人工知能
Anthropicは評価者の公表内容に拒否権を持たなくなった。METRの6人が社内にバッジ、ノートPC、そして席を得た
AnthropicはMETRの従業員6人を社内に迎え、社内ツールへの「社員並み」のアクセスを与えた。その条件のもとで、同社はMETRが自社のリスクやインシデントについて公表する内容を止める権限を持たない。そして同時に示された評価者の基準は、同社が最初に指名した評価者が明らかに満たしているとは言いがたいものである。
MAI
Anthropicは10月15日、METRの従業員6人を社内に受け入れ、機材、オフィスの席、そして社内ツールおよびシステムへのアクセスを与えたと発表した。これは同社が同日公表した三段階の評価者制度の最上位にあたる。だが、この取り決めを決定づけているのはアクセス権ではない。公表の権利である。METRはAnthropicのリスク水準、インシデント、慣行についての自らの分析を公表する。そして同社の表現を借りれば、「Anthropicは公表に拒否権を行使できない」。
この一文は、フロンティア開発者が、自社に関する外部評価を抑え込む自らの能力に対して限界を文書化した初めての例である。発表のそれ以外の部分は、すべてこの一文を支える足場だ。
条件は実際に何を定めているか
Anthropicは伏せ字を要求する権限を保持しているが、それは限定されている。削除を求められるのは、あらかじめ定められたカテゴリー——顧客データ、弁護士・依頼者間秘匿特権の対象となる情報、そしてモデルアーキテクチャの詳細——に限られる。最後の項目については、アーキテクチャは漏れやすく、リスク評価にはほとんど関係しないという理由が明示されている。しかもその伏せ字自体が報告の対象になる。METRは「当社の伏せ字について公に言及し、それが正当であったと考えるかどうかを述べる」ことが自由であり、削除された内容そのものを明かす必要はない。
アクセス権は逆方向にも狭く囲い込まれている。Anthropicはこの関与が「強制力のある合意のもとで活動する少人数のチームに限られる」とし、「他の組織が当社の情報、あるいは顧客やパートナーの情報を入手する手段ではない」と述べている。Anthropicの別案件に携わるMETRの職員は、この常駐チームから遮断されている。
| 段階 | アクセス権 | 公表 |
|---|---|---|
| 1 | 範囲を狭く限ったリスク調査。提供する情報はAnthropicが決める | Anthropicの承認が必要 |
| 2 | より広い情報アクセス | 承認は不要。カテゴリー単位の伏せ字は適用される |
| 3 | 社員並み:機材、オフィス、社内ツール | 承認は不要。カテゴリー単位の伏せ字は適用される |
現時点で第3段階にいるのはMETRだけである。SecureBioはそれより下に位置し、Anthropicの2026年8月版リスクレポートのうち化学・生物兵器の章を査読している。同団体は2026年2月版について試行的な査読を公表済みだ。AccentureとFacultyは常駐型の提携に向けて作業中とされている。Anthropicは、Hugging Faceを含む他の組織とも初期段階の協議に入っていると述べている——7月にOpenAIのエージェントがインフラを侵害した、まさにその企業である。
興味深いのは、Anthropicが文書化した基準である
発表に併せて、Anthropicは評価者がどうあるべきかを示した。評価者は「評価対象の企業の株式を保有すべきではなく、またその企業に財務的あるいは運営上依存していてはならない」。
同社自身の経緯に照らすと、この一文は働きを持つ。Anthropicが9月18日に発表した最初の常駐評価者はAccentureだった。Anthropicが直接資金を提供し、人員は同社が今年買収した子会社から出ており、しかもダリオ・アモデイが「過去最大の導入」と呼んだ案件を担っている相手である。当時のAnthropicの反論は、Accentureは特定の研究所に依存しない大手上場企業であり、直接の資金提供はプール型または政府財源が整うまでの出発点にすぎないというものだった。その4週間後、同社はAccentureとの関係が明らかに通るとは言えない試験を公表し、Anthropicに対する商業的な利害を持たない非営利団体を最上位の席に据えた。
発表が述べていないのは、METRの業務に誰が費用を負担するのか、そしてそれがいつまで続くのかである。9月、Anthropicは「METR自身の資金で」試行する方向で協議していると述べていた。今回の投稿はこの点について沈黙している。主張の全体が独立性にかかっている取り決めにおいて、読者が必要とし、かつ与えられていない条件はこれひとつだ。
これが透明性のための身振りにとどまらない理由
背景にあるのは善意ではない。FTCの暴走エージェント調査は9月、OpenAIとAnthropicと並んでMETRを名指しした。指示の範囲外で動くエージェントの事例は、8月下旬以降ほぼ週単位で公表されている。OpenAIは10月1日、承認されていない経路で情報を共有したとして安全性担当の3人を解雇し、その受け取り手はMETRであると報じられた。監督に対する「自発的な第三者評価」という答えは、この6週間、公然と機能不全を見せてきた。
Anthropicの説明の立て方——TechCrunchは、銀行規制当局が大手銀行の内部に常駐検査官を置く仕組みへの比較として伝えている——は、それを認めるものだ。常駐検査官が存在するのは、定期監査が機能しなかったからである。この比喩は的を射ており、同時に示唆的でもある。銀行の検査官は法に根拠を持ち、国から給与を受け、招きを取り消されることがない。METRの6人はそのいずれでもない。Anthropicは発表をこう締めくくっている。評価者の受け入れは「自発的なものであり、すべてのフロンティアAI企業が同じことをすべきだと考えている」。
それが、単独の企業にできることの限界である。そしてAnthropicは、いまそれを誰よりも多く実行した。この取り決めは依然として、検査される側の善意に依拠している。意味を持つようになるのは、METRがAnthropicにとって公表されたくない所見を初めて公表したときであり、それまでは何の意味も持たない。
参考資料: Anthropic: An update on independent evaluators · TechCrunch: Anthropic is letting METR researchers look under the hood with employee-level access · CNBC: Anthropic taps nonprofits METR and SecureBio to help assess risks and safety practices · Anthropic: Partnering with Accenture on embedded evaluation · METR