AI安全性指数、最高評価C+——9社採点の衝撃結果
非営利団体Future of Life Instituteが主要AI企業9社を採点した最新指数で、最高評価のAnthropicですらC+という結果になった。査読者はさらに、以前は軍事利用を制限していた大手が方向転換し始めたこと、4社が一時停止公約を弱めたことを「目標の後退」として厳しく批判している。採点の中身、軍事転用の実態を正確に整理した上で、日本への影響を読み解く。
- 何が公表されたか：Future of Life Institute（FLI）が7月7日、AI主要9社を6分野37指標で採点する「AI安全性指数2026年夏版」を公表。7人の外部専門家が評価した
- 採点結果：最高評価はAnthropicのC+（2.66点）。OpenAI・Google DeepMindはC、Metaは6位から4位に浮上しD+、xAIは4位から7位に転落しF、DeepSeek・MistralもF評価だった
- 軍事転用への転換：Anthropic・OpenAI・Google DeepMind・Metaが、以前の軍事利用制限から方向転換し軍事契約を追求し始めたと指摘。ただしAnthropicは完全自律兵器・国内大量監視の禁止は維持している
- 一時停止公約の後退：Anthropic・OpenAI・Google DeepMind・Metaの4社が、リスク閾値到達時に開発を止める公約を弱めるか撤回。査読者は「目標の後退」と批判
- 日本への注目点：①調達基準に安全性評価を加える視点②企業の自主規制の限界とAI法見直しの必要性③防衛AI活用における線引きの参考
採点の中身——9社37指標、最高でもC+
7月7日、FLIが公表した最新の安全性指数は、業界に静かな衝撃を与えた。まず、何がどう採点されたのかを正確に押さえよう。
7人の専門家が6分野37指標で採点
FLIは、7人の独立したAI研究者・ガバナンス専門家からなる審査団を組織し、Anthropic・OpenAI・Google DeepMind・Meta・xAI・Z.ai・DeepSeek・Alibaba Cloud・Mistralの9社を対象に、リスク評価・現在の危害・安全枠組み・実存的安全性・ガバナンスと説明責任・情報開示という6分野、37の指標で採点した。評価には、モデルカードや研究論文、ベンチマーク結果などの公開資料に加え、透明性のギャップ（内部告発者保護や外部評価への対応など）を埋めるための企業アンケートの回答も用いられている。証拠収集の締め切りは6月3日だった。
結果——Anthropic首位もC+、Meta浮上・xAI転落
採点結果は米国式のGPA評価（A〜F）で示された。最高評価はAnthropicのC+（2.66点、4点満点）で、透明性・安全枠組みの確立度・技術研究・ガバナンスなど6分野中5分野で首位。OpenAIは幅広い評価体制と外部テストへの関与でリスク評価分野の首位となったが、総合ではGoogle DeepMindと並びC評価。Metaは前回の6位から4位に浮上しD+、逆にxAIは4位から7位に転落しF評価となった。DeepSeek（中国）、Mistral（フランス）もF評価で、米中欧それぞれから1社ずつ落第点が出た格好だ。
最弱分野は「実存的安全性」——最高でもD+
6分野の中で最も評価が低かったのが、人類全体への破滅的リスクに関わる「実存的安全性」分野だ。どの企業もC−を超えられず、多くがD以下という結果だった。この分野で最も高い評価はAnthropicのD+にとどまる。業界トップの安全性を掲げる企業でさえ、最も深刻なリスク領域では十分な備えができていないという実態が浮き彫りになった。
軍事転用への転換——何が変わり、何が変わっていないか
今回の指数で最も注目されたのが、業界の軍事利用への姿勢の変化だ。ただしここは、事実関係を丁寧に区別する必要がある。
FLIの指摘——4社が軍事契約を追求する側に転換
FLIの査読者は、2024年から2026年にかけて、以前は軍事用途を制限していたAnthropic・OpenAI・Google DeepMind・Metaが、既に軍事転用を進めていたxAI・Mistralに合流する形で軍事契約を積極的に追求し始めたと指摘し、これを新たな「現在進行形の危害リスク」に位置づけた。国防総省は2025年7月、Anthropic・Google・OpenAI・xAIの4社に最大2億ドル規模の契約を授与しており、AI企業と軍の関係は既に深まっている。
ただし——Anthropicは2つの一線を維持している
ここで正確な理解が要る。Anthropicは2026年2月のペンタゴンとの対立で、完全自律兵器（人間の判断を介さず標的を識別・攻撃する兵器）への使用と、米国民への大規模な国内監視という2つの用途について、今も禁止を維持している。この2条件をめぐる対立の結果、AnthropicはPentagonから「サプライチェーンリスク」に指定され事実上排除された。FLIが問題視する「軍事転用への転換」は、これより広い意味での関与——サイバー作戦、情報分析、作戦計画支援など——を指しており、完全自律兵器の解禁とは別の話だ。両者を混同しないことが重要になる。
OpenAIは「同様の原則」を掲げて参入
AnthropicがPentagonとの契約を失った同日、OpenAIは国防総省との契約締結を発表した。Sam Altman氏は「国内大量監視の禁止」と「兵器使用における人間の責任」という、Anthropicが求めたのと類似する原則を契約に盛り込んだと説明している。つまりOpenAIも表向きは同種のガードレールを維持しつつ、Anthropicが去った軍事市場に参入した格好だ。この差が、両社のPentagonとの関係を分けた。
「目標の後退」——一時停止公約はなぜ弱まったか
軍事転用と並んで査読者が問題視したのが、各社が過去に掲げた安全性の誓約そのものが、静かに弱められている実態だ。
4大手すべてが「一時停止の誓約」を弱体化
Anthropic・OpenAI・Google DeepMind・Metaの4社は、リスク水準が一定の閾値に達した場合に開発を一方的に停止するという、過去の公約を弱めるか無効化した。一部は「競合他社が同様の対応を取ることを条件とする」といった留保付きに変更されている。査読者はこれを「ゴールポストを動かす（moving goalpost）」行為と表現し、「業界全体で安全枠組みを蝕んでいる」と批判した。
なぜ弱体化が起きるのか——競争圧力という構造
この背景には、熾烈な商業競争がある。ある企業が単独で開発を停止すれば、その間に競合が先を行ってしまう——という「囚人のジレンマ」的な力学が働く。「競合が同様の措置を取れば停止する」という条件付き公約は、実質的に「誰も止めなければ誰も止めない」という状態を生みやすい。この構造的な問題は、個別企業の意志の弱さというより、業界全体が直面するインセンティブの歪みとして理解する必要がある。
市場競争との併存——安全性が置き去りにされる懸念
報告書は、こうした後退が「熾烈な市場競争のさなかに」起きていると指摘する。実際、この夏はGPT-5.6・Grok 4.5・Kimi K3など主要モデルの投入が相次いだ時期と重なる。性能競争が激化するタイミングで安全性コミットメントが弱まるという同時進行は、業界の優先順位がどちらに傾いているかを示唆する。
「自主規制頼み」の限界を踏まえた調達・政策判断を
企業の自主的な安全性公約が競争圧力で弱まりうるという今回の指摘は、自主規制だけに依存することの限界を示している。日本企業がAIベンダーを選定する際は、公表されている安全枠組みが実際にどこまで堅持されているかを継続的に確認する視点が必要だ。また政策面では、高市内閣が進めるAI法見直しやAISI強化の意義を裏付ける材料としても読める。
Anthropicはなぜ首位なのか——Pentagon排除との接続
皮肉な事実がある。今回の指数で首位に立ったAnthropicは、まさにその安全性への厳格な姿勢が理由で、米国政府から事実上排除された企業でもある。
排除の直接原因は「一線を譲らなかったこと」
本サイトが2月に報じた通り、Anthropicは国防総省から、完全自律兵器と国内大量監視の両方について制限を撤廃するよう求められたが、CEOのDario Amodei氏はこれを拒否した。「良心に従い、この要求に応じることはできない」と述べたAmodei氏の姿勢は、当時「頑固すぎる」「ビジネスチャンスを逃した」という批判も招いたが、結果的に今回の安全性指数で評価される項目の多くと重なる。
透明性・ガバナンスでの一貫した強み
FLIの採点でAnthropicが5分野で首位となった背景には、比較的確立された安全枠組み、技術研究への投資、そして情報開示姿勢がある。同社は2024年から州のAI規制法にも積極的に関与し、安全性を競争優位として位置づける戦略を一貫して取ってきた。Pentagon排除という短期的な打撃と、業界内での安全性評価の首位という長期的な評判は、同じ姿勢の表と裏と言える。
それでも「C+」——満点にはほど遠い現実
ただし、最も安全性に厳格とされるAnthropicでさえC+にとどまり、実存的安全性ではD+という評価だったことは重く受け止めるべきだ。「業界で一番マシ」であることと、「十分に安全」であることの間には、まだ大きな距離がある。この採点結果は、特定企業への賞賛や非難としてではなく、業界全体の到達点を示すものとして読む必要がある。
この採点結果をどう見るか——2つの見方
民間の非営利団体が企業を採点するという行為自体、そして今回の厳しい結果をどう受け止めるべきか。立場によって評価が分かれる。
▶ 指数を評価する側（外部監視の意義論）：企業の自己申告だけでは実態が見えない中、独立した専門家パネルが横断的な基準で評価する意義は大きい。「最高評価でもC+」という結果は、業界が自らを過大評価しがちな中で、健全な緊張感をもたらす。一時停止公約の後退を可視化したことも、企業に説明責任を求める上で価値がある。透明性の低い企業には低評価をつけることで、開示を促すインセンティブにもなる。
▶ 指数に懐疑的な側（限界・偏りへの指摘論）：採点は7人の専門家パネルの主観的判断に依存しており、絶対的な「正解」ではない。オープンウェイトモデルを提供する陣営からは、指数がクローズドモデルに有利な評価軸を採用しているとの異論も出ている。また、公開資料とアンケート回答に基づく評価では、実際の運用実態まで完全には捕捉できない。「採点」という形式が、複雑な安全性の実態を過度に単純化するリスクも指摘される。
両方の見方に理がある。指数を絶対視するのではなく、業界の相対的な傾向と論点を把握するための一つの参照点として活用するのが、実務的にはバランスの取れた向き合い方だと考えられる。
日本のAI活用・政策への影響まとめ
- ① 調達基準への安全性評価の組み込み：業界最高でもC+という結果は、性能・価格だけでなくベンダーの安全性への取り組みも調達判断の材料にすべきことを示している。FLIの指数のような外部評価を、社内のベンダー選定プロセスに参照材料として組み込む価値がある
- ② 自主規制の限界と制度設計への示唆：一時停止公約が競争圧力で弱まったという事実は、企業の自主的なコミットメントだけに依存することの限界を示す。高市内閣が進めるAI法見直し・AISI機能強化の必要性を裏付ける材料として読むことができる
- ③ 防衛AI活用における線引きの参考：「日本AX」構想が防衛・サイバー分野でのAI活用を含む戦略性ある領域への投資を掲げる中、Anthropicが完全自律兵器と国内監視で一線を維持した事例は、どこまでの用途を許容するかという線引きを検討する上での参考になる
- ④ 指数を絶対視せず複数の情報源と併用：採点結果は専門家パネルの主観的判断に基づく一つの視点であり、唯一の正解ではない。他の評価機関の指標や独立検証の結果とあわせて多角的に判断する姿勢が引き続き重要だ
※本記事は公開情報にもとづく分析であり、特定企業への評価や推奨を意図するものではありません。詳細は必ずFuture of Life Institute公式の報告書をご確認ください。
AI安全性指数とは何か？今回の採点結果はどうだったのか？
AI安全性指数は、非営利団体Future of Life Institute（FLI）が主要AI企業の安全性への取り組みを評価する指標で、2026年7月7日に夏版が公表された。7人の外部専門家からなる審査団が、Anthropic・OpenAI・Google DeepMind・Meta・xAI・Z.ai・DeepSeek・Alibaba Cloud・Mistralの9社を、リスク評価・現在の危害・安全枠組み・実存的安全性・ガバナンスと説明責任・情報開示という6分野37指標で採点した。結果、最高評価はAnthropicのC+（2.66点、4点満点）で、OpenAIとGoogle DeepMindがC、Metaがランクを6位から4位に上げてD+、xAIは4位から7位に転落してF評価、DeepSeekとMistralもFという結果になった。全項目の中で最も弱いのは実存的安全性分野で、最高評価でもAnthropicのD+にとどまった。
「軍事AI転用への後退」とは具体的に何を指すのか？
FLIの査読者は、2024年から2026年にかけて、以前は軍事用途を制限していたAnthropic・OpenAI・Google DeepMind・Metaが、既に軍事転用を進めていたxAI・Mistralに合流する形で、軍事契約を積極的に追求する方向へ転換したと指摘し、これを新たな「現在進行形の危害リスク」として位置づけた。ただし正確な理解が必要な点がある。Anthropicは2026年2月のペンタゴンとの対立において、完全自律兵器（人間の判断を介さず標的を識別し攻撃する兵器）への使用と、米国民に対する大規模な国内監視という2つの用途については、現在も禁止を維持している。FLIが問題視しているのは、これより広い意味でのサイバー作戦・情報分析・作戦計画支援など、軍事契約全般への関与拡大であり、両者を混同しないことが重要だ。
この採点結果は日本のAI活用や政策にどう影響するのか？
3つの点で示唆がある。第一に、調達基準への活用だ。業界最高でもC+という結果は、性能や価格だけでなくベンダーの安全性への取り組みも調達基準に加える必要性を示している。第二に、一時停止公約の後退という事実は、企業の自主的な安全性コミットメントだけに依存することの限界を示しており、高市内閣が進めるAI法見直しやAIセーフティ・インスティテュート（AISI）強化の必要性を裏付ける材料になる。第三に、軍事AI転用の世界的な広がりは、日本が防衛分野でAI活用を進める「日本AX」構想においても、どこまでの用途を許容するかという線引きの議論に参考になる。
確認日時：
著者：AI Global Times編集部
更新理由：Future of Life Instituteが2026年7月7日に公表した「AI安全性指数2026年夏版」を受けて作成。FLI公式報告書、Digital Applied、DigiExe、Opinio Juris、NPR等の公開情報を確認し、採点結果の詳細、軍事AI転用の実態（Anthropicの禁止維持事項を含む正確な整理）、一時停止公約の後退という3つの論点を整理した上で、指数の意義を評価する見方と限界を指摘する見方の両論を併記した。
編集メモ：「最高評価でもC+」という数字を最初に見たとき、正直かなり衝撃を受けた。業界のトップランナーが胸を張れる水準ですらない、ということやからな。ただ取材を進めて分かったのは、この数字の裏にある構造の複雑さや。Anthropicは軍事転用の波の中でも完全自律兵器の一線だけは譲ってへん。その頑固さがPentagonから排除される原因になった一方で、今回の採点では評価されてる。皮肉というより、これが「安全性を貫くコスト」の実像なんやと思う。一時停止公約が競争圧力で弱まっていくという指摘も他人事やない。日本がAI活用を進める上でも、企業の善意だけに頼らない制度設計の重要性を、この数字は静かに物語ってる。