120社が求めているのは、自社のAIエージェントがどこかに侵入したときに知らせるための決まりだ
Linux Foundationが運営し、エヌビディア、シスコ、クラウドストライクなどが支援するOpen Secure AI Allianceは8月11日、AIエージェントが引き起こした保安上の事案を報告するための枠組み案「SAFE（Shared AI Findings Exchange）」を公表した。対象は、エージェントが第三者のシステムに無断で入り込むこと、機密情報を漏らすこと、運用者が異常を疑ったあとも稼働中の標的を探り続けること。実害だけでなくヒヤリハットも含む。加盟者は、プロンプト、エージェントの動作記録、ツール呼び出し、識別情報、権限、資格情報を証拠として保全し、影響を受けた組織にはできるだけ速やかに、明らかに影響を受けた顧客には72時間以内に通知し、4営業日以内に非公開の報告、30日以内に失敗点の分析を伴う公開報告を出す。枠組みは任意で、現時点では文書にすぎない。報告を提出する手段も実装の予定表もなく、意見を集めるGitHubリポジトリがあるだけだ。
なぜ重要か他のあらゆる保安事案には、何十年もかけて育った開示の慣行がある。エージェントにはそれがない。しかも厄介な事例は具体的だ。攻撃された、という話ではない。自分が動かしたソフトが出かけていって、誰かに何かをしてしまった、という話である。いまその立場にある企業には報告を期待する規範がなく、報告しない理由なら山ほどある。共有書式は必要な第一歩だ。ただし提出の仕組みのない任意の枠組みは、発表するのが最も簡単な類でもある。実際に何かが作られるか、そして最初に使った会社が正直さゆえに罰せられないか、を見ておきたい。
アプリで読む——無料・9言語
関連ニュース
ネバダ州、ラスベガスで最大8000台の無人タクシーを許可——テスラの上限は5週間で10台から5000台へ2026-08-21ディープシークの安価な主力モデルが「見る」ようになった——視覚を要するエージェント課題でアンソロピック最上位に迫ると主張
2026-08-21OpenAIが新チームを立ち上げた。掲げる懸念は「OpenAIのような企業が力を持ちすぎること」である
2026-08-21AIの訓練方法を改善するために4時間とGPUを1枚与えたところ、最良のエージェントは1点満点で0.25。そして大半は試みすらしなかった
2026-08-21ChatGPTがあなたのiMessageを読み、送れるようになった——そして確認を省く設定こそ、OpenAI自身が警告しているものだ
2026-08-21