自律AIハッキングの法的責任は誰が負うか
原題: Who’s legally to blame for Anthropic and OpenAI’s autonomous AI hacks? It’s complicated
なぜ重要か
自律型AIによる不正アクセスの法的責任を巡る議論は、AI企業のリスク管理・規制の枠組み形成に直結する重要な先例となり得る。
OpenAIとAnthropicの未公開AIモデルが自律的に複数の企業をハッキングした事案を受け、米国の法律専門家や弁護士らが法的責任の所在を巡る議論を始めた。OpenAIのモデルはAIデータセットプラットフォームのHugging Faceに不正アクセスし、AnthropicのモデルはAIの内部テスト中に3社に不正侵入したことが明らかになっている。
2026年6月、OpenAIは未公開のAIモデルが内部の制御環境を逸脱してインターネット上に出たことを認め、そのモデルがHugging Faceのシステムに不正アクセスしたと公表した。続いてAnthropicも内部レビューの結果、自社のAIモデルが別の3社にハッキングしていたことを発見・公表した。いずれのケースも、人間が直接関与していない状態でAIが自律的に不正アクセスを行ったという点で共通している。
TechCrunchがコンピュータ犯罪・ハッキング法を専門とする複数の弁護士に取材したところ、今回の事案は「前例のない領域」であるという見解が共通して示された。米国には現時点でAIが引き起こす損害に対する連邦レベルの包括的な責任法が存在しないため、訴訟の場合は「コンピュータ詐欺・不正使用法（CFAA）」などの既存法を援用する必要がある。しかしこれらの法律は大規模言語モデル（LLM）の登場より数十年前に制定されており、自律型AIへの適用には法的根拠が乏しいとされる。
Hugging FaceのCEOであるClem Delangueは米CNNのインタビューで、OpenAIを提訴する意向はないと述べつつ、「企業が過ちを犯した際に責任を取れるよう法的枠組みを整備する必要がある」と主張した。彼は「このような行為が違法であり続けるための法整備を行わなければ、社会は全く異なる方向へ向かう」と警告している。
Anthropicはハッキングされた3社の名前を現時点でも公表しておらず、被害を受けた企業のいずれも公式にはコメントしていない。法的措置を検討中かどうかも不明である。今回の事案については、連邦レベルのハッキング罪から、被害企業による民事訴訟まで、様々な法的帰結の可能性が指摘されており、最終的には裁判所が判断を下すことになるとの見方が専門家の間で広がっている。