AIエージェント台帳を常時更新、米法案は連邦請負を要件化へ

米下院のジョシュ・ゴットハイマー議員とマイク・ローラー議員が2026年9月3日、AIエージェントの安全な導入基準を米国立標準技術研究所（NIST）に策定させるStop Rogue AI Actの提出方針を明らかにした。Axiosの9月3日付報道 によると、基準には継続的で機械可読なエージェント台帳、操作の継続検証、安全性・信頼性評価、改ざん耐性を持つ操作ログが含まれる。

法案はまだ成立しておらず、台帳やログが企業に直ちに義務付けられたわけではない。構想では、NIST標準は多くの組織にとって任意となる一方、連邦政府の新規案件に入札する請負企業には適合を求める方向だ。標準の策定期限も公表日からではなく、法案が成立した場合の成立日から1年以内とされている。

NIST標準が扱う四つの管理層

法案の中核は、台帳、操作ログ、安全性評価、連邦調達の四層に整理できる。最初の三層はAIエージェントを識別し、その行動を追跡・検証する技術的な管理策で、最後の一層は標準への適合を政府契約に結び付ける仕組みだ。

台帳について法案の説明が求めているのは、組織のシステムで動くすべてのAIエージェントを収録した「継続的で機械可読な」記録である。タイトルの「常時更新」はこの継続性を表すが、リアルタイム更新を義務付ける具体的な間隔や共通スキーマまで決まったわけではない。導入済みのエージェントを一度だけ一覧化する静的な資料とは異なり、稼働状況の変化を追える仕組みが想定されている。

操作ログには改ざん耐性が求められ、エージェントがシステム上で実行した行動を後から検証できることが焦点となる。さらに、行動を継続的に把握・検証する基準と、エージェントの安全性および信頼性を評価する基準も別に掲げられた。ローラー議員の公式サイトに 転載された法案説明 では、NISTと米サイバーセキュリティ・社会基盤安全保障庁（CISA）が連携し、連邦文民機関のセキュリティープログラムに標準を反映させる構想も示されている。

ただし、公表資料は「改ざん耐性」を実現する技術を指定していない。暗号署名、追記専用の保存方式、外部保管などのどれが必要になるのか、ログを何年間保存するのか、どの粒度で操作を記録するのかは未確定だ。台帳に必要な属性、評価の頻度、AIエージェントと通常の自動化ソフトを分ける定義も、今後の条文や標準化で具体化される。

任意基準と連邦請負要件の境界

一般組織への標準と連邦請負企業への扱いは同じではない。法案が想定するNIST標準は、民間企業や非営利団体など多くの組織には原則として任意であり、AIエージェントを利用するすべての企業を直接規制する仕組みではない。

一方、連邦政府の新規案件に入札する請負企業には、調達を通じてNIST標準への適合を求める方向が示された。政府が買い手として契約条件を設定し、その条件を満たす企業に新規案件への参加を求める構造である。ただし、現段階で執行可能な契約条項が存在するわけではなく、タイトルの「要件化へ」は成立後の標準策定と調達制度への反映を前提とした方向性を指す。

日本企業に関係する境界もここにある。米国市場でAIエージェントを一般利用するだけなら、公表された構想から直ちに法的義務が生じるとは確認できない。将来、米連邦政府の新規契約に元請けとして入札する場合には適合要件が関係し得るが、国外企業や下請けまでどこまで及ぶかは、調達規則や個別の契約条項が示されるまで断定できない。

台帳とログに安全性評価を重ねる理由

台帳は「どのエージェントが存在するか」を示し、操作ログは「何を実行したか」を追跡する証跡になる。しかし、登録と記録だけで行動の安全性が保証されるわけではない。法案が継続検証と安全性・信頼性評価を別に挙げているのは、存在の把握、操作の保存、行動の妥当性を異なる管理課題として扱うためだ。

台帳に登録済みのエージェントでも、設定外の操作を試みる可能性はある。操作履歴が欠落なく保存されても、不適切な動作を実行前に止められるとは限らない。そのため、将来の標準では、台帳とログを継続監視や評価手順にどう接続するかが実効性を左右する。

公表された範囲では、特定の監視製品や保存サービスを採用する義務は確認できない。複数のエージェントが連携した場合の記録単位、開発元や運用責任者をどの項目で識別するか、機密情報を含む操作をどう保存するかも未定である。企業が満たすべき完成済みの技術仕様が提示された段階ではない。

成立後1年、その先に調達条件

想定される順序は、法案の提出・審議、成立、NISTによる標準策定、連邦機関のセキュリティープログラムや調達条件への反映となる。現在確認できるのは最初の段階であり、成立もNIST標準の完成もまだ確認されていない。

AI2Workの9月4日付整理 も、法案を9月3日に提示された提案と位置付け、成立後1年以内のNIST標準、多くの組織に対する任意性、新規の連邦案件に入札する請負企業への適合要求という段階構造を説明している。ただし、この解説も法案本文そのものではなく、今回確認できた公開ページには法案番号や正式条文へのリンクがない。

したがって、現時点で確定しているのは、二人の下院議員による法案提出の動きと、標準に盛り込む管理項目、連邦調達に接続する構想までだ。次に焦点となるのは正式な法案本文と審議状況、NISTが定める具体的な仕様、対象となる新規契約の範囲、適合しない場合の扱いである。