ホワイトハウス AI大統領令 2026｜30日自発審査・NSAベンチマーク・Mythos対策・Hassett発言を徹底解説

2026年6月2日、トランプ大統領は「Promoting Advanced Artificial Intelligence Innovation and Security（先進的AI技術のイノベーションと安全保障の促進）」と題するAI大統領令に署名した。Anthropicの高度AIモデル「Claude Mythos Preview」が示した前例のないサイバーセキュリティリスクを発端に、ホワイトハウス内での激しい内部対立を経て成立したこの大統領令は、強制ライセンスを明示的に禁止しつつ、企業に最大30日前の自発的な政府へのアクセス提供を求める内容に落ち着いた。

この記事でわかること：

• 2026年6月2日署名のAI大統領令の具体的な内容（30日ルール・NSAベンチマーク・AIサイバーセキュリティ・クリアリングハウス）
• Claude Mythos Previewとは何か、なぜ規制論議を巻き起こしたのか
• Hassett発言が示す「FDA型AIモデル審査」の実態と最終的な落としどころ
• 90日案がマスク・ザッカーバーグの電話で30日に縮小されるまでの経緯
• EU・英国・中国との規制アプローチ国際比較
• 日本企業・政府に求められる対応

対象読者： AI政策・サイバーセキュリティ・日本の産業界の動向を把握したいビジネスパーソン、政策担当者、IT・セキュリティ専門家

1. 2026年6月2日署名のAI大統領令：3行サマリーと時系列

2026年4月、AnthropicがClaude Mythos Previewを発表。高度なサイバー攻撃能力が明らかになり、ホワイトハウスがAIモデルの「公開前政府審査」を検討し始めた。5月21日、90日版大統領令の署名式がマスク・ザッカーバーグらの反対でキャンセル。6月2日、改訂された30日・自発的・ライセンス禁止の大統領令が署名された。

1-1. 経緯一覧（時系列）

2. 署名されたAI大統領令の内容（2026年6月2日）

正式名称："Promoting Advanced Artificial Intelligence Innovation and Security"
公式URL：whitehouse.gov（ホワイトハウス公式）

2-1. Section 2：政府システムのサイバーセキュリティ強化（30〜60日以内）

• NSA・CISA・国防総省など各機関が高度AIモデルのサイバーセキュリティ対策を推進
• 財務省が30日以内に「AIサイバーセキュリティ・クリアリングハウス」を設立（脆弱性スキャンの調整・修正の優先順位付けを担当）
• 連邦政府システムのサイバーセキュリティ強化を加速

2-2. Section 3：フロンティアモデルの事前アクセス枠組み（自発的）

• 「Covered Frontier Model（対象フロンティアモデル）」を分類するための機密ベンチマークを60日以内に策定（NSA長官・財務長官・国土安全保障長官が共同で基準を設定。指定プロセスは機密扱い、公開されない）
• 企業は任意で、他のパートナーへのリリース最大30日前に政府にアクセスを提供可能（機密保持・サイバーセキュリティ・インサイダーリスク・知的財産保護の条件付き）

明示的禁止事項（原文）：

"Nothing in this section shall be construed to authorize the creation of a mandatory governmental licensing, preclearance, or permitting requirement for the development, publication, release, or distribution of new AI models, including frontier models."
（強制的なライセンス・事前承認・許認可制度の創設は一切認めない）

2-3. Section 4：AI関連犯罪の刑事追訴強化

• 既存法令（Computer Fraud and Abuse Act等）によるAI悪用犯罪の訴追を優先
• 新たな犯罪類型の創設はなし

2-4. 署名された大統領令の要点まとめ

注意： この大統領令はFDAのような「公開禁止権限」を政府に与えていない。あくまで政府への早期アクセス提供の枠組みであり、企業は法的義務として公開を止められるわけではない。

3. Claude Mythos Previewとは何か

出典: Anthropic 公式サイト

3-1. 発表の概要

2026年4月7日、AnthropicはClaude Mythos Previewを発表した（公式：red.anthropic.com/2026/mythos-preview/）。通常のClaude製品ラインとは異なり、一般公開を行わないという前例のない判断が下された。理由は「前例のないサイバーセキュリティリスク」だ。

3-2. Mythosが示した能力

英国AI安全研究所（AISI）の独立評価を含む公式確認によると、Claude Mythos Previewは以下の能力を持つ。

• あらゆる主要OS・Webブラウザ・OSSのゼロデイ脆弱性を自律的に発見・エクスプロイト
• セキュリティ脆弱性再現ベンチマーク（AISI）で83.1%の成功率（前世代モデルOpus 4.6は66.6%）
• CTF（Capture-the-Flag）チャレンジで73%の成功率（過去のどのモデルも達成していなかった水準）
• 32ステップのコーポレートネットワーク攻撃シミュレーション「The Last Ones（TLO）」をAIとして初めて完全完了（10回中3回、平均22/32ステップ）

具体的に発見・悪用した脆弱性の例（公式確認済み）：

「Firefox 181回 vs 前世代2回」という数値は、AIサイバー能力の急激な進化を示す指標として政策論議で繰り返し引用されている。

3-3. Anthropicの対応：Project Glasswing

Anthropicは一般公開の代わりに、Project Glasswingを通じて12社の産業パートナーへの限定提供を選択した。

ローンチパートナー（12社）： Amazon Web Services、Anthropic、Apple、Broadcom、Cisco、CrowdStrike、Google、JPMorganChase、Linux Foundation、Microsoft、NVIDIA、Palo Alto Networks

• 40社超の追加パートナー（重要インフラ維持企業・OSS開発者）
• 利用コスト：Anthropicが$1億のクレジット拠出後は$25/$125/百万トークン（入力/出力、2026年6月時点）
• APIはClaude API・Amazon Bedrock・Google Cloud Vertex AI・Microsoft Foundryで提供

3-4. なぜ政策論議につながったのか

Mythosが示したのは「AIが大規模なサイバー攻撃インフラになりうる」という現実だ。英国AI安全研究所（UK AISI）の評価では、AIサイバー能力の倍増速度の加速も確認されている。これを受け、ホワイトハウス内の安全保障派が「公開前の政府審査なしでは国家安全保障上のリスクが制御できない」として大統領令の検討を始めた。

4. Hassett発言：「FDA型AIモデル審査」は何を意味したのか

4-1. 2026年5月6日の発言（Fox Business）

NEC（国家経済会議）議長Kevin Hassettは、Fox Businessのインタビューで次のように述べた：

"We're studying, possibly an executive order to give a clear roadmap to everybody about how this is going to go and how future AIs that also potentially create vulnerabilities should go through a process so that they're released to the wild after they've been proven safe, just like an FDA drug."
（「AIがFDA承認薬のように証明されて安全になった後に世に出るよう、プロセスを経るべきだ」）

この発言が「FDA型AI審査」という概念を一気に広め、テック業界に衝撃を与えた。

4-2. 2026年5月11日の発言（Bloomberg）

しかし5日後、HassettはBloombergでトーンを明らかに変えた：

"The White House — nobody has an idea that we should do something like bring in a giant new bureaucracy to approve AIs."
（「ホワイトハウスには、AIを承認する巨大な新官僚機構を作ろうという考えは誰もない」）

この5日間のトーン転換は、ホワイトハウス内部での圧力変化を端的に示している。

4-3. Hassettの政権内での立場

Hassettは「穏健的な規制論者」として、首席補佐官スージー・ウィルズ、財務長官スコット・ベッセントと協力して大統領令草案の推進側に立っていた。一方で「新官僚機構は不要」という既存フレームワーク活用論も展開するという、政権内の矛盾を体現した立場にあった。

5. なぜ90日版から30日版に縮小されたのか

5-1. 当初案と署名キャンセルの経緯（2026年5月21日）

当初の大統領令草案は、フロンティアモデルの公開前最大90日前に政府への提出を求める内容だった。2026年5月21日、予定されていた署名式が直前でキャンセルされた。トランプ大統領は記者団にこう述べた：

"I think it gets in the way of — you know, we're leading China, we're leading everybody, and I didn't want to do anything to get in the way of that lead."
（「中国に対して我々はリードしている。そのリードを損なうことは何もしたくない」）

5-2. 反対派の主張と圧力

業界団体の多くは「任意・30日・ライセンス禁止」の最終版を歓迎した。

5-3. 推進派の立場

5-4. 内部対立の構図

今回の対立は政権内3つの派閥の衝突だった。

MAGA（規制嫌悪・経済優先）派 vs 安全保障派（サイバーリスク重視） vs シリコンバレー（イノベーション優先）

最終的には「30日・自発的・ライセンス禁止」という妥協案が成立。90日版では拒否したマスク・ザッカーバーグ陣営も、30日・任意の最終版は実質的に受け入れた形となった。

6. 大統領令の主要プレイヤーと立場整理

7. FDA型AI審査との比較：実際の大統領令は何が違うのか

「FDA型」という比喩は政策論議を分かりやすくする一方で、重要な違いを隠している。

TechPolicy.Pressは「FDAの透明性原則を根本的に逆転させた」と批評している。NSAが機密評価を主導し、民間向け機関であるNISTやCAISIが脇に追いやられた点が、Hassettの「FDA型」発言との最大の乖離だ。

8. CAISI事前審査合意：大統領令と並行して動く枠組み

出典: NIST（U.S. Center for AI Standards and Innovation）公式サイト

大統領令の前から、商務省の「AI標準・イノベーションセンター（CAISI）」経由で以下が合意済みだ。

CAISIの事前審査の実態：

大統領令が設けた「AIサイバーセキュリティ・クリアリングハウス」とCAISIの役割分担は今後整理される見込みだが、実質的には既存のCAISI枠組みを補完・強化する形となっている。

9. 国際比較：EU・英国・中国との規制アプローチ

出典: 欧州委員会（European Commission）EU AI Act公式ページ

3つのモデルの本質的な違い：

• 米国モデル（自由市場型）： 産業競争力最優先。自発的枠組みで安全保障ニーズと折り合い。NSA主導の機密評価というトレードオフあり
• EUモデル（法的義務型）： リスクに応じた義務的規制。高リスクAIには市場投入前の承認が必要。透明性・独立性は高いが規制コストも高い
• 英国モデル（評価機関型）： 法的義務は課さず、独立評価機関が事前評価を実施。米国より機関の独立性が高い

10. 日本への影響：政府・企業に何が求められるか

10-1. 日本政府の対応（確認済み）

10-2. 日本企業への実務的影響

アクセス統治と日本の位置づけ：

Mythosへのアクセスには米国輸出管理規制（EAR）が関係する可能性がある。赤坂国際法律会計事務所の分析では「米国の『信頼できるアクセス圏』に参加するための制度・技術・運用面での自己査定が必要」と指摘されている。

サイバーセキュリティ体制の強化：

Mythosが示した能力（数時間でのエクスプロイト生成、数十年前の脆弱性の自動発見）は、日本企業のレガシーシステムが特に脆弱性を抱えやすい点と重なる。重要インフラ事業者を中心に、脆弱性管理プロセスの見直しが急務だ。

10-3. 業種別の対応ポイント

対応推奨事項（信頼ソースより）：

1. AI APIアクセス契約が輸出管理規則（EAR）対象となる可能性への事前準備
2. 経済安全保障・サイバーセキュリティ項目をAI導入基準に追加
3. リスク評価の文書化（取締役・CISOの善管注意義務）

11. こんな人が知っておくべき記事 / この記事では解決しないこと

特に役立つ方：

• 重要インフラ事業者のCISO・情報セキュリティ担当者
• 金融機関の規制対応・コンプライアンス担当者
• AI政策・産業政策を研究・担当する政府職員・研究者
• グローバルAI開発・調達に関わるIT企業の事業担当者
• 米国AI政策とEU AI Actの比較を把握したい法務・コンプライアンス担当者

この記事では解決しないこと：

• AIツール（Claude・ChatGPT等）の個人的な使い方・機能比較を知りたい方
• 日本国内のAI活用法や自社導入の手順を探している方

12. 今後の展望

大統領令の施行スケジュール：

• 30日以内：AIサイバーセキュリティ・クリアリングハウスの設立（財務省）
• 60日以内：機密ベンチマーク（Covered Frontier Model分類基準）の策定完了

注目すべき論点：

1. 機密ベンチマークの運用： NSA主導の機密評価は透明性が欠如している。TechPolicy.Pressは「FDAの透明性原則を根本的に逆転させた」と批評しており、独立評価機関の不在が実効性への疑問として残る
2. 自発的から義務的への転換リスク： 現在は任意だが、専門家の多くは「将来の連邦調達契約・規制要件のベースになる可能性」を指摘している
3. EU AI Actとの整合性： EU市場に展開する企業は米国の「自発的30日審査」とEUの「義務的リスク分類」の両方に対応が必要
4. 議会立法への転換可能性： 行政命令より法的安定性が高いが、通過の見通しは不透明

AIサイバーリスク自体は消えていない：

大統領令の内容がどうであれ、Mythosが示した能力（高度なエクスプロイト自動生成）は今後も他のAIモデルに拡散する可能性が高い。防御側がどれだけ早くAIを活用した脆弱性発見ツールを導入できるかが、実務上の最重要課題だ。

よくある質問（FAQ）

Q1. 署名されたAI大統領令は「FDA型AI審査」なのか？

現時点では違う。Hassettが2026年5月6日にFDA型審査を示唆したが、最終的に署名された大統領令は強制ライセンス・事前承認・許認可を明示的に禁止している。あくまで企業が任意でリリース30日前に政府にアクセスを提供できる枠組みだ。David Sacksも署名当日に「FDAのためのAIではない」と声明を発表した。

Q2. 30日ルールは義務か任意か？

任意（voluntary）だ。企業は政府の求めに応じてモデルを提出する法的義務はない。ただし、主要AI企業（OpenAI・Anthropic・Google・Microsoft・xAI）はCAISIを通じてすでに自発的な合意を結んでいる。政治的圧力・評判リスクを考えると「事実上の標準」になりつつある。

Q3. Claude Mythos Previewは危険なのか？

Anthropicは「前例のないサイバーセキュリティリスク」と判断して一般公開を見送り、Project Glasswingを通じた限定提供を選択した。ただしセキュリティ専門家の見解では「Mythosが示したリスクは既存モデルでも程度の差はあれ達成可能」であり、防御目的への活用が攻撃目的よりも先行できるかが鍵だ。なおAISIの評価はアクティブな防御ツールがない条件でのテストであり、実運用環境での能力は過大評価される可能性がある点にも注意が必要。

Q4. 日本企業はMythosにアクセスできるか？

AnthropicのProject Glasswingは現在、Apple・Amazon・JPMorganChase・Palo Alto Networksなど12社に限定提供されている（日本企業は現時点でリストに確認できない）。一般企業向けの提供時期・条件は公式未発表。日本企業がアクセスを求める場合、輸出管理規則（EAR）への対応準備も並行して進める必要がある。

Q5. EU AI ActとCAISI・今回の大統領令の違いは何か？

EU AI Actは法的義務であり、高リスクなAIシステムは市場投入前に義務的な評価・認証を受けなければならない（承認なしでは発売できない）。一方、今回の大統領令とCAISIはいずれも自発的な合意に基づく枠組みで、政府はモデルの公開を法的に阻止できない。日本企業がEU市場に展開する場合はEU AI Actへの対応が別途必要だ。

Q6. NSAが機密ベンチマークを主導することの問題点は何か？

NISTのような民間向け科学機関ではなく、情報機関であるNSAが評価を主導することへの批判がある。TechPolicy.Pressは「FDAの透明性原則を根本的に逆転させた」と指摘。NSAが機密扱いで設定するベンチマーク基準は公開されず、外部検証ができない構造になっている。これはHassettが提唱したFDA型の「透明なプロセス」とは根本的に異なる設計だ。

Q7. AIのサイバーセキュリティリスクに対して今できることは？

企業・組織レベルでは：①既存システムの脆弱性スキャン頻度を上げる、②パッチ適用プロセスの速度化（Mythosは数十年前の脆弱性も発見可能）、③AIを活用した防御ツールの導入検討、④インシデントレスポンス計画の更新——の4点が優先度が高い。個人レベルでは、AIによって精巧化するフィッシング攻撃への警戒が重要だ。

主要ソース一覧

本記事は以下の公式・一次情報源に基づいて執筆した。

公式・一次情報：

• White House Executive Order（2026年6月2日）: whitehouse.gov
• Anthropic公式（Claude Mythos Preview）: red.anthropic.com/2026/mythos-preview/
• Anthropic公式（Project Glasswing）: www.anthropic.com/glasswing
• AISI評価ブログ: aisi.gov.uk

大統領令・Hassett発言関連：

• CNBC（大統領令署名）: cnbc.com
• Washington Post（大統領令署名）: washingtonpost.com
• Bloomberg（Hassett発言・大統領令準備）: bloomberg.com
• Bloomberg（新官僚機構否定）: bloomberg.com
• Axios（署名完了）: axios.com
• Scientific American: scientificamerican.com

署名キャンセル経緯（5月21日）：

• Semafor（Musk・Zuckerberg反対）: semafor.com
• TechTimes（30日への短縮経緯）: techtimes.com

批評・分析：

• TechPolicy.Press（大統領令分析）: techpolicy.press
• WilmerHale（法律解説）: wilmerhale.com
• CFR（外交問題評議会）: cfr.org
• 赤坂国際法律会計事務所: ailaw.co.jp

日本語メディア：

• ITmedia NEWS: itmedia.co.jp
• NHKニュース: nhk.or.jp
• 日経新聞（首相指示）: nikkei.com
• 厚生労働省（2026年5月18日通達）: mhlw.go.jp