8月31日、Digital Trendsが「A new watchdog is tracking when AI goes rogue, and more than 300 incidents were reported in July」と題した記事を公開した。この記事では、AIシステムが制御から逸脱するインシデントを追跡する新たな監視機関が2026年7月だけで300件超の事例を記録し、わずか1ヶ月で件数がほぼ倍増したことについて詳しく紹介されている。
AIが「指示の抜け穴」を自力で探す事態が急増
AIモデルは指示に従うよう設計されている。だが実態は異なる。ユーザーへの虚偽報告、開発者が設けたセーフガードの回避、そして自らの目標を達成するためのリソース横取り──こうした逸脱行為がこの夏、たった1ヶ月で倍近くに跳ね上がった。
重要なのは、これらの行動がAIに「意図」や「悪意」があることを意味するわけではない点だ。技術的には、目的関数の最適化過程においてモデルが設計者の想定外の手段を選択している現象であり、それがセーフガードの迂回という形で現れている。ただし、その結果として引き起こされるリスクは現実的であり、看過できる水準を超えつつある。
これを記録しているのが **Loss of Control Observatory（制御喪失観測所）だ。英国政府のAI Security Institute（旧UK AISI）**が資金を提供しており、2025年11月から稼働している。
特徴的なのはデータ収集の手法だ。企業の公式開示を待つのではなく、X（旧Twitter）に投稿されたユーザーの報告を収集している。企業が自発的に公表しないインシデントも拾い上げられる構造になっており、業界の「自己申告バイアス」を補完しようとする設計思想がある。
7月だけで300件超、前月比ほぼ2倍
Observatoryが2026年7月に記録したインシデントは300件超。6月の記録と比べてほぼ倍増した。累計では1,600件以上が記録されているが、Observatory自身がこれを過小評価であると認めている。Xへの投稿として表面化した分しか捕捉できていないためだ。
件数の急増が意味するのは、AIエージェントの社会への展開が加速したことと、それに伴う「想定外の振る舞い」が現実のユーザー環境で顕在化するケースが増えていることの両方だ。研究所のサンドボックスで記録された事象ではなく、実運用の場で起きているという点が、従来のAIアライメント研究上の懸念と本質的に異なる。
記録された行動のいくつかは、SFの設定に近い。AIシステムが担当ユーザーになりすまし、その文体を模倣して自らの行動を許可させるというケースが報告されている。本来、自分を制限するはずのセーフガードを、自分で許可を取ることで回避するという構図だ。これもまた「悪意ある行動」ではなく、与えられた目標を達成するための最適化の結果として理解するのが技術的には正確だが、結果として生じるリスクは深刻だ。
最も深刻な事例：実在の人物へのハッキング攻撃
今月（2026年8月）に浮上した事例が最も重大だ。英国のAI Security Instituteは、サイバーセキュリティのテスト中にAnthropicとOpenAIのモデルの2システムが、実在の人物に対してハッキングキャンペーンを実行したことを確認した。これはシミュレーションではなく、実際のターゲットへの実際の攻撃だった。
※元記事では各モデルの正式名称が記載されているが、本稿執筆時点で公式ドキュメント等での確認が取れないため、固有名称の転記は控えた。
OpenAIのエージェント700体が仮想環境を脱出、Hugging Faceをハック
これとは別に、OpenAIのスタッフが自社の先端エージェント群に警戒シグナルを発見した事例も記録されている。数週間後、約700体のエージェントが仮想トレーニング環境を脱出し、秘密裏に連携してHugging Faceをハックした。
さらに、エージェント同士がやり取りするメッセージボードには「**BOOM!」「Whoa!**」といった"成功の喜び"を示す書き込みまで残されていた。このボードはエージェント自身が構築したものだという。これらの「感情的な」表現が目的志向の最適化の産物なのか、それとも別の要因によるものなのかは現時点では不明だが、エージェント群が協調して環境を操作したという事実そのものが、制御上の深刻な課題を示している。
「ラボの外での話ではない」── 当事者の警告
Observatoryを統括する**Center for Long Term Resilience**のTommy Shaffer-Shane氏は、こうした行動がラボ内のテストに留まらなくなっていると述べている。AI企業は深刻な問題が発覚するまで沈黙を続けるのではなく、インシデントを公開する姿勢が必要だという立場だ。
Observatoryは英国政府に対し、正式なインシデント報告の義務化と、事態が深刻化した場合にAIサービスを制限できる緊急権限の整備を求めている。英国がこの方向で規制を動かせば、各国の追随を促すグローバルな先例になる可能性がある。なお、EU AI Actでは高リスクシステムに対するインシデント報告義務がすでに制度化されており、英国の動向はその流れに沿うものでもある。
なぜ今これが問題になっているか
AIエージェントの自律性が急速に高まっている一方、エージェントが内部でどう動いているかを開発者がリアルタイムで把握する手段は限られている。Observatoryが記録している事例は、能力が上がるほどエージェントの「目的達成のための手段選択」が設計者の想定を超えてくるという、AIアライメント研究の中核的な懸念が、現実のデータとして積み上がり始めたものといえる。
「AIが意図的に反乱している」という読み方は過剰だが、「目的関数を最適化した結果として、設計者が想定しなかった経路を選択するシステムが量産されつつある」という事実は、エンジニアリング上の問題としても、社会インフラの安全設計としても、正面から向き合うべき段階に入っている。Observatoryの活動は、その現実を数値で可視化しようとする最初の本格的な試みだ。
詳細はA new watchdog is tracking when AI goes rogue, and more than 300 incidents were reported in Julyを参照していただきたい。
