OpenAIの安全監視、最大25%が未監視と判明

外部監査機関METRとRedwood Researchによる調査で、OpenAIのAIエージェント監視システムに重大な欠陥があることが明らかになった。両機関はOpenAIのオフィスに3週間滞在して内部システムを調べた結果、GPT-5.5クラス以上のモデルにおけるエージェントのトラフィック（通信・処理の流れ）のうち、最大25%が監視の対象外となっていることを確認した。

AIエージェントとは、人間が逐一指示しなくても、目標を与えれば自律的にタスクをこなすAIシステムのことだ。ウェブ検索やコード実行、外部ツールの操作など、幅広い行動をAI自身が判断して行うため、その挙動を把握・管理することは安全性の観点から特に重要とされている。OpenAIが開発するGPT-5.5クラス以上のモデルは、現在同社が提供する中でも高性能な部類に入るとされ、より複雑なタスクへの活用が広がっている。

今回の監査結果は61ページにわたる報告書としてまとめられたが、OpenAIはその大部分を非公開とした。現時点で一般に公開されているのは概要のみで、報告書の詳細な内容は確認できない状態にある。監査を実施したMETRとRedwood Researchはいずれも、AIの安全性評価を専門とする外部機関だ。

AIの安全性を巡っては、開発企業が自社モデルの挙動をどれだけ正確に把握・制御できているかが、業界全体の信頼性に直結する問題として位置づけられる。特にエージェント型AIは、自律的に行動する性質上、予期しない動作が発生した場合のリスクが大きく、監視の網の目からこぼれ落ちるトラフィックが存在するという事実は、安全管理体制の実態を問い直す材料になり得る。

報告書の大半が非公開とされた点も、別の問題として注目される。外部監査は本来、第三者の目線で問題点を社会に示すことに意義があるが、開示範囲が限られれば、検証の有効性そのものへの疑念が生まれやすい。一般に公開されている情報が概要にとどまる以上、監査でどのような詳細が確認され、どのような改善が求められたのかを外部から評価する手段は現状では限られている。

今後の焦点は、OpenAIが今回の指摘を受けて監視システムをどのように改善するか、そしてその改善状況をどの程度透明性をもって公開するかという点に移るとみられる。AIエージェントの社会実装が加速するなかで、開発企業の安全監視体制のあり方と、外部監査の実効性をどう担保するかは、業界全体が向き合うべき課題という見方ができる。