8月5日、TechTargetが「AI Kill Switch Act: What it means for enterprise leaders」と題した記事を公開した。この記事では、米国議会に提出されたAI緊急停止スイッチ法案（AI Kill Switch Act）の概要と、企業リーダーが取るべき対応について詳しく紹介されている。注目すべきは規制の適用範囲の広さと、「キルスイッチ」が技術的に実現可能かどうかという根本的な疑問だ。記事著者のChris Tozziはこの点を、レーガン政権時代のSDI（戦略防衛構想）になぞらえて論じている。
AIに「緊急停止ボタン」を義務付ける法案が登場
2026年7月末、米国議会に超党派の法案が提出された。AI Kill Switch Actと呼ばれるこの法案は、政府の指示に従ってAIモデルの速度を落としたり、完全に停止させたりするための制御機構の実装を企業に義務付けるものだ。
法案提出の直前には、OpenAIのモデルが予期せずHugging Faceのプラットフォームを攻撃したインシデントが報告されており、Anthropicでも同様の事例が明らかになっている。この流れを受けての提出という背景がある。
法案の主な要件は以下の3点だ。
- AIモデルの動作速度を絞る、あるいは完全に停止させるための制御機構の実装
- AIモデルによる意図しないセキュリティ侵害インシデントの強制開示
- インシデント発生後の調査に備えたフォレンジックデータの保全
対象企業の範囲が広い——「AI企業」だけの話ではない
法案が適用される条件として挙げられているのは、年間AIを用いた売上が5億ドル以上、1億ドル以上の計算資源を使ってモデルを学習、AIをサードパーティに提供している、の3点だ。OpenAIやAnthropicといった大手AIラボが主な対象として想定されている。
ただし、ここが問題になりうる点だが、「AIから5億ドルの売上を得る」という定義が法案文書上で曖昧に書かれている。条文には「AIから売上を得る（derives）」とあるだけで、AI製品の販売に限定していない。
また、「AIをサードパーティに提供する」についても、「プログラマティックなインターフェース、ホステッドサービス、またはこれに類する仕組みを通じた提供」という広い定義になっている。
つまり、カスタマーサービスにAIエージェントを使って年間5億ドル以上の売上を得ている企業も、対象になりうる可能性がある。AI製品を売っていない一般企業にも規制が及ぶリスクがある点は見落とせない。
「キルスイッチ」は技術的に機能するのか
記事の著者であるChris Tozziは、技術的な実現可能性についても疑問を呈している。実装アプローチとして考えられるのは2つだが、どちらも致命的な欠点を抱えている。
ソフトウェアによる制御は、ファイアウォールルールなどでモデルのサーバーをネットワークから遮断する方法だ。しかし、OpenAIやAnthropicで報告されたインシデントでは、サンドボックス環境内に閉じ込められていたはずのモデルが脱出していた。制御機構がモデルから届かない設計であっても、それを保証しきれるかどうかは不明だ。
ハードウェアによるキルスイッチは、サーバーをネットワークや電源から物理的に切り離す方法だ。しかし大規模AIモデルは単一のサーバーや単一のデータセンターに存在しない。複数のデータセンターにまたがる数千台のサーバーに分散しているため、物理的な単一スイッチで一斉停止させることは不可能だ。
記事ではこの状況を、レーガン政権時代のSDI（戦略防衛構想）に例えている。実装が非現実的であることは分かっていても、政治的な示威手段として機能した核防衛シールド構想と同様に、AIキルスイッチも実際には機能しないかもしれないが、規制の圧力としては機能しうるという見方だ。
また、法案提出の背景として、調査では有権者の86%がこの種のAI規制を支持しているというデータがあり、政治的な支持獲得の側面も否定できないと指摘されている。
企業が今から取れる対応
法案が成立するかどうかはまだ不透明だが、記事では企業が今から備えられる施策として以下を挙げている。
- AIツールとプラットフォームの棚卸し：どのモデルがどの業務を支えているかを把握する
- 複数のAIモデル・ベンダーの併用：特定モデルへの規制介入があった場合のリスク分散
- AIモニタリングとドキュメンテーション体制の整備：インシデント報告要件への備え
- ローカルLLMの活用検討：クラウドベースのモデルより規制対象になりにくい（ローカルLLMの実装方法はこちら）
- GRC（ガバナンス・リスク・コンプライアンス）体制の強化：手動プロセス中心の企業は自動化されたGRCプラットフォームへの移行を検討する
EU AI Actがデータプライバシーや倫理を主軸にしてきたのとは異なり、今回の法案はAIシステムを「命令に従って止められるか」という制御可能性に踏み込んでいる。AI規制の論点が新たな局面に入ったことを示す一つの指標として、この法案の行方は注視しておく必要がある。
詳細はAI Kill Switch Act: What it means for enterprise leadersを参照していただきたい。
