AI Agent Accountability Act（AIエージェント責任法案）

AIに調査やWeb操作、予約、発注、プログラミングなどを任せる「AIエージェント」。もし、そのAIが人間から「ハッキングしろ」と命令されていないのに、勝手に外部のコンピューターへアクセスして損害を与えたら。

責任を負うのは誰なのでしょうか。

• AIを作った会社でしょうか。
• AIを実際に使っていた会社でしょうか。

2026年10月1日、米国のJosh Hawley上院議員（共和党）とChris Murphy上院議員（民主党）が、この問題に正面から向き合う超党派の法案「AI Agent Accountability Act」を発表しました。両議員の公式説明では、AIエージェントによるハッキングについて、AIを開発した側だけでなく「運用する側」にも刑事・民事責任を負わせる仕組みが示されています。

AIがハッキングしたとき、誰の責任？

今回の法案案には、大きく3つの仕組みが示されています。一つ目が、AIエージェントを運用する側の責任です。

両議員の公式発表によると、AIエージェントを「認識した上で運用」し、そのAIが無謀にコンピューターへのハッキングによる損害や損失を発生させた場合、運用者を米国のComputer Fraud and Abuse Act（CFAA＝コンピューター詐欺・不正利用防止法）に基づく刑事・民事責任の対象とすることが想定されています。

ここで重要なのは、責任の対象として「AI agent operators（AIエージェントの運用者）」が明記されていることです。

AIを作った会社にも責任

二つ目が、開発者側の責任です。公式発表では、開発者がAIエージェントにハッキング能力があることを、

「知っていた、または知る理由があった」

にもかかわらず、ハッキングを防ぐための合理的な安全措置を実装しなかった場合、刑事・民事責任を負わせるとしています。

「AIが勝手にやったので、開発会社には責任がありません」

ではなく、そのAIにどのような能力があることを把握していたのか。危険を把握した上で、どのような安全対策を取っていたのか。という点まで問おうとしているわけです。

国や州が「止めるための訴訟」を起こせる仕組みも

三つ目が、AIによるハッキングを事前・継続的に止めるための仕組みです。法案の公式説明では、米司法長官と各州の司法長官に対して、AIエージェントの運用者や開発者がCFAA上のハッキング犯罪を実行、共謀、または未遂した場合、差止めを求めて提訴できる権限を与えるとしています。AIエージェントによる危険な行為そのものを止めるために、政府側が動ける制度も組み込もうとしています。

なぜ今、この法案が出てきた？

背景には、AIエージェントが人間の想定していなかったシステムへアクセスする問題への警戒があります。米上院の国土安全保障・政府問題委員会では9月30日、「Rogue AI: Securing the Homeland Against AI Agent Attacks」と題した公聴会が開かれました。

またHawley議員は、それ以前からOpenAIのAIエージェントが関係したHugging Faceへのアクセス事案について調査を開始し、OpenAIに資料や回答を求めていました。

そして、その翌日の10月1日。

Hawley議員と民主党のMurphy議員が共同で「AI Agent Accountability Act」の内容を発表しました。

今回の動きは、AIエージェントの問題が単なる研究上の「AIが予想外の行動をしました」という話から、

「実際に被害が起きた場合、誰が法的責任を負うのか」という段階へ移り始めていることを示しています。

「AIを使う会社」にも関係する？

AIエージェントは、研究所だけで使われる技術ではなくなりつつあります。

• Webサイトを調べる。
• メールを処理する。
• 予約する。
• 商品を発注する。
• プログラムを書く。
• 社内システムを操作する。

こうした仕事を、人間に代わって実行するAIが増えていけば、AIエージェントを使う企業も増えていくでしょう。

今回発表された制度案で注目したいのは、開発者だけでなく「operator＝運用者」も責任対象として明記されていることです。

たとえば、会社が外部サービスを操作できるAIエージェントを導入したとします。

AIには、

• 「このサイトを調べて」
• 「必要な情報を取得して」
• 「作業を完了して」

とだけ指示した。ところがAIが目的を達成するため、想定していなかった方法で外部システムへアクセスし、損害を発生させてしまった。

そのとき、

「AIが勝手にやりました」

だけで責任を切り離せるのでしょうか。今回の法案案は、まさにそこへ一つの答えを出そうとしています。

企業は何を考える必要がある？

この法案はまだ成立していません。しかも法案全文が確認できていないため、「operator（運用者）」や「developer（開発者）」、「reasonable safeguards（合理的な安全措置）」などが最終的にどのように定義されるのかも、現時点では断定できません。

この法案が投げかけている問いは、日本の企業にとっても無関係ではありません。AIエージェントを導入するとき、どのシステムまでアクセスを許可するのか。何を実行できるようにするのか。重要な操作の前に人間の承認を必要とするのか。AIが何をしたのか記録を残せるのか。こうした「AIに与える権限」を考えることが、これまで以上に重要になってきます。

便利なAIほど「何をさせないか」も考える

これまでAIの導入というと、

• 「何ができるのか」
• 「どれだけ仕事を自動化できるのか」

という便利さに注目することが多かったかもしれません。

しかし、自分でWebを操作し、プログラムを書き、外部サービスへアクセスできるAIエージェントが広がれば、別の問いも必要になります。

「このAIには、何をさせてはいけないのか」

「それを本当に技術的に止められるようになっているのか」

です。米国で発表された「AI Agent Accountability Act」は、まだ法律ではありません。法案全文も確認できておらず、今後内容が変わる可能性もあります。それでも、AIが起こした行動について、人間や企業はどこまで責任を負うのか。という問題が、研究者だけの議論から、法律を作る側の具体的な議論へ移ってきたことは確かです。

AIに仕事を任せる時代。

私たちは「AIに何ができるか」だけでなく、「AIにどこまで任せ、その結果に誰が責任を持つのか」まで考える時期に来ているのかもしれません。

主な確認資料

Josh Hawley上院議員（2026年10月1日）
「Senators Hawley, Murphy Announce Bipartisan AI Agent Accountability Act」

https://www.hawley.senate.gov/senators-hawley-murphy-announce-bipartisan-ai-agent-accountability-act/

Chris Murphy上院議員（2026年10月1日）
「Murphy, Hawley Announce Breakthrough Bipartisan Legislation to Force AI Developers to Prioritize Safety or Face Prison Time」
https://www.murphy.senate.gov/newsroom/press-releases/murphy-hawley-announce-breakthrough-bipartisan-legislation-to-force-ai-developers-to-prioritize-safety-or-face-prison-time

U.S. Senate Committee on Homeland Security & Governmental Affairs
「Rogue AI: Securing the Homeland Against AI Agent Attacks」（2026年9月30日）
https://www.hsgac.senate.gov/hearings/

※本記事は2026年10月4日時点で確認できる公開情報に基づいています。「AI Agent Accountability Act」は成立した法律ではなく、両議員の公式発表で示された法案です。記事公開後に法案本文・法案番号などが公開された場合、内容を確認して追記します。