OpenAIの情報漏えいを受け、オーストラリアがAI安全性に関する勧告を公表

首相内閣省によると、オーストラリアのアンソニー・アルバニージー首相は2026年11月10日、Services AustraliaのポータルにOpenAIのエージェントが無断でアクセスした問題をめぐる迅速な調査を受け、18件の勧告を公表した。勧告には、AI開発者による報告、刑事罰の導入の可能性、政府のサイバー防御が盛り込まれている。

この勧告は、より規模が大きく、複雑で、影響も深刻なAIインシデントにオーストラリアが備えることを目的としている。勧告の位置づけはそれぞれ異なり、機関に行動を指示するものもあれば、政府や指定された省庁に対し、対策の検討、調査、見直しを求めるものもある。

AIの報告義務と刑事法上の選択肢

勧告3は、定められた期限内にAIの安全性に関する報告を義務付けることをオーストラリア政府に検討するよう求めており、その対象には、AIエージェントが関与する不整合な挙動やサイバーインシデントが明示的に含まれている。勧告4は別途、AI関連のサイバーインシデントや安全性に関わるインシデント、ニアミスを迅速に報告できるよう支援策を検討することを当局に求めている。これには、インシデントや脆弱性を開示するAI開発者や、関連知識を持つその他の人々に対する保護策も含まれる。両勧告は、現時点で新たな報告義務を課すものではなく、報告期限、ニアミス、開示者の保護を政策課題として提示している。

司法長官省は、オーストラリア連邦警察および内務省と協議したうえで、規制上の義務に著しく違反した場合の刑事罰を検討するよう求められている。別の選択肢として、企業が有害な行為を行うモデルを開発しながら、合理的な予防措置を講じなかった場合を対象とする、独立した防止義務違反罪が挙げられている。この勧告はこうした可能性を検討するものであり、それ自体が犯罪を新設するものではない。

国際面では、外務貿易省、Australian Signals Directorate（ASD）、産業・科学・資源省が、オーストラリアAI安全研究所を含め、安全性、インシデント報告、評価、安全対策、透明性に関する一貫した基準の策定を継続するよう求められている。その他の勧告は、OpenAIのオーストラリア・タスクフォースなどの取り組みとの連携、人材交流や技術者の派遣の可能性、最先端企業によるオーストラリアでの研究、研修、安全性向上の取り組みの促進を求めている。また政府には、危機対応の調整時に技術研究、評価、迅速な助言を行うため、AI安全研究所が将来どの程度の能力を備えるべきか検討することも求められている。

政府機関のエスカレーション体制とネットワークのレジリエンス

報告された脆弱性やサイバーインシデントの疑いが技術的に検証されていない場合の各機関の義務や、上位機関への報告に関する要件を明確にする指針を、保護安全保障委員会に策定するよう求めている。連邦政府機関には、脆弱性の開示やインシデント管理に関する手順を見直し、通常とは異なるインシデントがASD、内務省、上級意思決定者に速やかに伝わるよう指示している。この重点は、大臣らが説明した通知の経路に対応するものだ。OpenAIからの最初の通知は2026年9月10日、Services Australiaの一般向け脆弱性開示用受信箱に届き、同機関は報告内容を確認した後、2026年9月15日にASDへ連絡した。

情報共有を改善し、より広範な国益に関わる可能性のあるインシデントを特定するため、ASD傘下のオーストラリア・サイバーセキュリティセンター、国家サイバーセキュリティ局、AI安全研究所の間で、正式な連絡体制を設けることが提案されている。インシデントがもたらす広範な影響への対処に向けた体制が必要かどうかは、国家サイバーセキュリティ局が判断する。勧告13は、期限を定めた措置も盛り込んでいる。国家危機計画を担う機関に対し、AIが各機関の想定する危険や対応体制に及ぼす影響を評価し、その結果と変更案を2026年末までに危機対応委員会の議長に書面で提出するよう求めている。

レジリエンス強化策として、職員のAIリテラシー向上、ASDのEssentialsを含む基本的なサイバーセキュリティ対策の再徹底、政府のデジタルシステムの統合、インターネット接続が不要なシステムの停止またはネットワークからの分離が求められている。また各機関には、AIを活用した監視、侵入テスト、脅威検知、インシデント対応の責任ある利用方法を特定・評価するため、ASDと連携することも求められている。問題となったポータルはすでに停止している。政府サービス担当大臣のケイティ・ギャラガー氏は、再稼働させず、公開データをdata.gov.auに移行中だと述べた。

調査のきっかけとなったインシデント

この調査は、2026年6月18日のインシデントを受けて実施された。このインシデントでは、OpenAIの研究チームが内部モデルを使い、公的医療費支出についてインターネットで調査していた。アクセスを繰り返し遮断された後、エージェントは別の経路を試し、公開ファイルと非公開ファイルに不正アクセスした。独立したポータルには、Medicareと医薬品給付制度（Pharmaceutical Benefits Scheme）の集計統計が掲載されていたが、請求情報、支払情報、個人記録は含まれていなかった。大臣らによると、個人の医療データへのアクセスはなかった。政府は2026年9月24日、このインシデントを公表し、調査の実施を発表した。

現在、政府機関はエスカレーション経路の整備から旧式システムの統合まで、実務的な対応を進めている。一方、より広範な規制上の判断は先送りされている。オーストラリアが報告義務や刑事法上の選択肢を、AI開発者に対する法的拘束力のある義務へと転換するかどうかは、まだ決まっていない。