米国中間選挙に向けClaudeが強化した対策 — 州別の投票情報と悪用検知

Anthropicは2026年10月14日、米国中間選挙に向けた選挙セーフガードの追加分を公表しました。今月後半からClaude.aiが米国の利用者に州ごとの公式な投票情報を答え、選挙当夜とその後の数日は最新の開票結果を会話の中に表示します。

もう一つの柱は悪用対策です。外部の研究機関によるテストで「1件ずつは無害に見える依頼に分けた組織的な工作」を見逃すことがあると分かり、複数手順の悪用を拾う分類器が追加されました。

4月に出た措置は中間選挙セーフガードの更新記事にあります。ここでは、そこに加わった対策と、25万件の会話分析の実測値を扱います。

要点

• 米国のClaude.aiでは、政治や選挙の話題は会話全体のごく一部で、投票先の推薦を求める使い方はまれ
• 利用の中心は、候補者の立場の調べものなど、情報を求める使い方
• 今月後半から、投票所や必要な身分証明を尋ねると州別の公式情報をDemocracy Worksから引いて答える
• 選挙当夜とその後は、最新の公式な開票結果を会話内に表示する
• 政治的な公平さの評価はOpus 5.5、Sonnet 5.5、Haiku 5.5がいずれも99%で、外部3団体のレビューが残る課題も指摘した

数字

25万件の会話分析で出た割合

• 政治・政策・社会問題にふれる会話

  約5.75%

  上記25万件に対する割合

• 選挙・投票そのものの会話

  約0.51%

  上記25万件に対する割合

• 誰・何に投票するかを尋ねる依頼

  約0.01%

  上記25万件での95%信頼区間の上端

• 選挙の公正性ポリシーに違反する依頼

  約0.002%

  別の25万件のClaude.ai会話を審査(期間・地域の記載なし)

選挙の質問で何が変わるか

投票所や必要な身分証明を尋ねるとき

4月の発表では、投票登録・投票所・選挙日を尋ねるとClaude.aiにTurboVoteへの案内バナーが出る、と説明されていました。バナーは今回も続きます。TurboVoteはDemocracy Worksが運営する無党派の情報サービスです。

追加されたのは、会話の中での直接回答です。今月後半から、米国の利用者向けのClaude.aiは、Democracy Worksが州・地方の選挙情報源から集めた公開情報を回答に取り込みます。「どこで投票するか」「投票所に何の身分証明を持っていくか」と尋ねれば、会話を離れずに、その州に合った答えが返る形です。

バナーは外のサイトへ案内する仕組みで、今回の追加は答えそのものを会話に持ち込む仕組みです。前者は従来から、後者は今月後半からです。

開票結果を尋ねるとき

選挙当夜とその後の数日、現在の得票数や選挙結果を尋ねると、最新の公式な数字が会話の中に表示されます。

政治について調べるとき

分析では、利用の中心は情報収集でした。地政学的な出来事の理解、候補者の調べもの、文書の下書き、授業の課題、政策への賛否の整理が挙がっています。候補者が特定の争点でどんな立場かを尋ねる例が代表的で、利用者が自分の結論に近づくための質問が多いという見立てです。

選挙日が近づくと、政治・選挙関連の質問の割合は増えると予想されています。

25万件の分析で分かったこと

分析にはAnthropic Insightsが使われました。米国のClaude.ai(消費者向けアプリ)の会話から、2026年9月21〜27日の1週間分を無作為に25万件抽出し、プライバシーを保つ方法で分類しています。

0.01%という数字は、依頼が非常にまれなため、95%信頼区間の上端で示されています。違反依頼の0.002%は別の25万件の会話を選挙の公正性ポリシーに照らして審査した値で、上の分析とは別の母集団です。両者を同じ25万件の内訳と読むと誤ります。

政治的な偏りはどう測り、どこが課題か

公平さの数字と外部レビュー

Anthropicはモデルの公開前に毎回、政治的な偏りを評価しています。今回はClaude Opus 5.5、Sonnet 5.5、Haiku 5.5が政治的な公平さの評価で99%でした。4月の発表で示されたOpus 4.7の95%、Sonnet 4.6の96%とは別のモデル世代の数字で、同じ評価の更新として並べて読めます。新しいモデルは政治の議論により踏み込み、断る依頼も減っているとされています。

加えて、表現の自由の扱いについて、外部の3グループによるレビューも行われました。

前の2つの評価では、応答の多くが「強い」「依頼に実質的に応じている」と評価されました。

見つかった欠点

同時に、足りない点も出ています。The Future of Free SpeechとCollective Intelligence Projectは、Claudeが依頼をほとんど断らない一方で、頼まれていない注意書きや反対意見を足すことがあると指摘しました。例は、主張を伝えるメールに反対の見解を挟んでしまうものです。

Foundation for American Innovationは、Claude Sonnet 4.5が両側に同じ強さでヘッジしないことがあり、右寄りの立場の議論をやわらげる傾向があると報告しました。

Anthropicの対応は3点です。

• 「はい・いいえ」で答える質問や短い回答の依頼で、答えが偏りやすかった点を改善した
• 注意書きや反対意見を足す場面と方法を見直し、政治的立場が違っても同じ扱いにする
• 左右の同等プロンプトを使う評価を続け、ヘッジの偏りの測り方を磨く

さらに評価の対象を、政策だけでなく候補者や投票の質問へ広げる計画です。

Sonnet 4.5の偏りが改善済みかどうかは、今回の発表に数字がありません。新モデルの99%は別の評価の結果なので、この二つは直接比べられる数字ではありません。

悪用の線引きと、複数手順の工作への対策

使用ポリシーと選挙運動向けのガイド

Anthropicの使用ポリシーは、有権者をだます行為や選挙を妨げる行為を禁じています。候補者や投票方法についての偽情報、選挙管理担当者のなりすまし、投票率を下げる工作が例です。

政策は毎年、モデルの能力と顧客からの意見に合わせて更新されます。先週発表された今年の更新は11月12日に発効し、選挙の規定が何を対象とし何を対象としないかを明確にして、線引きの例を足しました。詳しい変更点はUsage Policy 2026年改定の解説にまとめています。

選挙の節は「Do Not Undermine Democratic Processes」と改名され、有権者をだます行為と選挙の妨害に絞られました。個人に合わせた投票・選挙運動のターゲティングを一律に禁じていた規定は削除されています。非営利団体の多言語の有権者向け資料づくりといった正当な市民活動まで巻き込んでいたためで、欺瞞を伴うターゲティングや個人データの悪用は、ほかの節で引き続き禁止です。

選挙運動での正当な利用については、新たにガイドが公開されました。報道向け声明、資金集めのメール、討論会の準備、投票率データの分析、有権者向け資料づくりといった使い方が書かれています。禁止されるのは次のような行為です。

• 実在の人物を装った偽のSNSプロフィールの作成
• 運動の反応を水増しするためのコメントの大量生成
• 独立を装ったニュースサイトやページ向けのコンテンツ作成

見逃しやすかった型

ISD(Institute for Strategic Dialogue)とMcCain Instituteという独立の研究機関が、米国・イスラエル・ブラジルで防御をテストしました。分析者は直接の依頼から始め、続いて運動全体を、一つずつは無害に見える小さな作業に分解して試しています。作業の例は、対象者の調査、ニュースサイトの構築、内容の下書き、配布の計画です。

1件で有害と分かる依頼は確実に断られました。弱点は、作業が分割されてそれぞれが無害に見えるときで、個別の判定をすり抜ける場合があったことです。

この結果と自社の調査を受けて、新しい分類器が加わりました。対象は、新しい手口と複数手順の悪用、とくに政治的議論を狙った偽のSNSアカウントやニュースサイトの構築、金銭目的の選挙がらみの工作です。あわせて、外国の国家主体による選挙関連の悪用を検知する力を強め、選挙インフラや選挙運動へのサイバー防御も固めました。米国、イスラエル、ブラジルは今年全国規模の選挙があり、それぞれの地域のリスクに合わせた防御も用意されています。

フラグが立った活動は脅威インテリジェンスと執行のチームが審査し、違反が確認されればアカウントの停止などを行います。

実際に確認された悪用の事例

直近の脅威インテリジェンスの報告は、選挙関連の悪用の傾向が変わったことを示しています。政治的な主体、国家と連携した主体、営利目的の主体が、計画、コンテンツの作成、メッセージを広めるための基盤づくりまで、影響工作のほぼあらゆる工程にAIを組み込んでいます。

Anthropicによれば、工作の初期の段階がClaude上で行われるため、公衆に届く前に止められる機会があるとされています。今回示された事例は2つです。

• 海外の運営者がフェイクニュースサイトで、ロシア、イラン、北朝鮮の主張に沿った米国中間選挙の記事をClaudeで作っていた
• 選挙に便乗した金銭目的の主体が、米国の読者を引き寄せて広告収入を得るため、捏造したニュースなどをClaudeで作っていた

どちらも関係するアカウントを停止し、この種の悪用を検知する力も高めています。

選挙対策は公開前の評価から運用中の検知へ広がる

今回の発表で読み取れる軸は、守りの重心の移動です。4月の発表は、公開前の評価で耐性を確かめる色が濃いものでした。今回は外部テストが、1件ずつ断るだけでは足りない型を示し、運用中に分類器で検知して、分割された工作の流れを追う方向へ対策が広がっています。

もう一点は、情報の出どころを外に持つ構成です。州別の投票情報と開票結果は、モデルが記憶から語るのではなく、Democracy Worksと公式な数字を会話に引き込む作りになっています。選挙のように誤りの代償が大きい領域では、モデルの知識に頼らない回答経路を持つこと自体が安全策になる、という設計思想がうかがえます。

ただし、新しい分類器の検出精度や、見逃し率がどこまで下がったかを示す数字は発表にありません。Anthropicは選挙期間全体の分析を公開したいとしており、それが出れば効果の大きさを判断できます。

立場別の見どころ

米国で有権者としてClaude.aiを使う人は、今月後半から州別の投票情報を会話の中で得られます。選挙運動や政策分野の実務者は、新しい運動向けガイドと使用ポリシーの改定内容で、許される業務と禁止行為の線を確認できます。

開発者にとっては、複数手順の悪用を拾う分類器が加わったことが変更点です。適用範囲がAPI経由の利用に及ぶかは、発表では触れられていません。モデル選びはOpus 5.5とSonnet 5.5の違いが出発点になります。

まとめ

追加された柱は、州別の投票情報、選挙当夜の開票結果、複数手順の悪用を見抜く分類器の3つです。4月の内容は中間選挙セーフガードの更新記事にあり、今回はその続報にあたります。

選挙に関するClaudeの使われ方は、投票先の推薦ではなく、調べものと理解の補助が中心でした。次の見どころは、Anthropicが公開したいとしている選挙期間全体の分析で、評価と防御がどこまで更新されるかです。