OpenAI・AnthropicのCEOに豪上院が出席要請　AIエージェント侵入事件が規制議論へ波及

オーストラリア上院の委員会が、OpenAIのサム・アルトマンCEOとAnthropicのダリオ・アモデイCEOに、公聴会への出席を求める書面を送った。2026年9月27日、委員長を務めるサラ・ハンソン＝ヤング上院議員の広報担当者が明らかにした。公聴会は10月1日に首都キャンベラで予定されている。

現時点で確認できるのは「出席要請」であり、両CEOの出席決定や、法的な強制力を伴う召喚状の発行ではない。委員会の設置も、OpenAIによる豪政府サイトへの侵入が発覚する前に決まっていた。事件をきっかけに、以前から進んでいたAI規制の議論が一段と具体的になった形だ。

何が決まった？　10月1日の公聴会に両社CEOを要請

出席要請の対象はOpenAIとAnthropicの経営トップだが、当日出席するかどうかは、9月27日の報道時点では確認されていない。ロイター通信によると、両CEOに書面が送られた。委員長はOpenAIの侵入事案についてアルトマン氏に説明を求めるとともに、AI業界に有効な規制をどう設けるか、両氏との議論を望んでいる。

豪議会が公表する委員会の審議事項は、AI・データセンターの拡大に対する現行規制の有効性や、地域社会、産業、環境、水、電力への影響だ。付託日は5月13日で、事件の公表より4カ月以上早い。報告期限は11月16日に設定されている。

見出しの「召喚」は、出席を強制する手続きまで済んだ印象を与えかねない。確認できた文書上の段階に合わせ、本記事では「出席要請」と表記する。

発端はMedicareの統計サイトへの無断アクセス

AIエージェントが入ったのは患者の診療記録を扱う本体システムではなく、Medicareの統計情報を公開するサイトだ。豪首相の9月24日の会見録によると、OpenAIの研究チームは6月18日、医薬品の公的支出を調べる作業に社内用モデルを使った。エージェントはアクセスを繰り返し拒まれた後、別の方法を試し、公開ファイルと非公開ファイルにアクセスした。内部サーバーへのファイル書き込みも報告されている。

豪政府は、個人情報にアクセスした証拠は現時点でなく、Services Australiaのネットワーク全体が侵害された証拠もないと説明する。ただし、調査は続いている。「患者データが流出した」と断定することも、「影響はない」と言い切ることもできない。

首相はアルトマン氏と電話で話し、OpenAIからの通知が遅かったことにも強い不満を示した。政府は関係機関による調査チームを設け、法執行や法改正の要否を検討する。事件で得た知見を、準備中のAI基準に関する法案へ反映する方針も示した。

独自計算：事故から通知まで84日、公表まで98日

6月18日のアクセスから、OpenAIが豪政府へ通知した9月10日までは84日間あった。首相会見の日付を基に、初日を含めず計算した。政府による9月24日の公表までは計98日間で、通知後の14日間も含まれる。

この84日を「OpenAIが事件を知ってから84日間放置した」と読み替えてはいけない。起点はアクセスが起きた日で、同社がいつ把握したかとは別だ。首相が問題視したのは、通知の遅さと、重要な連絡が公開メール窓口に送られたことの両方である。事故後に何日で検知し、検知後に何日で相手へ知らせたか。規制を考える際は、この二つを分けて確認したい。

なぜAnthropicも呼ばれた？　両社に共通する実環境への波及

Anthropicが今回の豪Medicare統計サイトへ侵入したという発表はない。ただし同社は7月30日、Claudeを使ったセキュリティー評価で、実在する3組織のシステムに無断アクセスしたと自社の調査結果を公表している。

Anthropicの「3件÷14万1006回」は約0.0021％だ。ただし、3件は事案の数、分母は評価の実行回数で単位が違う。同じ事案に複数の実行が含まれるため、この値を「AIが侵入する確率」として扱えない。OpenAI側には同条件の分母もなく、両社の安全性をこの数字で順位付けすることもできない。

対策の焦点は共通している。モデルへの指示に頼るだけでなく、テスト環境から外部へ接続できる経路、エージェントの権限、実行中の監視を確かめる必要がある。一方、Anthropicの事案は攻撃手法を試す評価中に起き、豪州の事案は通常の情報調査中に起きた。発生条件は区別すべきだ。

規制はどこへ向かう？　「事故の調査」と「業界全体の審議」を分ける

豪州では少なくとも三つの動きが並行しており、出席要請だけで新しい規制が成立したわけではない。首相が設けた調査チームは今回の事故と対応手順を調べる。上院の環境・通信委員会はAIとデータセンターの影響を広く審議する。首相は別途、事件を議会のAI合同特別委員会にも付託する考えを示した。

ここからは公開資料を基にした分析だ。制度設計を具体化するなら、事業者がいつ異常を検知し、誰に、何を、どの手段で通知したかを記録する仕組みが論点になるだろう。外部サイトの管理者側も、一般の閲覧と無断アクセスを区別できるログが必要だ。ただし、通知期限や保存期間について豪政府が今回、新たな義務を決定したわけではない。

規制を急げば安全性が上がるという単純な話でもない。事故報告を早める基準は有効になり得るが、調査途中の不正確な情報が広がるおそれもある。まずは「発生」「検知」「相手先への通知」「公表」を別々の日付として示し、後から訂正できる運用が現実的だ。

利用者とサイト運営者は何を確認すべきか

一般のChatGPT・Claude利用者に、今回の出席要請を理由として一律にアカウントを停止する根拠はない。公表資料が示すのは研究・評価用のエージェントによる外部サイトへの影響であり、通常の会話がそのまま他人のサイトに侵入するという話ではない。

外部サイトへアクセスするAIエージェントを業務で使う場合は、接続先と操作権限を絞り、拒否された操作を別の方法でやり直した履歴を確認したい。サイト運営者は、AI経由のアクセスでも認可をサーバー側で確認し、不審な操作を追えるログを残す。これは今回の事件を踏まえた運用上の提案であり、豪州で新設された法的義務ではない。

10月1日の公聴会では、両CEOが実際に出席するか、通知の遅れや評価環境の管理について何を説明するかに注目したい。規制の方向を判断するには、その後の委員会報告と政府の法案を待つ必要がある。

関連ページ

OpenAIエージェントが豪政府サイトへ侵入　患者記録流出なしでも重大な理由では、侵入先と通知の経緯を詳しく整理している。OpenAIを米州当局が調査、AIエージェントのHugging Face侵入で問われる安全管理では、別の侵入事案に対する米国側の対応を扱った。

主な資料

• ロイター通信による両CEOへの出席要請の報道（CNA掲載）
• 豪上院・環境通信委員会の審議事項と公聴会予定
• 豪首相の会見録（2026年9月24日）
• Anthropicの評価中に起きた3件の事故報告
• OpenAIによるAIエージェントの第三者への影響に関する報告