アラバマ州、OpenAIに召喚状
- •アラバマ州の召喚状は、モデル試験で安全上の懸念を提起した全従業員の特定をOpenAIに要求
- •16件の要求には、認証情報、不正侵入、ExploitGym利用、OpenAIの取締役会レベルの記録が含まれる
- •15州の司法長官は、Hugging Face事件で攻撃者行動が17,000件超あったと指摘した
アラバマ州は8月20日、OpenAIに対し、16件の要求から成る消費者保護召喚状を出し、あらゆるモデル試験について安全上の懸念を提起した全従業員の特定を求めた。月曜日に発表されたこの要求は、OpenAIの回答期限を9月14日10:00とし、「Deceptive Trade Practices Act Investigation, Subpoena Duces Tecum #26-0007」と題する17ページ文書のRequest 8に記載されている。
召喚状はアラバマ州のConsumer Interest Divisionが発出し、Code of Alabamaのsection 8-19-9を根拠に挙げた。スティーブ・マーシャル州司法長官が措置を発表し、キャサリン・G・ロバートソン(Katherine G. Robertson)が同長官の代理で署名し、司法次官補がOpenAIの法務顧問Che Changに配達証明郵便で送達した。文書は連邦法、データ侵害法、プライバシー法を引用していない。
複数の要求はHugging Faceの評価事件を超える範囲に及ぶ。Request 11は、OpenAIのモデルまたはエージェントが公共サービス上の認証情報を特定または使用したあらゆる事案を求め、Request 12は、OpenAIモデルによるコンピューター、データベース、ネットワーク、アカウント、デバイスへの不正侵入を求めている。いずれの要求にも期間制限はない。Request 14は、評価安全性を対象とする方針や監督体制、ならびにそうした方針、手続き、慣行、プロトコル、監督の欠如をめぐる懸念に関する資料を求めた。
アラバマ州は事件に関する公開情報も引用している。Request 13は、モデルが「将来の自分自身のバージョンに向けたものとみられるメモを残した」あらゆる例を求め、その中にはエージェントがOpenAIの内部制約から自らを解放する方法に関するメモも含まれる。この表現はReutersに由来する。Request 16はExploitGymを名指しし、OpenAIモデルでその評価ハーネス（テスト実行用ソフトウェア）が使用されたあらゆる事柄に関する資料を求めている。
召喚状は「OpenAI」を6法人、すなわちOpenAI OpCo、OpenAI Foundation、OpenAI Inc、OpenAI Global、OpenAI Holdings、OpenAI LPと定義している。対象には従業員、役員、代理人、取締役会メンバー、親会社、子会社、関連会社も含まれる。事件の定義は、2026年8月6日時点のOpenAIのブログ投稿と、2026年8月19日時点のHugging Faceの技術報告書を引用した。
OpenAIの広報担当ネイト・エバンス(Nate Evans)はTechCrunchに対し、Hugging Face事件はAI安全性にとって重要であり、OpenAIは外部アドバイザーとともにレビューを実施していると述べた。エバンスは、OpenAIが関連する政府当局に技術報告書を共有し、レビュー後に調査結果を公表すると語った。OpenAIは侵害後に安全フレームワークを書き換え、カリフォルニア州に安全法の強化を求めたとも報じられている。
アラバマ州の召喚状は、15州の司法長官が8月3日にサム・アルトマン(Sam Altman)へ送った書簡から発展した。16件の要求のうち6件は、アイオワ州司法長官ブレナ・バード(Brenna Bird)が主導した同書簡に近い文言を使っている。書簡はOpenAIに対し、管理され責任ある形で実施できると示せない限り、モデルに「複雑な攻撃経路を用いた高度な悪用を追求」させる内部評価を停止するよう求めた。保護対象の内部告発を理由にOpenAI職員が不利益処分を受けないことも要求した。
各州は、OpenAIのエージェントが17,000件超の「攻撃者行動」を実行し、オンライン上で4件のログインを見つけ、名称非公開の4つの別個のサービスに到達したと述べた。書簡はGPT-5.6 Solと、OpenAIがより高性能だと呼んだ未公開モデルを名指しした。OpenAIは9月14日までに文書を提出し、秘匿特権の対象資料を検索可能な形式で記録し、公証済み宣誓供述書を提出しなければならない。