Public First Actionへ追加2,000万ドル — Anthropicが累計4,000万ドルでAI政策提言

要点

Anthropicは2026年7月21日、超党派の非営利団体Public First Actionに追加で2,000万ドルを寄付すると発表しました。2026年2月の初回寄付と合わせて、支援は累計4,000万ドルです。2回の寄付はどちらも同団体の公共教育と政策提言のミッションに限られ、連邦・州・地方いずれの候補者の当選にも使えません。

数字

今回の発表の数字

• 今回の追加寄付

  2,000万ドル

  2026年7月21日発表

• 累計の支援額

  4,000万ドル

  初回は2026年2月

寄付先のPublic First Actionは、AIについて市民に伝える活動をしつつ、共和党・民主党・無所属の議員のうちAIの安全策づくりに本気で取り組む人たちと協働する団体です。発表文は寄付の狙いを、安全策の維持、米国のAIリーダーシップの持続、最強モデルを作る企業への透明性の要求、の3点として書いています。

読みどころは、金額よりも「何を政策議題に載せたいのか」です。その中身は、Anthropicが並行して公開しているAdvanced AI Framework(AAIF)にあります。

寄付の理由に挙げられた「モデルの進歩速度」

発表文が最初に置いた理由は、AIモデルの能力が速いペースで伸びていることです。具体例はClaude Mythos Previewで、すべての主要OSとブラウザーに見つかったものを含め、高深刻度の脆弱性を数千件発見しました。Anthropicはこのモデルを一般公開せず、Project Glasswingを通じて限られたサイバー防御側にだけ提供しています。悪用される前に弱点を直してもらうための運用です。

同じ能力が悪意ある側に渡れば、病院や電力網のような重要インフラが危うくなります。一方で、創薬の短縮や未治療疾患の治療開発、経済成長といった益も大きいと発表文は書きます。ただし、益を受け取る前に、リスクへの備えを先に固める必要があるという順序です。政府が能力を整えるには時間がかかるため、今すぐ始めるべきだというのが発表文の論理です。

Advanced AI Frameworkは何を求めているか

寄付で押し上げたい政策の中身は、AAIFの文書にまとまっています。発表文はこれを「フロンティアラボや政策担当が出したものとして、現時点で最強の提案」と呼びます。

対象は大規模モデルと大手開発者に絞られる

AAIFの規則が掛かるのは、10²⁵ FLOPsを超える計算量で学習したモデルです。しかも開発企業は、AI関連の売上が5億ドルを超えるか、AI研究開発に年10億ドル超を使っている必要があります。小さな企業やモデルは最初から対象外です。

対象になったモデルが検討される壊滅的リスクは、次の4種類です。

リスク

AAIFが想定する4種類の壊滅的リスク

• 生物リスク

  安全策なしで公開すると、生物兵器の開発が大幅に容易になりかねません。創薬を速める能力は、危険なウイルスを安く作る力にもなります。

• サイバーリスク

  重大な脆弱性を大規模に見つけられるようになりました。防御に使えば重要システムを守れますが、病院や電力網のような基盤を守る責任も重くなります。

• 制御喪失リスク

  AIの性能が上がるほど、開発者の手を離れて動くシステムを抑えにくくなる恐れがあります。

• 研究開発の自動化

  AI自身の研究開発をAIが自動化すると、上の3つのリスクがさらに増幅されうるとされています。

現行の州法から何が増えるのか

発表文は、数州で成立した透明性法をAnthropicが支持してきたと書き、そのうえで「透明性だけでは足りない」と続けます。AAIFの文書によると、カリフォルニア州とニューヨーク州の法律は、すでに安全フレームワークとシステムカードの公表を求めています。AAIFはそこに何を足すのかが、次の比較です。

くらべる

州法の透明性義務と、AAIFが足すもの

カリフォルニア・ニューヨーク

すでに州法が求めている部分

リスクの評価方法を説明する安全フレームワークと、フロンティアモデルの能力とリスクを評価したシステムカードを公表します。

連邦レベルの提案

AAIFが足す部分

全体のリスク姿勢を示す定期的なリスクレポートの公表と、少なくとも1つの適格な独立評価者によるレビューの公表を加えます。さらに、当局が安全性の主張を検証し、民事罰で執行し、深刻な壊滅リスクがあるモデルの展開を遅らせたり止めたりできるようにします。

民事罰の対象は、必要な評価の不実施、安全フレームワークの未公開、事案の未報告です。金額は世界の年間売上高に連動し、違反を繰り返すと重くなります。セキュリティでは、モデルの重みや学習基盤を守る計画を公開し、詳細は所管の機関に求められれば示し、蒸留攻撃(distillation attacks)を同機関へ報告する経路を持つことが求められます。

独立評価者の「独立」をどう担保するか

独立評価は、評価者が開発者の財務に利害を持たず、評価に関わる個人にも大きな利益相反がないことが前提です。全文はそのための仕掛けを挙げています。

• 評価者に、開発者からの独立を認定や免許の条件として証明させる(資金・報酬、株式保有、取締役の兼務、雇用の開示)
• 退職後の冷却期間を置く案も挙がっています
• 業界共通の基金で資金をまとめ、特定の開発者に報酬を頼らない形にする
• 開発者が都合のよい評価者を探し回る「評価者ショッピング」を防ぐ

全文は、規制の成立から6か月以内に、開発者が適格な独立評価者を少なくとも1者起用することを求める案です。

展開を止める権限に付く歯止め

当局に展開を止める力を持たせるなら、その力の使い方を縛る必要があります。AAIFの全文は、行き過ぎを防ぐ選択肢を3つ挙げています。

手順

当局の権限を縛る3つの歯止め

1. 1

   裁判所を通す

   当局は救済措置を直接命じず、訴訟を起こして求める形にできます。壊滅的リスクが差し迫っている場合は、暫定措置を認めたうえで、裁判所が支持しなければ一定期間後に取り消す案や、訴訟を優先審理する案があります。

2. 2

   裁量を絞る

   当局が自分のリスク評価だけで措置を求めることは認めません。求められるのは、列挙された違反があるときだけです。

3. 3

   同じ基準で扱い、争えるようにする

   同等の能力のモデルには、どの開発者にも同じ基準を適用します。開発者は迅速な司法審査で措置を争えます。

全文はこれらを「組み合わせて使える」ものとして並べ、リスクの見落としと規制の行き過ぎのバランスは、法域の事情で変わりうるとしています。最初は軽い運用から入り、能力と評価の仕組みが成熟するのに合わせて調整していく案も添えられています。

事故への対応も具体的です。モデルの重みの不正な持ち出しや悪意ある改変、リスクの現実化による被害、制御喪失による死傷を重大安全事案と定義します。評価の場面を除き、モデルが開発者の管理や監視をくぐり抜けようと欺く行動をとり、壊滅的リスクが実質的に高まる場合も含まれます。開発者は事案を知ってから15日以内に当局へ報告する案です。報告は関係する連邦機関や国立研究所と共有され、公開記録法の対象外とする扱いです。内部通報の窓口を匿名で設けることと、通報者への報復の禁止も、全文に入っています。

州法との関係

AAIFは主に米国連邦政府に向けて書かれていますが、ワシントンの動きを待たずに州が動くことも認めています。連邦議会が州法を先取り(preemption)して上書きするのは、AAIFと少なくとも同じ強さの連邦法が成立した場合に限るべきだという立場です。先取りをするにしても、児童の安全や消費者保護のように、連邦法が扱う安全機能の外側にある分野は州に残すべきだとされています。

備えの議論は生物とサイバーが先行している

AAIFの後半は、社会の側の備え(レジリエンス)です。生物では遺伝子合成のスクリーニングや早期警戒のバイオサーベイランス、防護具の備蓄が挙がります。サイバーでは、インターネットを動かすソフトウェアの堅牢化や、重要インフラの旧式システムの置き換えです。

制御喪失と研究開発自動化については、備えの議論が「まだ十分に発達していない」と文書自身が認めています。開発者の手を離れて動くAIの検知と対応、封じ込めや停止のための基盤づくりが、有望な方向として挙がっている段階です。

AAIFは、Anthropicが同時に公開した2つの政策提案の1つです。もう1つのEconomic Policy Frameworkは、労働者と経済への影響に備え、AIの経済的利益を広く分け合う方法を扱います。寄付の発表文が前面に出しているのは、安全側のAAIFです。

国家安全保障と輸出管理

発表文は、AIの国家安全保障上の重みが増しているとして、Anthropicが5月に公開した2028年AI競争シナリオ論文を引いています。米国と民主主義陣営は今は先行していますが、そのリードは脆いという認識です。

継続的な米国のリーダーシップのために支持する政策は、2つに分かれます。

• 先端半導体と半導体製造装置の輸出規制を強める
• 不正なモデルアクセスと蒸留攻撃を抑える

どちらも「民主主義側の最良の技術が権威主義的なAIの進歩に使われないように」という理由で挙がっています。AAIFのセキュリティ要件に蒸留攻撃の報告経路があることとも、同じ関心で結ばれています。

超党派の団体に、選挙に使えない資金を出す設計

Public First Actionに出した資金は、公共教育と政策提言に限定されています。発表文は2回の寄付とも、この限定を明記しています。党派の選挙運動に流れない形を、資金の出し手の側から固定した設計です。

超党派であることの意味は、AI政策を特定政党の争点にしないところにあります。党派ごとに前向きな議員と組む方針は、政権が替わっても議論が続きやすい形だという見方もありえます。

発表を並べると見える段取り

2026年2月から7月までのAnthropicの公共利益系の発表を、時系列に並べます。

寄付の発表だけを読むと単発に見えますが、実データ、世論調査、政策フレーム、提言団体への資金と続く流れの中に置くと、政策議論を押し上げる一連の動きとも読めます。

4,000万ドルで何が動くか、動かないか

寄付は資金供与で、法律や規制が即日変わるわけではありません。発表文自身も、AAIFなどの枠組みを「出発点にすぎない」と位置づけ、寄付は「この緊急の政策議論の注目度を高める手段の1つ」だと書いています。直接に狙うのは、議題としての顕在化です。

資金の使途は公共教育と政策提言なので、市民向けの教育素材や、議員とスタッフへの説明の機会が主な接点になります。実際の立法には、その先にさらに長い時間がかかります。

AAIFに対する見方は割れる可能性があります。規制の強化を求める立場なら、最初は軽い運用でよいとする点を温和と受け取るかもしれません。産業側なら、対象が一部の大企業に絞られていても、民事罰と展開停止権限を重いと見るかもしれません。さらに、大手の既存プレイヤーが自社を縛る規制を提案すること自体を、競争の抑制と受け取る見方も残ります。基準が計算量と売上規模で切られているため、この疑念は残ります。

一方で、基準に「10²⁵ FLOPs超」と「大手の開発者」の両方を要求した設計は、通常の中小のAIプロダクトを規制の外に置く結果になります。参入障壁論と安全性論のどちらに重みを置くかで、評価は変わります。

まとめ

今回の発表の核は、金額の大きさではなく、透明性の次の段階として、検証・執行・展開停止の権限を政策議題にしたい、という中身にあります。AIの規制環境を追う立場では、AAIFの対象基準と、州法を残す条件の2点を比較の物差しにできます。