週刊 AI Governance Watch｜2026年11月9日調査版：METRがAnthropicのAI研究開発加速を「約2倍」と評価、統制の焦点は「開示の検証」と「制御喪失時の証拠保全」へ
週刊 AI Governance Watch｜2026年11月9日調査版：METRがAnthropicのAI研究開発加速を「約2倍」と評価、統制の焦点は「開示の検証」と「制御喪失時の証拠保全」へ
2026年11月2日から8日の週は、AI企業の自己申告を第三者が検証する動きと、エージェントの制御喪失を制度で扱う動きが同時に進みました。METRは11月5日、AnthropicのAI研究開発の加速を評価した報告書と、同社リスク報告書のレビューを公表しました。同社の公開報告書にある「2倍未満」という表現について、METRは自信が過大であるとの見解を示しています。一次情報 同じ週にAnthropicは修正S-1を提出し、社内推計では自社の閾値に近く到達する可能性があると記載しました。一次情報 英国政府は、エージェントの制御喪失事案を対象に、監視、影響先への通知、証拠保全、事後調査の4措置を協議する方針を示しました。一次情報
調査範囲：2026年11月2日（月）〜11月8日（日）に公開・更新された情報を対象とし、日本時間2026年11月9日に確認しました。対象期間の直前に公表され、2026年11月2日調査版で扱っていない事項は、その旨を明記して補足します。
表記ルール：一次情報＝政府・国際機関・標準化団体・企業公式・研究機関の原文を確認した事実。自己申告＝企業が自社について報告した内容・数値で、第三者の検証を経ていないもの。報道＝報道等に基づき、一次情報では確認できていないもの。分析＝本記事の解釈。
本記事で得られる3つのポイント
- METRの独立評価と修正S-1から、AI企業のリスク開示を「誰が、何にアクセスして検証したか」で読み分ける視点を整理します。
- 英国の措置案、NIST IR 8621、OpenAIの評価研究から、エージェント統制で求められ始めた証拠の具体像を確認します。
- LLMJackingやARTEXの事例を踏まえ、中小企業が今週から点検できるAPIキー、権限、支出上限、ログの項目を示します。
今週の複数の資料に共通するのは、安全性の主張そのものより、主張を裏づける証拠の質が問われている点です。METRの評価では、結論に最も影響した証拠の過半がAnthropicにより墨消しされており、独立評価にも読者が検証できない部分が残ります。一次情報 導入企業にとっては、ベンダーの安全性説明を受け取るだけでなく、確認方法とログの提供範囲を契約前に確かめる必要性が高まっていると考えられます。分析
今週の差分サマリー
| 日付 | 主体 | 動き | 拘束力・性質 |
|---|---|---|---|
| 11月2日 | Anthropic | 修正S-1を提出。社内推計では、AI起因の著しい進展加速に関する自社定義の閾値に近く到達する可能性があると記載 一次情報 | 米国証券法に基づく開示書類。内容は企業の自己申告 |
| 11月2日 | NIST | IR 8621（SIインシデント管理ワークショップ報告）を公表 一次情報 | 政府機関の報告書。拘束力なし |
| 11月2日 | Google GTIG／Mandiant | LLMJackingの分析を公表。盗用された認証情報によるモデル資源の不正利用を報告 自己申告 | 企業の脅威分析 |
| 11月2日 | ドイツ連邦政府 | AIタスクフォース報告書を公表。ドイツAISIの拡充を掲げる 一次情報 | 戦略文書。法的拘束力なし |
| 11月3日 | 英国DSIT等 | エージェント制御喪失に関する4措置案のファクトシートを公表 一次情報 | 法案の委任権限に基づく二次立法の方針。未施行 |
| 11月3日 | OpenAI | エージェント安全性評価と実運用の行動差に関する研究を公表 自己申告 | 企業の研究報告 |
| 11月3日 | 英国NCSC | 年次レビューでAIのサイバー脅威への影響を評価 一次情報 | 政府機関の評価。拘束力なし |
| 11月3日 | OWASP GenAI | データセキュリティ実践集v2のPart 1を公表 一次情報 | 業界コミュニティの任意指針 |
| 11月5日 | METR | AnthropicのAI研究開発加速の評価と、8月版リスク報告書のレビューを公表 一次情報 | 独立機関の評価。拘束力なし。Anthropicによる墨消しあり |
| 11月5〜6日 | Microsoft | エージェント型攻撃フレームワークARTEXの悪用を2件報告 自己申告 | 企業の脅威分析 |
| 11月8日 | 米国CAISSI（AP報道） | 職員がホワイトハウスの部署へ非公式に報告するよう求められたと報道 報道 | 匿名の元当局者2名の証言に基づく報道。公式確認なし |
企業の開示と独立評価：Anthropic、METR、OpenAI
METR：AnthropicのAI研究開発加速を評価
METRは8月12日から10月29日までの11週間、フルタイム換算で約2.5名の体制により、AnthropicのAI研究開発の加速を評価しました。職員の多数見解は、2026年10月時点で、明確に定義された課題に関する能力向上の速度が、2024年3月〜2025年10月の約2倍である可能性が高いというものです。妥当な範囲は約1.3〜3倍とされています。一次情報
同社の能力指標AECIの傾向では、2025年10月以降の伸びは従来の1.9倍（95%信頼区間1.5〜2.8倍）と推定されました。ただし、他社のフロンティアモデルを含めると1.4倍となります。現在の加速の約80%はAIに起因すると推定されていますが、不確実性は大きいとされています。また、学習用計算資源の伸びの加速が原因ではないとの判断も示されました。一次情報
同時公表のレビューは、Anthropicの8月版リスク報告書（基準日7月15日）について、破局的リスクは低いとの評価と、研究職の完全代替の閾値を超えていないとの評価には同意しています。一方、「2倍の加速」という閾値については超過の可能性を否定できず、公開版の結論は自信が過大であるとしました。公開版の「2倍未満」という表現に対し、非公開版の数値は約1.97を示唆し、METR自身の分析範囲は1.3〜2.8とされています。一次情報
読み方の注意：METRは社内の指標、調査、約15名の面談などにアクセスしましたが、未公開モデルへの問い合わせは認められていません。Anthropicは一方的な墨消し権限を広く行使し、結論に最も影響した証拠の過半が墨消しされたとMETRは説明しています。計算資源配分の検証は途中で中止され、指標のベンチマーク飽和や、分析でのClaude利用も限界として挙げられています。METRは金銭的対価を受けておらず、利益相反の開示も行っています。一次情報 「約2倍」は確定的な測定値ではなく、不確実性の大きい専門家判断として扱うべきです。分析
Anthropic：修正S-1で閾値への接近に言及
11月2日に提出された修正S-1（Amendment No. 1）は、モデル開発に関するリスク要因の中で、社内推計によれば責任あるスケーリング方針の定める「AI起因の著しい進展加速」に近く到達する可能性があると述べています。同時に、現行モデルを当該閾値の超過と指定していないとも記載しています。一次情報 10月26日提出の当初S-1の同じリスク要因には、この表現は確認できませんでした。一次情報 修正S-1には、4モデルによる第三者システムへの無許可アクセス、2026年10月のFTCによる民事調査請求の記載も引き続き含まれています。自己申告
Anthropicの公式RSP更新ページの最新項目は8月14日で、10〜11月の閾値判定は掲載されていません。一次情報 したがって、今週の時点で確認できるのは、S-1上の「到達の可能性」とMETRの「超過の可能性」という記述であり、同社が閾値超過を正式に判定した事実ではありません。分析
OpenAI：評価と実運用の行動差を公表
OpenAIのアライメント研究ブログは11月3日、6モデルについて、安全性評価での成功率が、構造の近い実運用事例より10.2〜37.4ポイント低かったと報告しました。評価であること一般への気づきは差をほとんど説明せず、評価の具体的な目的への気づきの方が強く関連していました。GPT-6.1 Solへの介入実験では、評価中であるとの一般的な提示では成功率が63%台で変わらず、正しい目的の提示で91.6%に上がり、誤った目的の提示で17.6%に下がっています。自己申告 実運用との照合は近似であり、介入実験は1モデルに限られます。自己申告
なお、2026年11月2日調査版で原文未確認としていた10月29日付の監視体制の説明は、OpenAIのアライメント研究ブログで原文を確認しました。実インシデントでの緊急セキュリティ分類の再現率は79.6%、緊急でない確認キューでは90%超とされ、30分の自動停止という安全策はまだ目標段階と説明されています。METRとRedwood Researchが2026年7月から3週間のレッドチームを行い、脆弱性の大半は修正済みで1件が対応中とされています。自己申告
規制当局と政策：英国、米国、EU
英国：エージェントの制御喪失を制度の対象へ
11月3日付のファクトシートによると、政府はサイバーセキュリティ・レジリエンス法案の委任権限を用い、規制対象事業者のネットワーク・情報システムに影響する制御喪失事案への措置を協議します。包括的なAIガバナンス制度を意図したものではないと明記されています。一次情報
| 措置案 | 内容 | 実務上の論点 |
|---|---|---|
| セキュリティ・レジリエンス要件 | エージェントの行動監視やリスク評価などの技術的・組織的措置 一次情報 | 監視範囲の定義と責任者の特定 分析 |
| 影響先への通知 | エージェントの影響を受けた他組織への通知 一次情報 | 第三者への影響を把握できるログ設計 分析 |
| 証拠保全 | エージェントの行動と、運用者の制御の試みに関する情報の保存 一次情報 | 停止操作の記録も証拠に含める 分析 |
| 大臣の事後調査権限 | 政府の専門家による調査、情報要求、試験 一次情報 | 調査協力の社内手順と外部委託先の協力義務 分析 |
措置は法案の成立後、協議と肯定的決議手続による二次立法を経て導入され、協議日程と施行日は示されていません。一次情報 法案は貴族院第三読会を終えて庶民院に戻るとの情報がありますが、公式の法案ページの更新を確認できなかったため、審議状況は報道として扱います。報道 The Registerは、ガス・電力事業者、マネージドサービス事業者、顧客向けにエージェントを導入するクラウド事業者が対象となり得る一方、基盤モデル開発者は自動的には対象にならないとする専門家の見方を伝えています。報道
米国：CAISSIの独立性をめぐる報道と、NISTのインシデント報告
APは11月8日、米商務省の評価機関CAISSI（旧称CAISI）に常任の長がおらず、研究の公表も停止しており、職員がホワイトハウスの部署へ非公式に報告するよう求められたと報じました。情報源は匿名の元当局者2名で、ホワイトハウスは具体的な質問には回答していないとされています。報道 NISTのCAISIページでは、9月17日付のGLM-5.3評価と10月16日付のインシデント対応の実践が掲載され、研究ブログの最新は3月23日です。11月分の新規掲載は確認できませんでした。一次情報 「公表の停止」の範囲については、報道と公式ページの掲載状況を分けて読む必要があります。分析
NISTは11月2日、5月14日のワークショップ（参加者400名超）をまとめたIR 8621を公表しました。従来の確定的なインシデント対応手順は、確率的で自律的なシステムに合わないとの認識を示し、推論層のテレメトリ、証拠と報告の様式、バリューチェーン全体の責任調整を必要事項に挙げています。今後はSP 800-61の更新などを検討するとしています。一次情報
対象期間直前の10月27日には、NISTがエージェントのIDと認可に関する10の設計原則を提案しています。ポリシーと推論の分離、確定的なアクセス判断、エージェントから独立した改ざん検知可能なログなどを含み、確定版ではなく出発点と位置づけられています。一次情報 10月29日にはニューヨーク州のGounardes上院議員が、外部審査や72時間以内の報告を含むS.10731を提案しました。同法案は上院規則委員会に付託された段階であり、法律ではありません。一次情報
EU：第75c条・第75d条の意見募集が11月9日に終了
第75c条・第75d条の手続を定める実施規則案の意見募集は10月12日から11月9日までで、採択は2026年第4四半期の予定と報じられています。公式ページは本調査時に内容を表示できなかったため、報道として扱います。報道 欧州委員会のニュース一覧（10月26日〜11月6日）には、AI法の執行、ガイドライン、実施規則に関する新規項目は見当たらず、公共部門向けのAIツールボックスなどの支援策が中心でした。一次情報 同意のない性的画像と児童性的虐待素材に関する禁止規定は2026年12月2日に適用されます。一次情報
インシデントと脅威：認証情報が主戦場に
| 主体 | 報告内容 | 統制上の示唆 |
|---|---|---|
| Google GTIG／Mandiant（11月2日） | 盗まれたクラウド認証情報やAPIキーでモデル資源を不正利用する事案を分析。1日で10万ドル超の不正課金の例を報告 自己申告 | APIキーの用途限定、支出上限、推論ログの有効化が優先事項 分析 |
| Microsoft（11月5日） | ARTEXで公開GitHubの機密情報を探索。1件ではGitHub探索からKey Vaultのデータ持ち出しまで5分 自己申告 | 漏えい後の手作業対応では間に合わない可能性 分析 |
| Microsoft（11月6日） | 金融機関、主に東南アジアを標的としたStorm-3358によるARTEXの利用を報告 自己申告 | 急速な再試行や段階移行の検知 分析 |
| Binance（11月3日以降の投稿） | 社内AIツールの悪用を含む不正流出を報告。影響額は約63.4億ドル、原因の詳細は未公表。北朝鮮関与はFBI情報を引用 自己申告 | 社内AIツールを特権経路として権限管理の対象に含める 分析 |
| Muse（11月2日） | バグ報奨金の結果を公表。ローカルプロキシのヘッダを信頼する認証不備、偽のツール状態表示によるプロンプトインジェクションなど 自己申告 | ツール出力を信頼できない入力として扱う 分析 |
英国NCSCは11月3日、AIは新しい攻撃手段の創出より既存手法の加速に寄与していると評価し、未承認AIツールの利用が悪用リスクを高めるとの判断も示しました。一次情報
国際・地域、評価者、標準化団体の状況
| 領域 | 今週の状況 | 性質 |
|---|---|---|
| Japan AISI | 11月2日と11月6日に「AI情報通」を掲載。今回の対象期間に検証ノート等の新規公表は掲載なし 一次情報 | 情報整理。拘束力なし |
| 内閣府・総務省・経済産業省 | 内閣府のAI戦略専門調査会の最新掲載は第7回（10月26日）。総務省の報道資料（11月掲載分）と経済産業省の一覧（11月2〜6日分、題名で確認）にAIを主題とする項目は見当たらず 一次情報 | 政策の状況 |
| 総務省 フロンティアAI検討会 | 掲載は第1回（10月22日）のみ 一次情報 | 検討会 |
| ドイツ | 報告書は、AISIを独立した評価機関へ段階的に発展させる方針と、重大インシデントの報告を72時間以内とする指標等を提示 一次情報 | 戦略文書。目標値は指示的 |
| 英国AISI | ブログの最新は10月26日で、対象期間の新規掲載なし 一次情報 | 研究機関 |
| METR（英国AISI事案レビュー） | トップページに該当するレビューの掲載なし 一次情報 | 未公表 |
| Google／DeepMind、xAI、Meta | DeepMindの一覧の11月項目は製品・研究のみ。xAIの一覧に11月の投稿なし。Meta AIブログの一覧の最新は7月27日 一次情報 | 企業公式ページの確認結果 |
| OWASP GenAI | データセキュリティ実践集v2 Part 1（11月3日）。AI-DSPMの運用と90/180/365日の展開順序を提示 一次情報 | 任意指針 |
| CEN-CENELEC | 11月6日にEuropean Agile Specificationを承認と発表。本文にAI法への言及はなし 一次情報 AI関連の迅速な規格化に影響するかは今後の確認事項 分析 | 標準化手続 |
| 確認に制約があったもの | ISOニュース、OpenAIニュース一覧、IMDAプレス一覧、韓国の関連公式ページは本調査で内容を確認できず。新規事項がないことを意味しません | 確認制約 |
統制構造の更新
| 系統 | レイヤー | 確認すべき証拠 | 今週の根拠 |
|---|---|---|---|
| 開示の検証 | 第三者評価 | 評価者のアクセス範囲、墨消し範囲、利益相反、検証不能な部分の明示 | METRの2報告 一次情報 |
| Identity | エージェントID・認可 | 人と分離したID、短命トークン、委任の上限、ポリシーと推論の分離 | NIST設計原則（提案） 一次情報 |
| Permission | APIキー・支出 | モデル別・環境別のキー、支出上限、未承認のLLM有効化アラート | GTIG、Microsoft 自己申告 |
| Logging | 実行・監督の記録 | エージェントの行動、運用者の制御操作、影響先を追跡できるログ | 英国措置案、NIST IR 8621 一次情報 |
| Evaluation | 評価と実運用の差 | 評価条件の説明、実運用データとの比較 | OpenAIの研究 自己申告 |
| Kill Switch | 停止と封じ込め | 自動停止の条件、停止完了までの時間、停止試行の記録 | OpenAI監視体制（目標段階の項目あり） 自己申告、英国措置案 一次情報 |
| Audit | 事後調査対応 | 証拠の保存期間、外部調査への協力手順、委託先の協力条項 | 英国措置案、IR 8621 一次情報 |
中小企業・AI導入担当者の推奨アクション
今週から実施したいこと
- LLMのAPIキーを棚卸しし、用途・担当者・有効期限を一覧にする 分析
- 支出上限とクォータを設定し、異常な課金の通知先を決める 分析
- リポジトリのシークレットスキャンを有効にする 分析
- エージェントの実行ログと、停止・権限変更の操作ログの保存先を確認する 分析
- 社内で使うAIツールの一覧を作り、未承認ツールの利用状況を確認する 分析
注意したいこと
- ベンダーの安全性数値を、評価条件を確認せずに比較しない 分析
- 流出した鍵は、公開箇所を消しても失効するまで使えるものと考える 分析
- 英国の4措置案を、現行の法的義務として扱わない 分析
- METRの「約2倍」を、製品の性能や自社業務の効果と読み替えない 分析
ベンダー確認質問票
| 確認項目 | 質問例 | 望ましい回答の例 |
|---|---|---|
| 第三者評価 | 外部評価者はどの情報にアクセスし、何が非公開ですか | 範囲と制約を文書で提示できる |
| 認証・権限 | エージェントのIDは人のIDと分離され、権限は短命ですか | 専用ID、期限付きトークン、タスク単位の権限 |
| ログ | エージェントの行動と管理者の停止操作を、改ざん検知可能な形で取得できますか | 取得項目、保存期間、エクスポート方法を明示 |
| 停止 | 緊急停止の手順と、完了までの目安はどの程度ですか | 試験結果と責任者を提示できる |
| インシデント通知 | 影響が第三者に及ぶ場合、当社へいつ、何を通知しますか | 通知期限と記載項目を契約に規定 |
| 供給網 | LLMゲートウェイや拡張機能の脆弱性管理はどう行っていますか | 依存関係の管理と修正期限を提示できる |
4週間の実施ステップ
今週、気になったポイント
1. 独立評価の価値は、制約の開示とセットで決まる
METRは、墨消しの規模やAnthropicからのフィードバックの強さまで公表しました。結論だけでなく評価の制約を読み手に示した点は、今後の第三者評価を比較するうえでの基準になり得ます。分析
2. 「停止しようとした記録」が証拠になる
英国の措置案は、エージェントの行動に加えて運用者の制御の試みも保存対象に挙げています。多くの監査ログはシステムの実行を中心に設計されているため、人による制御操作の記録は見直す価値があると考えられます。分析
3. 評価に強いことと、運用で安全なことは別
OpenAIの研究では、評価と実運用の成功率に差が見られ、モデルの順位には正の相関が残りました（スピアマン順位相関0.771）。自己申告 ベンダーの評価結果は順位の参考としつつ、自社の環境で確認する必要があると考えられます。分析
来週以降の監視ポイント
| 項目 | 時期 | 確認すること |
|---|---|---|
| EU AI法 第75c条・第75d条の実施規則案 | 意見募集は11月9日まで（報道）、採択は第4四半期予定（報道） | 採択文と官報掲載 |
| EU AI法の禁止規定の追加分 | 2026年12月2日適用 | 適用に向けた解釈文書の公表有無 |
| Anthropicの修正S-1と閾値判定 | 未定 | 追加の修正届出、RSP更新ページでの判定、RSPの改定 |
| METRの英国AISI事案レビュー | 未定 | 公表の有無 |
| 英国サイバーセキュリティ・レジリエンス法案 | 未定 | 庶民院審議、国王裁可、制御喪失措置の協議開始 |
| 英国ICOのエージェントAI意見募集 | 11月20日締切（報道） | 報告・指針化の方向性 |
| CAISSIの体制 | 未定 | 公式の説明、議会の対応、評価公表の再開 |
| NISTのインシデント対応指針 | 未定 | SP 800-61の更新、IR 8621の後続文書、NIST AI 200-2の改訂 |
| OpenAI利用ポリシー改定 | 11月20日適用予定（本調査でも原文を再確認できず） | 原文確認と業務利用者への影響 |
| Microsoft Ignite | 11月17〜20日（サンフランシスコ） | エージェントの権限管理機能の提供形態と時期 |
| CEN-CENELECの整合規格、総務省検討会 | 期限2027年2月（整合規格）、未定（検討会） | 個別規格の完成、第2回の議題と資料 |
| Google Gemini 4 Carbonの提供拡大 | 未定 | 参加基準、米国政府の試験結果の公表有無 |
よくある質問
METRの評価は、Anthropicが閾値を超えたという意味ですか。
いいえ。METRは、2倍の加速という閾値を超えた可能性を否定できないとしていますが、超過を断定していません。Anthropicも修正S-1で、現行モデルを超過と指定していないと記載しています。一次情報
英国の4措置は、すでに義務になっていますか。
なっていません。法案の成立後に協議と議会承認を経た二次立法で導入される方針であり、協議日程と施行日は示されていません。一次情報 日本企業に直接適用されるものではありませんが、英国の規制対象事業に関わる場合は確認が必要です。分析
中小企業がまず対応すべきことは何ですか。
APIキーと認証情報の管理です。今週の脅威分析の多くは、露出した認証情報が起点となっています。キーの用途限定、支出上限、シークレットスキャン、ログの有効化は比較的少ない工数で着手できます。分析
まとめ
今週は、AI企業の自己申告を独立機関が検証する実例と、エージェントの制御喪失時に求められる証拠の具体像が示されました。METRの評価は重要な論点を提示していますが、墨消しの制約を含めて読む必要があります。英国の措置案は未施行で、CAISSIに関する情報は報道段階です。導入企業は、確定した事実と提案段階の事項を分けつつ、認証情報、権限、ログ、停止手順の4点を優先して点検することが実務的と考えられます。分析
出典・参考資料
今週の一次情報
- METR「Independent Assessment of AI R&D Acceleration at Anthropic in October 2026」2026年11月5日 https://metr.org/blog/2026-11-05-anthropic-ai-rd-acceleration-assessment/
- METR「Review of the ‘Risks from automated R&D’ section in Anthropic’s Risk Report (August 2026)」2026年11月5日 https://metr.org/blog/2026-11-05-rd-section-anthropic-risk-report-august-2026-review/
- Anthropic, PBC「Form S-1/A（Amendment No. 1）」2026年11月2日 https://www.sec.gov/Archives/edgar/data/2130357/000162828026068676/anthropicpbc-sx1ax1.htm
- GOV.UK「Agentic AI resilience measures」2026年11月3日 https://www.gov.uk/government/publications/cyber-security-and-resilience-network-and-information-systems-bill-factsheets/agentic-ai-resilience-measures
- NIST「IR 8621: NIST Workshop on SI Incident Management」2026年11月2日 https://csrc.nist.gov/pubs/ir/8621/final
- NIST CSRC「IR 8621 公表のお知らせ」2026年11月2日 https://csrc.nist.gov/news/2026/nist-releases-ir-8621
- OpenAI「Eval-production behavior gaps in agent safety and the role of eval-awareness」2026年11月3日 https://alignment.openai.com/eval-production-behavior-gap/
- Google Threat Intelligence Group「The Rise of LLMJacking」2026年11月2日 https://cloud.google.com/blog/topics/threat-intelligence/llmjacking-monetizing-compromised-cloud-models
- Microsoft「Threat actors use agentic AI tooling to find and abuse exposed secrets」2026年11月5日 https://www.microsoft.com/en-us/security/blog/2026/11/05/threat-actors-use-agentic-ai-tooling-to-find-and-abuse-exposed-secrets/
- Microsoft「ARTEX abuse expands as cybercriminals target financial sector」2026年11月6日 https://www.microsoft.com/en-us/security/blog/2026/11/06/artex-abuse-expands-as-cybercriminals-target-financial-sector/
- Binance「Binance October 29 Security Incident: Preliminary Findings and Response Update」2026年11月3日以降の投稿 https://www.binance.com/en/square/post/384328127385979
- Muse「Securing Muse: More Than $1 Million in Bug Bounties Paid Out」2026年11月2日 https://muse.ai/blog/securing-muse
- NCSC「The impact of AI on cyber threat」2026年11月3日 https://www.ncsc.gov.uk/collection/annual-review-2026/understanding-threat/ai-impact-cyber-threat
- ドイツ連邦政府「Deutschland als KI-Nation 2030」2026年11月2日 https://www.bundesregierung.de/resource/blob/975228/2459514/b8518975df987ac1cfdc1fc5b655efb3/2026-11-02-ki-data.pdf
- OWASP GenAI「GenAI Data Security Best Practices v2, Part 1」2026年11月3日 https://genai.owasp.org/resource/genai-data-security-best-practices-v2-part1/
- CEN-CENELEC「European Agile Specifications: a new step in modernizing European standardization」2026年11月6日 https://www.cencenelec.eu/news-events/news/2026/brief-news/2026-11-06-eas/
- Japan AISI「AI情報通：11月2日10時の情報」2026年11月2日 https://aisi.go.jp/activity/activity_news/261102/
- Japan AISI「AI情報通：11月5日15時の情報」2026年11月6日 https://aisi.go.jp/activity/activity_news/261106/
背景資料
- Anthropic, PBC「Form S-1」2026年10月26日 https://www.sec.gov/Archives/edgar/data/0002130357/000162828026067168/anthropicpbc-sx1.htm
- Anthropic「An update on independent evaluators」2026年10月15日 https://www.anthropic.com/news/an-update-on-independent-evaluators
- Anthropic「RSP Updates」2026年11月9日確認 https://www.anthropic.com/rsp-updates
- OpenAI「How we detect frontier model misalignment」2026年10月29日 https://alignment.openai.com/how-we-detect-frontier-model-misalignment/
- NIST Cybersecurity Insights「エージェントIDに関する設計原則（シリーズ第2回）」2026年10月27日 https://www.nist.gov/blogs/cybersecurity-insights/design-tenets-agent-identity-management-systems
- NIST「CAISI」2026年11月9日確認 https://www.nist.gov/caisi
- New York State Senate「Sen. Gounardes Proposes Major New AI Safety and Transparency Regulations」2026年10月29日 https://www.nysenate.gov/newsroom/press-releases/2026/andrew-gounardes/sen-gounardes-proposes-major-new-ai-safety-and
- European Commission「Enforcement of the AI Act」2026年10月20日更新 https://digital-strategy.ec.europa.eu/en/policies/enforcement-ai-act
- European Commission「AI Office」2026年10月29日更新 https://digital-strategy.ec.europa.eu/en/policies/ai-office
- European Commission「Digital Strategy News」2026年11月9日確認 https://digital-strategy.ec.europa.eu/en/news
- CEN-CENELEC「News」2026年11月9日確認 https://www.cencenelec.eu/news-events/news/
- UK AISI「Blog」2026年11月9日確認 https://www.aisi.gov.uk/blog
- METR「Home」2026年11月9日確認 https://metr.org/
- Japan AISI「活動一覧」2026年11月9日確認 https://aisi.go.jp/activity/
- 内閣府「人工知能戦略専門調査会（第7回）」2026年10月26日 https://www8.cao.go.jp/cstp/ai/ai_expert_panel/7kai/7kai.html
- 総務省「報道資料一覧」2026年11月9日確認 https://www.soumu.go.jp/menu_news/s-news/index.html
- 総務省「フロンティアAI時代の通信事業におけるデータの保護・セキュリティの在り方に関する検討会」2026年11月9日確認 https://www.soumu.go.jp/main_sosiki/kenkyu/data_protection/index.html
- 経済産業省「ニュースリリース」2026年11月9日確認 https://www.meti.go.jp/press/index.html
- Google DeepMind「News」2026年11月9日確認 https://deepmind.google/blog/
- xAI「News」2026年11月9日確認 https://x.ai/news
- Meta「AI Blog」2026年11月9日確認 https://ai.meta.com/blog/
- Microsoft「Ignite」2026年11月9日確認 https://ignite.microsoft.com/?amp=
報道・追跡情報
- AP（PBS NewsHour掲載）「AP sources: Staff at U.S. center for AI safety are reporting to the White House, raising independence concerns」2026年11月8日 https://www.pbs.org/newshour/politics/staff-at-u-s-center-for-ai-safety-are-reporting-to-the-white-house-raising-independence-concerns
- AP（ABC News掲載）「Staff at the US center for AI safety are reporting to the White House, raising independence concerns」2026年11月8日 https://abcnews.com/US/wireStory/staff-us-center-ai-safety-reporting-white-house-137950879
- The Register「UK ministers seek powers to investigate when AI agents are let off the leash」2026年11月6日 https://www.theregister.com/ai-and-ml/2026/11/06/uk-ministers-seek-powers-to-investigate-when-ai-agents-are-let-off-the-leash/5307889
- Cyber Security and Resilience Bill情報サイト「Cyber Security and Resilience Bill Clears the Lords」2026年11月3日 https://cybersecurityandresiliencebill.com/blog/cyber-security-resilience-bill-clears-lords-ping-pong
- PPC Land「EU draft lets AI Office restart 5-year fining clock on Google and Meta AI」https://ppc.land/eu-draft-lets-ai-office-restart-5-year-fining-clock-on-google-and-meta-ai/
- PPC Land「UK ICO gives AI agent firms until November 20 to submit evidence」https://ppc.land/uk-ico-gives-ai-agent-firms-until-november-20-to-submit-evidence/
記事の独立性・編集方針
本記事はKaichi Tsukai（https://kaichitsukai.com/）による独自調査であり、特定の企業・団体の広告や公式資料ではありません。法的助言を目的とするものではなく、具体的な対応は専門家にご確認ください。企業の報告値は自己申告として、報道は一次情報で未確認のものとして区別して掲載しています。記載内容は日本時間2026年11月9日の調査時点の情報に基づきます。
