独立監査が変えるのは安全声明の署名者だけではありません。誰がモデルを調べ、開発者の証拠を問い、配備判断へ影響できるかです。Maria Cantwell 上院議員が 2026 年 10 月 7 日に示した六原則は、外部判断を公開前に置き、その後の継続審査につなげます。
これは政策の枠組みで、成立した法律や拘束的な公開規則ではありません。NIST に新たな執行権を与えず、対象モデルの最終基準や期限も設けません。開発者と購入者が問うべきは、どんな証拠が必要で、未決のどの設計が実効性を左右するかです。
義務を考える前に対象を定める
Cantwell は測定可能なリスク別連邦基準、配備前の独立監査、継続試験を提案します。六原則には透明性と責任、官民連携、社会保護、国際協力もあります。最初の三つが検証の中核で、残りが実験室以外へ議論を広げます。
対象の設計は未解決です。訓練計算量だけでは、ツールや微調整で能力が高まった小型モデルを逃します。能力試験は柔軟ですが信頼できる評価が必要です。公開重みでは原開発者、改変者、配備者の責任を調整する必要があります。案は個別扱いを認めても、免除、負担、執行を決めていません。
外部試験と開発者の要約を区別する
対照となるのは主に開発者の自律試験と注意義務へ依存する制度です。内部担当は技術を知り迅速に試験できますが、商業上の公開圧力は外部審査に構造的な意味を与えます。独立性の要求は全内部担当が不正だという非難ではありません。
信頼できる監査にはアクセス範囲、適格評価者、利益相反の規則が必要です。選別された要約だけでは不十分な一方、重み、プロンプト、安全構成、事故記録は機密を含みます。安全な閲覧、開示制限、不服申立て、監査責任を一体で設計します。外部企業へ払うだけでは専門性や独立性は保証されません。
配備後まで全体を評価する
基礎モデルを一度測っても、ツール、権限、更新、協調が変わった後の安全は証明できません。案はサイバーや重大な科学的悪用、監視回避、制御喪失、危険な自動改良を扱います。何を、どのアクセス条件と防護で試し、何が対象外だったかを示すべきです。
継続試験と重大事故報告は変化へ対応しますが、運用設計が重要です。どの更新で再監査するか、誰が機密の発見を受け取り是正を命じるか、利用者へ何を平易に伝えるか。評価は選んだ振る舞いの観察で、ゼロリスクや将来の全相互作用を保証しません。
現行法を作り出さず証拠を整える
モデル版、ツール権限、試験、限界、緩和結果、事故の移管と責任ある公開判断は今でも保存できます。購入者は誰が評価し、どう異議を検討したか尋ねられます。記録整理は準備であり、任意の NIST リスク管理が将来法を満たすという主張ではありません。
法案本文、超党派の合意、資金の付いた評価能力を一緒に見ます。対象、アクセス権、執行、罰則、資格、司法審査は未確定で、州保護との関係も未解決です。人員と安全設備のない基準発表では意味のある独立検証になりません。
重要なのは開発者の保証と、別の適格者が調べられる証拠の違いです。提案はその区別を公開前へ移します。拘束規則ができるまでは統治案として報じ、技術的証拠の改善に使うべきで、まだ存在しない承認要件や期限を告知してはいけません。