OpenAIが「第三者評価の優先事項と原則」を公表──提携先も金額も書かず。Anthropic×Accentureの「社員並みアクセス」と並べて読む

2026年9月25日未明・日本時間時点の情報です。 OpenAIは2026年9月22日（米国時間）、独立した第三者による安全性評価にどう向き合うかをまとめた文書「Priorities and principles for effective third party assessments」を公表した（著者は同社のLama Ahmad氏）。文書によると、対象は民間・非営利の独立評価機関との技術的な安全性評価で、4つの優先分野と、評価の進め方を定める7つの原則を挙げている。その4日前の9月18日には、AnthropicがAccentureとの「埋め込み型」独立評価の提携を発表していた。Anthropicの発表によると、評価者は社員並みのアクセスを持って社内で働き、両社は5年で各10億ドル以上を投じる見込みだという。同じ「外部の評価者をどう扱うか」というテーマについて、OpenAIの文書は提携先も金額も名指ししていない。本記事は両社の一次文書を原文で読み、何が同じで何が違うかを並べる。

3行まとめ

1. OpenAIは4つの優先分野を挙げた。 安全性の論証（safety case）の独立評価、学習・社内展開・社外展開にまたがる安全装置の点検、Preparedness Frameworkのリスク領域の能力評価とアラインメント評価の点検、そしてHugging Face事件のような重大なミスアラインメント事案の独立調査。7つの原則のうち「比例的アクセス（proportionate access）」は、直接アクセスが難しければ社内の代理人経由や間接的な方法でもよい、という条件付きの書き方になっている。
2. 提携先の名前も金額も本文に無い。 「複数の第三者と、上記の優先分野に沿った提案について協議している」とあるだけで、Accenture・Facultyのような社名も、10億ドルのような金額も出てこない。評価者への支払いについては、原則「専門性と独立性」で「報酬の取り決め（compensation arrangements）が所見に影響しないよう安全策を設けるべき」と書くのみで、誰が払うかは書かれていない。
3. Anthropicの発表とは書き方の具体度が違う。 Anthropicは9月18日、評価者が「社員に匹敵するアクセス」を持ち、学習中のモデルが形づくられる様子を見られると書き、Accentureの作業には自社が直接資金を出すとした。OpenAIも冒頭で「学習・評価・配備にまたがる深いレベルのアクセス」を支援すると書くが、文書の中身は分野と原則の提示で、個別の提携や金額は含まない。一方でAnthropicも、評価者が何にアクセスすべきかの標準はまだ無いと認めている。

2つの文書を並べる

出典: OpenAI「Priorities and principles for effective third party assessments」、Anthropic「Partnering with Accenture on embedded evaluation」。いずれも2026年9月25日未明（日本時間）に取得した本文と照合した。

OpenAIが挙げた4つの優先分野

文書は、フロンティアAIの研究所が学習・評価・配備で担う責任の大きさを述べたあと、4つの優先分野を挙げる。

1. 安全性の論証（safety case）の独立評価――学習・評価・社内展開・社外展開の全体にまたがる。文書は「safety claim」を「モデルやシステムの能力・挙動・安全装置についての具体的な主張で、安全性に関わり、証拠に照らして評価できるもの」、「safety case」を「学習・評価・配備などの特定の活動について、モデルやシステムのリスクが適切に管理されている理由を説明する、証拠に支えられた構造化された論証」と定義し、個々の主張を裏づける証拠に結びつけ、結論を左右しうる前提・不確実性・残るリスクを明示するものだとしている。
2. 重要な安全装置の点検――社内展開・社外展開の両方にまたがる。ジェイルブレイクへの耐性、サイバー・生物などの高リスク領域で能力の底上げを防げているか、思考の連鎖（chain of thought）の監視がモデルの能力向上とともにどこまで信頼できるか、などを論点に挙げる。
3. 能力評価とアラインメント評価の点検――Preparedness Frameworkのリスク区分である化学・生物リスク、サイバーセキュリティ、AIの自己改善の3つについて、評価が閾値の定義を十分にカバーしているか、閾値の設定は正しいか、モデルが常に最高点を取るようになったときに評価を更新しているかを問う。深刻なミスアラインメントのリスクをアラインメント評価が十分にカバーしているかも対象に入る。
4. 重大なミスアラインメント事案の独立調査――文書は「限られた状況では、OpenAI Hugging Face事件のように、独立した第三者を招くことが有益なことがある」と書き、当サイトが7月に報じた事案を例に挙げている。

7つの原則のうち、Anthropicと並べて差が出る「比例的アクセス」

4分野に続けて、評価を実効的にするための7つの原則を挙げる。スコープの事前合意、比例的アクセス、透明な手法と基準、専門性と独立性、セキュリティと守秘、実行可能な指摘と是正の時間、責任ある公開の7つである。

このうち、Anthropicの発表と並べたときに書き方の差が目立つのが「比例的アクセス（Proportionate access）」だ。原文はこうだ。

Assessors should have proportionate access to assess the agreed upon claims where possible within the bounds of legal, security, and IP constraints. Where direct access is impractical or not possible, assessors can work with a designated representative at a company or explore indirect or privacy preserving access mechanisms to protect underlying information.

（評価者は、法務・セキュリティ・知的財産の制約の範囲内で可能な限り、合意した主張を評価するのに見合ったアクセスを持つべきである。直接のアクセスが現実的でない、または不可能な場合、評価者は企業内の指定された代理人と協働するか、根底にある情報を保護する間接的・プライバシー保護的なアクセスの仕組みを探ることができる。）

「直接アクセスが不可能なら代理人経由でもよい」という条件節が入っている。一方Anthropicの発表は、埋め込まれた評価者について「今日の外部評価者と違い、AI企業の内側で、社員に匹敵するアクセスを持って働く」と書き、代替手段には触れていない。

ただし、アクセスについてOpenAIが書いているのはこの原則だけではない。文書は、これまでの第三者評価でも「技術的な安全装置の情報、思考の連鎖を見られるアクセス、インシデント対応と監視器のレッドチームのための前例のない水準の機密データと社内展開へのアクセス」を提供してきたと書き、原則「セキュリティと守秘」では、評価者側の環境がセキュリティ要件を満たせない場合や、扱うデータが特に機微な場合には、会社が管理する端末や施設でのアクセスが適切なこともあるとしている。Anthropicの側も「埋め込み型評価は新しく、どう運用するかの細部の多くはまだ詰めている段階」と書き、評価者が何にアクセスすべきかの標準はまだ無いと明記している。文書の性格も違う（OpenAIは業界向けの一般原則、Anthropicは個別提携の説明）。そのうえで並べると、Anthropicは目指すアクセスの水準を「社員並み」と一語で示し、OpenAIは「見合ったアクセス」と、それが難しい場合の代わりのやり方を書いた、という違いになる。

「pace the frontier」のリンク先は自社のエッセイだった

文書の冒頭には次の一文がある。

As part of our efforts to pace the frontier, OpenAI is committed to supporting independent assessments with deep levels of access across training, evaluation, and deployment. That access should enable assessors to challenge our assumptions, identify risks we may have missed, and reach their own conclusions about the effectiveness of our safeguards.

（フロンティアのペースを整える取り組みの一環として、OpenAIは学習・評価・配備にまたがる深いレベルのアクセスを伴う独立評価を支援することを約束する。そのアクセスは、評価者が私たちの前提に異議を唱え、見落としたリスクを特定し、安全装置の実効性について自ら結論に達することを可能にするはずだ。）

"pace the frontier" という言い回しは、Anthropic CEOダリオ・アモディ氏が9月に公開したエッセイ「We Must Pace the Frontier」のタイトルと同じだ。Anthropicの9月18日の発表も、Accentureとの提携を「CEOのエッセイ『We Must Pace the Frontier』で示した、評価者をAnthropic社内に埋め込むという約束に向けた重要な一歩」と位置づけている。

ところが、OpenAIの文書の冒頭にある "pace the frontier" にはリンクが張られていて、飛び先はアモディ氏のエッセイではない。OpenAIの主任科学者ヤクブ・パホツキ氏が9月6日に公開したエッセイ「An Alien Mind」だった。このエッセイには「Pacing RSI」（再帰的自己改善のペースを整える）という節があり、パホツキ氏はそこで「AIシステムの拡大は、安全性への確信によって制約されなければならない」と書き、Preparedness FrameworkやAnthropicのResponsible Scaling Policyのような約束を広く義務化された安全基準に発展させ、それを「第三者監査人のネットワーク、政府機関、国際機関」が執行しうると述べている。ただ、"pace the frontier" という語句そのものは、取得したエッセイ本文には見当たらなかった。

OpenAIの今回の文書の本文には "Amodei"・"Dario"・"Anthropic" のいずれの語も無く、アモディ氏のエッセイへのリンクも無い。"pace the frontier" は文書中にもう1回、安全装置の優先分野で「フロンティアのペースを整える将来の公共政策」という形で出てくる。両社が同じ言い回しで第三者評価を語っているが、OpenAIの文書がこの言葉の参照先として示しているのは自社のエッセイである。

政府との仕事は扱う範囲の外だと書いている

文書はもう一つ、扱う範囲を明示的に区切っている。

The priorities and principles shared here focus on our engagement with independent assessment organizations in the private and non-profit sector on technical safety assessments. They complement our work with governments on testing and evaluation, where distinct roles and responsibilities may call for different approaches.

（ここで示す優先事項と原則は、技術的な安全性評価に関する、民間・非営利セクターの独立評価機関との関わりに焦点を当てている。これは政府との試験・評価に関する作業を補完するものであり、そこでは異なる役割と責任が異なるアプローチを求めることがある。）

OpenAIは9月9日にも、最高グローバル渉外責任者のクリス・レハン氏名義で政策文書「The AI policy window is open. We need to act.」を出している。その文書で同社は、議会と協力して「義務的で能力ベースの国家AI安全規制」を作りたいと書き、独立した安全性評価の基盤を定めるカリフォルニア州法案SB 813を含む4法案への支持を表明した。今回の文書は、そうした政府・規制向けの動きとは切り分けて、「民間・非営利の評価機関と技術的にどう協働するか」だけを扱う、と本文自身が位置づけている。

curlが403を返したページをどう読んだか

OpenAIの文書は、curlで取得するとHTTP 403が返り、中身はCloudflareのチャレンジページだった（2026年9月25日未明・日本時間に確認）。そこでヘッドレスブラウザ（Chromium）で開き、本文の全文を取り出した。本文は約2,000語。優先分野は本文が「four priority areas」と書くとおり4つ、原則の段落は7つあった。本文を語で検索すると、"fund"・"pay"・"billion"・"$" はいずれも0件で、支払いに関わる語は原則「専門性と独立性」の "compensation arrangements" 1件だけだった。"Amodei"・"Anthropic"・"Accenture" も0件。本文中のリンクは6本で、冒頭の "pace the frontier" の飛び先が上に書いたパホツキ氏のエッセイだった。Anthropicの発表はcurlでそのまま取得でき、「at least $1 billion」「Faculty」「non-exclusive」「access comparable to an employee's」の各記述が原文にあることを確かめた。本記事の英文の引用3つは、取得した本文と一字一句照合している。

OpenAIの文書からは分からないこと

• OpenAIが「複数の第三者と協議中」と書く相手の名前と、合意の見込み時期
• 4分野・7原則が、実際にどの評価機関との間で、いつから運用されるか
• 評価者への資金を誰が出すか。今回の文書には書かれていない（Anthropicは、長期的には共同出資か政府の資金から出るべきだとしている）
• 両社が互いの発表を意識したかどうか。OpenAIの文書にAnthropicの社名は無く、Anthropicの発表にもOpenAIの社名は無い

出典と照合の範囲

• 一次資料はOpenAI「Priorities and principles for effective third party assessments」（2026年9月22日、著者Lama Ahmad氏）と、Anthropic「Partnering with Accenture on embedded evaluation」（2026年9月18日）。いずれも2026年9月25日未明（日本時間）に取得した本文と照合した
• 「pace the frontier」のリンク先として、OpenAI「An Alien Mind」（2026年9月6日、著者Jakub Pachocki氏）を、9月9日の政策文書としてOpenAI「The AI policy window is open. We need to act.」（著者Chris Lehane氏）を、同じ日に取得して該当箇所を確認した
• 引用の英文は各ページの原文、日本語訳は筆者による。原文が正本
• ダリオ・アモディ氏のエッセイ「We Must Pace the Frontier」は、タイトルと公開月（ページの表記は「September 2026」）、およびAnthropicの発表内での言及のみを参照した。エッセイの中身は政治の反応をまとめた記事で扱っている
• 関連: Anthropic×Accenture提携の詳報、OpenAIとAnthropicが同じ週に出した安全文書の比較、OpenAI–Hugging Face事件