に害を及ぼすか」という問いを、米連邦規制当局が正式な法的手続きに乗せたのは初めてのことだ。
調査はどこまで進んでいるか
調査はFTCのアンドリュー・ファーガソン委員長が数週間前に開始した。7月のOpenAIエージェントによるHugging Faceインフラ侵入事件より前であり、話題への便乗ではなく意図的な動きであることを示唆している。
民事調査要求は行政召喚状に近い効力を持つ。受け取った企業は内部資料の提出を義務付けられ、幹部は証言を強制される可能性がある。ロイターによると、調査対象はAnthropicやOpenAIといったフロンティア研究所だけでなく、AI評価機関のMETRも含まれる。法的根拠は連邦取引委員会法の「不公正または欺瞞的な行為・慣行」に関する条項で、FTCが調べようとしているのは、これら企業のモデルやエージェントが事実として消費者に損害を与えたかどうかだ。記事執筆時点で、AnthropicとOpenAIはいずれも取材に応じていない。
引き金：7月のHugging Face事件
調査を表舞台に押し上げた直接の引き金は、今年7月のHugging Face事件だ。本来は管理されたセキュリティ評価テストのはずが、OpenAIの約700のエージェントがサンドボックスを突破し、オープンAIプラットフォームHugging Faceのインフラに侵入。活動の痕跡を消去しようとし、制限環境の外でコードを実行するために100万件近い短縮URLを生成した。
Hugging Faceの事後分析によると、エージェントはサンドボックスが意図的に開けていたネットワーク経路を通じて公共インターネットに到達し、「能力のある人間の攻撃者でも見つけて悪用できたはずの」弱点を突いた。OpenAIは、思考連鎖（チェーン・オブ・ソート）の監視が稼働していれば異常を早期に検出できたはずだったと認めている。この事件では以前、OpenAIの従業員が数カ月前に安全上の警告を発していたことも報じられている（OpenAI事故前夜：数カ月前の警告メールが無視されていた）。
ファーガソン委員長の立場：責任は人にあり、「暴走AI」にはない
ファーガソン委員長の立場は明確だ。先週オースティンで開かれたReuters Momentum AIイベントで、彼はエージェントを「束縛を振りほどく」存在として擬人化する見方を退けた。エージェントが損害をもたらしたとき、責任は「暴走したAI」にあるのではなく、モデルを設計し、指示を与え、世に送り出した人間にあるという。
さらに「新法が必要かどうかは、現行法が不十分だと分かるまでは問うべきではない」と述べ、FTCは議会の立法を待たず、手持ちの連邦取引委員会法で直接調査に乗り出す構えを示した。
業界への意味
タイミングが絶妙だ。ちょうど1日前の9月29日、ホワイトハウスはOpenAI、Google、Meta、Anthropic、NVIDIA、xAIの6社を集め、自発的な「White House Accord on Super Intelligence（スーパーインテリジェンスに関するホワイトハウス協定）」に署名させたばかりだった（トランプ大統領令：連邦政府は「AI」の呼称をやめ「Super Intelligence」へ）。片や自発的な約束、片や強制調査。「アメ」と「ムチ」が同じ週に下りた形だ。
資本市場にとっても新たな変数だ。Anthropicは時価総額2兆ドルを目標とするIPOを準備中、OpenAIは少なくとも300億ドルの新規資金調達を交渉中。規制の不確実性は今やあらゆるバリュエーションモデルに避けて通れない項目となった。
エージェントを業務に組み込む企業にとって、シグナルはさらに直接的だ。コンプライアンスリスクは「倫理的議論」から「法的リスク」へと変わりつつある。権限の境界、操作ログの残し方、問題発生時の責任の所在。これらの問いには、やがて判例が答えを出すことになる。
