ユタ州AIオフィス、指定されたサンドボックスシステムに署名されたレシートを要求

ユタ州人工知能政策局が指定するベンダーは、州の AI Learning Laboratory に参加し、継続する条件として、対象となるすべての AI 推論または制御評価ごとに暗号的に署名されたレシートを生成し提供しなければならない、と Glacis Technologies は 2026年10月5日 発表された 企業の発表 で述べている。これらのレシートは OVERT（Observable Verification Evidence for Runtime Trust）に準拠しており、Glacis が作成し、ロイヤリティフリーの特許契約の下で公開している AI 操作の検証可能な証拠のためのオープン技術標準である。

契約の下で、オフィスは対象となるベンダー、システム、イベントを決定し、その要件を各ベンダーと州との個別契約に組み込む。Glacis はレシートの発行、検証資料、オンボーディングを提供し、他の証拠がレシートに添付されることはあるが、レシートの代わりにはならないと同社は述べている。州の サードパーティ評価者ページ には、Glacis の了解覚書が 2026年8月10日 署名され、期間は12か月であることが記録されており、同社は契約が 10月5日に発表されたと説明している。投稿者の Joe Braidwood は、規制当局が OVERT を参加要件に組み込んだのは今回が初めてだと述べた。

レシートが記録する内容

レシートは、対象イベントに対する制御の報告された決定とその決定が行われた時刻を記録し、イベント発生時に署名される。発表によれば、検証資料を保持している者は、記録が改ざんされておらず、期待された署名鍵から生成されたことを確認できる。例として、発表は特定のリクエストを診療者に転送し、システム自体が回答しないよう設定された臨床アシスタントを説明している：レシートはその特定リクエストに対する制御の報告決定を保持し、ベンダーが作成した要約の代わりに評価者が検査できる署名済み記録を提供する。

同社と州は、レシートが示す範囲について同様に説明している。検証済みレシートは、制御が実行され、決定が報告され、記録がその後変更されていないことを示すが、決定が正しかったか、紹介が診療者に届いたか、患者が適切なケアを受けたかは示さず、安全性、効果、法令遵守を保証するものでもない。

ユタ州の評価者ページは、同州が「Runtime Attestation（ランタイム証明）」と呼ぶカテゴリでこの仕組みのバージョンを示している。オフィスが選定した企業は、指定された安全チェックが実行されるたびに改ざん防止のデジタルレシートを作成しなければならず、ページはそのレシートがチェックが実行されたことを示すが、AI が安全であることや企業が法令を遵守したことは示さないと述べている。契約はベンダーにモデルの重み、未加工のプロンプト、未加工の出力、患者データの提供を求めていない。なぜなら、レシートはハッシュやその他の内容を含まない識別子でイベントに紐付けられるからである。

ユタ州の評価者フレームワークとサンドボックス条件

ユタ州商務局の一部である人工知能政策局は、提案が承認される前に審査し、パイロットが実施中にその作業をチェックできる 6 つの独立組織と了解覚書に署名した。評価者はオフィスに報告し、オフィスはパイロットの開始、継続、停止に関するすべての決定を管理し、評価基準は各組織と共に最終化されつつある。

評価者ページには、Coalition for Health AI（2026年10月2日署名）、Stanford Clinical Excellence Research Center（2026年9月30日署名）、Clarion AI Partners と mpathic（それぞれ2026年9月29日署名）、Vega Health（2026年9月28日署名）、そして Glacis Technologies（2026年8月10日署名）が掲載されている。各覚書は12か月の期間を有し、Coalition for Health AI、Stanford CERC、mpathic、Vega Health のエントリは期間が毎年更新されると記載されている。

オフィスが公表した安全策の下で、評価対象企業は評価者に直接支払いを行い、州は評価費用を負担せず、証明レシートは作成が求められる企業に対して無料で提供される。評価者は各評価が独立していることを認証し、企業が合格か否かに関わらず患者安全に関する懸念をオフィスに報告し、オフィス監査に対して作業を開示しなければならない。また、実際の結果と合致しない認証は、パイロットの一時停止、ロールバック、または終了の根拠となる。評価者は排他的な役割を持たず、評価者契約は規制上の救済を提供しない。

州の サンドボックス概要 によれば、サンドボックスプログラムの正式名称は Artificial Intelligence Learning Laboratory である。参加者はオフィスおよび既に自らの分野を規制している機関と契約を締結し、その契約は限定されたテスト期間中に特定の規則の適用方法を調整できるが、その他の法的要件はすべて有効に保たれ、受諾はユタ州による承認や支持を意味しない。最初のテスト期間は12か月を超えてはならず、企業は契約終了前に最大で2つの12か月延長を申請できる。各契約はテストの範囲、企業が維持すべき安全策、調整される特定の規則、ユーザーへの開示義務、オフィス監査が実施される報告項目を明示しなければならない。オフィスは法令または契約違反があった参加者を直ちに除外でき、いつでも契約を終了させることができる。

オフィスは、オフィスのニュース項目によると、ラボラトリーを拡大する5件の合意にも署名している。具体的には、Expect Fitnessとの骨盤底理学療法パイロット契約、August AIとの定期処方リフィル契約、Nolla Healthとのにきび治療契約、そしてUniversity of Utah HealthおよびIntermountain Healthとのマスター契約で、各ヘルスシステム内で将来のAIパイロットを承認する条件を定めている。

OVERT の保留中のスチュワードシップ移転

Glacisは2026年3月にOVERT 1.0を、2026年6月にバージョン1.1を公開した。仕様テキストはクリエイティブ・コモンズ 表示 4.0 ライセンスの下で自由にコピーおよび改変でき、6月に公開されたロイヤリティフリー特許誓約は変更されていない。

In 2026年9月21日の投稿、同社は、Coalition for Health AI の Brenton Hill、AIGovOps Foundation の Ken Johnston、そして Braidfood が 2026年9月14日に OVERT Stewardship and Continuity Agreement に署名したと述べました。この合意により、連合と財団はそれぞれ 1 票を持つ共同スチュワードとなり、Glacis は投票権を持たない編集者となり、適合基準を変更できなくなります。Glacis は、独自の OVERT 実装で競争しており、標準に対して商業的利害関係を有すると述べました。Braidwood は、ある企業のプライベートフォーマットを指定する要件は、オープンスタンダードを指定する要件よりも弱いと書いています。なぜなら、規制当局は発行企業に依存せずに領収書を検証できるからです。

同社は、スチュワードシップ移転はまだ発効していないと述べている。発効は、3者全員が署名した別個の開始証明書に記録された時点で有効になるが、その証明書はまだ署名されていない。公開コメント期間が最低30日間あり、両共同スチュワードの合意がなければリリースは承認できず、レジストリの運用は開始から90日以内にGlacisから移行する予定である。