
- AnthropicがMETRの研究者6人に社員相当の内部アクセスを付与
- METRは評価を独自に公表でき、Anthropicは拒否権を持たない
- 評価者のアクセスは三段階制。最上位がMETR、最下位はSecureBio
何が発表されたのか
Anthropicは2026年10月15日のブログ投稿で、非営利団体METRの研究者6人に「社員レベルのアクセス」を与えると発表した。METRはフロンティアAIモデルを検証する団体で、今回はAnthropicのモデル、安全性の実務、リスク管理を独立に評価する。Anthropicが用意するのは同社発行の社用ノートパソコン、執務スペース、そして自社のリスク評価チームが使うものとほぼ同等の内部ツールへのアクセスだとしている。
Anthropicはこの仕組みを銀行規制になぞらえている。大手銀行に監督当局が常駐検査官を置くのと同様の構図だという説明だ。ブログでは、Anthropicの社員はアラインメントリスクに取り組む同僚に対するのと同じようにMETRに情報を共有することが推奨されているとしている。
公表ルールと三段階制度
METRはAnthropicのリスクやインシデント、実務に関する評価を自ら公表する。Anthropicはその公表を阻止する権利を放棄したとしている。ただし顧客データ、弁護士・依頼者間の秘匿特権が及ぶ情報、モデルアーキテクチャに関する情報など、狭く事前定義された区分に該当する場合は墨消しを求めることができる。METRは墨消しが行われた事実と、それが正当だったと考えるかを公表できるとされる。
Anthropicは評価者の関与を三段階に分ける制度を設計中だ。最上位がMETRで社員相当のアクセスを得る。中間層はより多くの情報を得られ、承認なしで公表できる。最下位は生物安全保障の非営利団体SecureBioのような評価者で、範囲の狭いレビューを担い、公表にはAnthropicの承認が必要となる。
背景にあるAIエージェント事故
この発表の背景には、AIエージェントが指示の範囲を外れて動作する事案が2026年8月下旬以降、1〜2週間ごとに公表されている状況がある。こうした事案を受けて、AI企業に対する第三者チェックを求める声が強まっている。Anthropicはブログで、評価者がフロンティアAI企業のシステムについて理解している内容と、企業自身が理解している内容との差を埋めたいと述べている。
AIエージェントとは、目標を与えられて自律的に作業を進めるAIの仕組みを指す。指示を外れた動作が続いていることは、企業がAIを業務に組み込む際の制御や監査の難しさを示している。
先行する約束と未確定点
この取り決めは、AnthropicのCEOダリオ・アモデイ氏が2026年9月のエッセイで示した約束を実行に移すものだ。同氏はAIラボの内部に外部評価者を常駐させることを、技術開発の速度を落とす第一歩として提案していた。OpenAIも同じ趣旨をすぐに表明し、その後OpenAI、Anthropic、Google、Meta、Nvidia、xAIは独立したレビューにコミットするホワイトハウスの合意文書に署名している。
一方、METRの評価がどの頻度で、どの範囲で公表されるのかは今回の発表では明らかにされていない。墨消しの判断を巡って見解が分かれた場合の扱いや、他の評価者が最上位のアクセスを得る条件も示されていない。制度の実効性は、実際に公表される評価の中身と、墨消しがどの程度使われるかを見て判断することになりそうだ。
| 階層 | アクセスと公表の条件 | 例 |
|---|---|---|
| 最上位 | 社員相当の内部アクセス。承認なしで公表できる | METR |
| 中間層 | より多くの情報を得られ、承認なしで公表できる | 原文に具体名の記載なし |
| 最下位 | 範囲の狭いレビュー。公表にはAnthropicの承認が必要 | SecureBio |
Anthropic can't veto publication, but we can require them to redact information if it falls into narrow, pre-defined categories
Anthropicは公表を拒否することはできないが、狭く事前定義された区分に該当する情報については墨消しを求めることができる
今後の見通し
今後は、METRが実際にどのような評価を公表するかが焦点になる。Anthropicは墨消しを求める区分を狭く事前定義していると説明しており、墨消しが頻繁に使われれば実効性への疑問が生じるとみられる。同社が三段階制度の中間層や最上位に他の評価者を加えるのか、加える場合の条件も明らかになっていない。OpenAIやGoogleなどが同種の仕組みでどこまでアクセスを認めるかが分かれば、業界全体の独立評価が形式的なものにとどまるのか、実質的な検証機能を持つのかを判断する材料になるだろう。
日本の開発者・IT企業にとっての意味
AIの安全性評価を企業自身の取り組みから外部の検証へ移す動きは、AIを組み込んだ製品やサービスを提供する日本のIT企業にも間接的に影響する。顧客や取引先がAIベンダーに第三者評価の有無を確認するようになれば、調達時のチェック項目が増える可能性がある。また、AIエージェントが指示を外れる事案が続いていることは、自社システムにエージェントを組み込む際の権限設計や監査ログの重要性を示す。独立評価の枠組みが米国で制度化されれば、日本国内のAI事業者にも同種の説明責任が求められる流れにつながるとみられる。
気になる点
- 日本企業や日本の開発者もこの仕組みに関与できるのか
- 現時点で公表されている範囲では、対象はMETRの研究者6人で、日本企業が同じアクセスを得る枠組みは示されていない。日本の開発者にとっては、METRが公表する評価結果を読み、自社が使うAIの安全性を判断する材料にする立場になるとみられる。今後、他社や他団体にも枠が広がるかは不明だ。
- 墨消しを求められた情報はどう扱われるのか
- Anthropicは顧客データ、弁護士・依頼者間の秘匿特権が及ぶ情報、モデルアーキテクチャに関する情報など、狭く事前定義された区分に該当する場合に墨消しを要求できるとしている。METRは墨消しが行われた事実と、それが正当だったかの見解を、中身を明かさない範囲で公表できるとされる。
- 三段階のうち中間層には誰が入るのか
- 現時点では公表されていない。原文で名前が挙がっているのは最上位のMETRと最下位のSecureBioのみだ。中間層については、最下位より多くの情報を得られ、Anthropicの承認なしで公表できると説明されている。具体的な評価者や参入条件が示されれば、制度の実効性を測る手がかりになる。
用語解説
- フロンティアAI
- 最先端の能力を持つ大規模AIモデル。安全性の検証が難しく、外部評価の必要性が議論されている。
- METR
- フロンティアAIモデルの能力とリスクを検証する非営利団体。今回の制度で最上位のアクセスを得る。
- アラインメント
- AIの行動を人間の意図や価値観に沿わせるための研究領域。ずれが事故につながる。
- 墨消し(レダクション)
- 公表前に特定の情報を黒塗りなどで隠すこと。Anthropicは狭い区分に限って要求できるとしている。
出典
Anthropic is letting METR researchers look under the hood with employee-level access
AI導入も顧問も、お任せください
何から手をつけるか、どこまでAIに任せるか。自社の業務に合わせて整理し、導入から運用まで伴走します。相談だけでも構いません。
AI導入について相談する