AIセーフティ指数2026夏版|9社全員実質不合格、首位でもC+の現実
「首位がC+ってことは、AI業界全体で誰も合格ラインに達していないということだろ」。2026年7月7日にFuture of Life Instituteのレポートが公開されると、HackerNewsのスレッドにはそんな投稿が即座に並んだ(Axios, 2026年7月7日)。
Future of Life Institute(FLI)が公開した「2026年H1 AIセーフティインデックス」は、Anthropic、OpenAI、Google DeepMind、Meta、xAI、DeepSeek、Mistral、Alibaba Cloud、Z.aiの9社を6ドメイン・37指標で評価したものだ。結論から言えば、A評価もB評価も存在しない。トップのAnthropicがC+で、3社は完全なFだった。
- AI企業のサービスを使っており、「安全性」がどう評価されているか知りたい開発者・ビジネスユーザー
- AI政策・規制動向に関心のある研究者・アナリスト
- AnthropicやOpenAIの「安全性を重視している」という主張を検証したい読者
全9社のスコア一覧
2026年夏版で評価されたのは以下の9社だ(Future of Life Institute, 2026年7月7日)。
| 順位 | 企業 | 総合評価 | 前回比 |
|---|---|---|---|
| 1 | Anthropic | C+ | 維持 |
| 2 | OpenAI | C | 低下(前回C+) |
| 3 | Google DeepMind | C | 維持 |
| 4 | Meta | D+ | 上昇(前回6位) |
| 5 | Z.ai | D- | — |
| 6 | Alibaba Cloud | D- | 調査無回答 |
| 7 | xAI | F | 急落(前回4位) |
| 8 | DeepSeek | F相当 | 調査無回答 |
| 9 | Mistral | F | 最下位 |
6ドメインの内訳は「リスク評価」「現在の害への対応」「安全フレームワーク」「実存的安全性」「ガバナンスと説明責任」「情報共有」だ。Anthropicは情報共有でB+(全社・全ドメインを通じた最高スコア)を取得している一方、実存的安全性はD+にとどまった。リスク評価のみOpenAIがAnthropicを上回った。
注目すべきはxAIの急落だ。前回(2025年冬版)まで安定したDだったxAIが今回Fに崩落した。要因はSpaceXへの統合でガバナンス構造が不透明になったことだ。パネルは「ガバナンスと安全実践を追跡することが困難になった」と説明している(Time, 2026年7月7日)。
Anthropicの「首位」の内訳:光と影
AnthropicはなぜC+なのか。光の面から言えば、FLIレポートによると同社が9社の中で唯一「システムプロンプト」と「行動仕様書(Constitutional AI ドキュメント)」の両方を公開している企業だからだ(Future of Life Institute, 2026年7月7日)。情報共有のB+は、業界平均が軒並みD〜F水準の中で際立つ。責任ある拡張ポリシー(RSP)の存在もガバナンス評価を押し上げている。
しかし影の面も深刻だ。まず「実存的安全性」でD+という評価は、AGI(汎用人工知能)・超知性に向かうリスクへの対策として「構築的な試みではあるが、全く不十分」とパネルが断じている。
もう一つの問題が、RSPの骨抜きだ。FLIパネルによると、AnthropicのRSPは以前「特定の閾値を超えた場合に単独で開発を一時停止する」としていた。しかし現行版では「競合他社が同様の行動をとる場合に限り検討する」という条件付きに変更されている(Axios, 2026年7月7日)。パネルはこれを「動くゴールポスト」と評し、「誰も最初に動こうとしない、明確なトリガーも裁定者もない」と批判した。
さらに批判を集めたのが軍事AI参入だ。かつて軍事利用を禁じていたAnthropicを含む主要各社が、2024〜2026年にかけて一斉に方針を転換した。2026年2月28日のイランMinabでの学校への攻撃(120名近くの子供を含む156名が死亡)について、AnthropicのシステムがDoD(米国防総省)経由で関与した可能性をNihal Krishan氏が報じた(Nihal Krishan/Substack, 2026年7月)。Dario Amodei CEOはこの報道を受け「人間が最終判断を保持していたため、我々のレッドラインには違反していない」と述べたとされるが、批判は収まっていない。
業界全体を蝕む2つの構造問題
軍事AI参入という転換
2026年現在、Anthropic・OpenAI・Google DeepMind・Metaは全て、かつて自社のポリシーで明確に禁じていた軍事用途への関与を解禁した。これはxAIやMistralと同じ陣営に加わったことを意味する。FLIの評価者は「2024〜2026年にかけて、主要AI企業が軒並み軍事利用禁止を撤回した」と記録しており、「現在の害」ドメインのスコアを全社で引き下げた要因だ(Axios, 2026年7月7日)。
UC Berkeleyの計算機科学教授でパネルメンバーのStuart Russellはこう指摘する。「能力開発競争はより過激になっている。各社は以前のコミットメント(自社システムの能力水準に見合った安全策が整うまで新モデルを出さない)から後退した。今は、明らかに安全でない状態でもリリースしようとしている」(WBUR, 2026年7月7日)。
一時停止の「条件付き化」
前述のAnthropicに加え、OpenAI・Google DeepMind・Metaも同様に、以前は「単独で行う」としていた一時停止の約束を「競合他社が同様の行動をとる場合」という条件付きに変更している。パネルはこれを「動くゴールポスト」と呼び、「誰も最初の一手を踏み出さない構造、明確なトリガーも独立した裁定者も存在しない」と批判した(Future of Life Institute, 2026年7月7日)。
実存的安全性——全社がD以下という事実
6ドメインの中で最も評価が厳しかったのが「実存的安全性」だ。業界全体でC-を超えた企業は1社もない。Anthropicですらここではその他社と同じD+だ。
FLI共同創設者でMITの物理学教授Max Tegmarkは言う。「各社のCEOたちは超知性型AIが危険だと自ら語っている。それでも競争を止めようとしない。自発的コミットメントが最初から十分でなかったことは明白だった」(TIME, 2026年7月7日)。
University of MontrealのDavid Krueger教授もこう語る。「AIの安全計画を説得力ある形で持っていない企業が多すぎる。スキャンダルと言っても過言ではない。再帰的自己改善に向けて競走しながら、制御を失う可能性に向き合っていない」(Seoul Economic Daily, 2026年7月8日)。
皮肉な展開もある。FLIレポートが公開されてから4日後の7月11日、OpenAIは6代目の安全部門トップ(Johannes Heidecke氏)の退任を発表し、安全チームを研究組織に統合した(TechTimes, 2026年7月11日)。2年間で6人目の安全部門リーダーが去ったことになる。
このレポートをどう読むか
AI政策研究者のLuiza Jarovsky博士は注目すべき矛盾を指摘する。「EUはAI安全規制のリーダーと言われている。しかしEUを代表するAI企業Mistralは、この指数でデッドラスト(最下位)を取った」(Luiza Jarovsky/X, 2026年7月8日)。規制と企業実態の乖離を象徴する発言だ。
ガバナンス研究者のTony FishはFLIのアプローチ自体に疑問を呈する。「壊れたフレームワークを基準に評価している。重要な問いは『ルールに従っているか』ではなく『そのルール自体が十分かどうか』だ」(Open Governance, 2026年7月)。
これらの批判は的外れではない。だが同時に、9社を同じ基準で比較し、公開情報を根拠に評価を透明化するという作業の価値も否定できない。「C+が業界最高」という事実は、どの視点から見ても重い。
日本のAI利用者が今知っておくべきこと
FLIのレポートは英語圏で読まれることを前提に作られているが、日本でもClaudeやChatGPT、Geminiを業務で使う人が増えている中、この評価が何を意味するかを考えておく価値がある。
第一に、「安全性を重視している」という企業の主張を鵜呑みにしないことだ。AnthropicはClaude開発において安全性を中心に据えている——その姿勢は本物だし、業界トップの評価もそれを反映している。しかし「トップでもC+」は、現時点でのAI安全性の水準がいかに低いかを示している。
第二に、軍事AI参入の流れは日本のユーザーにも間接的に影響する。企業が軍事契約を優先するにつれ、一般ユーザー向けの安全対策へのリソース配分が変化する可能性がある。
第三に、評価項目の「実存的安全性」が全社D以下という事実は、AGI・超知性へのレースが現実のリスクとして進んでいることを示す。複数社のCEOが自ら「存在論的リスク」を認めながら開発を加速しているという矛盾は、個々のユーザーが何かできる問題ではないが、認識しておく価値がある。
次回の評価(2026年冬版)でどの企業がスコアを改善するか、特に軍事AI方針と一時停止コミットメントの扱いに注目したい。
評価は年2回(冬・夏)実施。7名の独立した専門家パネルが6ドメイン・37指標を審査する。各社への調査票への回答と公開情報の両方を活用するが、調査票に回答しなかった企業(xAI・DeepSeek・Alibaba Cloud・Mistralの4社)は透明性スコアが大きく下がる。評価結果はA+〜Fの米国GPAスケールで表示される。2026年夏版のデータ収集カットオフ日は2026年6月3日。
AnthropicのAI安全性への取り組みを詳しく知りたい方は、Anthropic Institute for AI Riskの設立やClaudeのブラックメール拒否の設計思想も参照してほしい。
関連記事
- Anthropic、フロンティアモデルの「同僚保存」問題を公開——AI自己保存の倫理的含意
- AnthropicのPentagon AIパートナーシップ——軍事AI参入の背景と批判
- 国連Geneva対話:AIガバナンスの分断とWAICO設立提案
免責事項: 本記事は筆者個人の見解・分析であり、特定の企業・個人を中傷する目的はない。FLIのAIセーフティインデックスは独立した第三者評価であり、その手法や結論については公式レポートを参照のこと。記事内容の正確性・完全性を保証するものではなく、本記事の情報を利用したことによる損害について筆者は責任を負わない。Minabに関する記述は報道の紹介であり、特定の事実を確定するものではない。