Anthropicは2026年10月15日、フロンティアAIモデルを評価する非営利組織METRのチームに、社員に近いアクセスを与え始めたと発表しました。6人のMETR職員が、Anthropicのハードウェア、オフィス、社内ツールとシステムを使い、同社のリスク評価チームとおおむね同等の環境で評価します。
METRは評価したリスク水準やインシデント、実務を公表できる立場です。Anthropicは公表そのものを拒否できず、事前に定めたカテゴリーの情報だけ削除を求められます。AIを業務に組み込む企業にとって、第三者評価の有無だけでなく、評価者が何を見て何を公表できるかを読む材料が増えました。
この取り組みは、すべての評価者に同じ権限を渡す制度ではありません。Anthropicはアクセスと公表権を3段階に分け、SecureBio、Accenture、Facultyとも評価を進めています。自社のAIガバナンスに置き換えたとき、どの範囲を誰に見せ、どの条件で結果を公開するかを考える事例です。
※本記事は2026年10月20日時点の情報です。
AIシステム開発の種類・工程・費用・会社選定までの全体像については、無料ホワイトペーパー「AIシステム開発の完全ガイドブック」で詳しく解説しています。
METRの6人が社内ツールにアクセス｜外部評価の前提が変わる
これまでの外部評価は、公開モデルや評価用APIを外から試す形が中心でした。今回の発表では、Anthropicの内部でリスクを調べるチームに近い環境を、METRの6人に提供します。評価対象はモデルの応答だけではありません。安全策の機能や、内部でのリスクの扱いまで視野に入れます。
ただし、社員とまったく同じ権限ではありません。顧客データ、弁護士・依頼者間秘匿特権の対象情報、モデルアーキテクチャに関する情報など、明確に定めた少数のカテゴリーは除外されます。担当者は強制力のある契約の下で働き、他のMETR職員をこのチームから分離する運用です。
企業がこの方式を採用するなら、評価者を社内に入れること自体を目的にしてはいけません。評価の問い、触れてよいシステム、扱えないデータ、記録の保管先を先に分けます。アクセス範囲が広くても、評価者が結論に必要な証拠を見られなければ、社員並みという言葉だけでは評価の深さを測れません。
ポイント
METRの6人はモデルだけでなく、社内ツールや安全策に触れて評価します。企業側には、「何を見せるか」と「何を見せないか」を同じ設計書に記載することが必要です。
3段階のアクセス設計｜公表権と機密保護を分ける
Anthropicは、外部評価者との協働を3段階に分けています。評価の深さを一気に高めず、扱う情報と公表の自由度を段階的に広げる設計です。3段階の違いは次のとおりです。
| 段階 | アクセス | 公開条件 | 企業側の読み方 |
|---|---|---|---|
| 第1段階 | 範囲を限定したリスク調査 | Anthropicの承認後に公開 | 小さく始める評価 |
| 第2段階 | 第1段階より多い情報 | 承認なしで公開。特定カテゴリーは削除要求 | 公表の独立性を高める評価 |
| 第3段階 | 社員に近いアクセス | 第2段階に近い公表権 | METR型の埋め込み評価 |
第1段階では、Anthropicが評価者に与えるアクセスを決め、結果の公開にも承認が必要です。第2段階になると、評価者は承認なしで公開できます。Anthropicが特定カテゴリーの情報削除を求めた場合でも、評価者はその削除が妥当だったかについて自分の見解を公表できます。
第3段階が、今回のMETRとの取り決めです。社員に近いアクセスと、第2段階に近い公表権を組み合わせます。評価を受ける企業にとって、アクセス権限と公表権は別々に交渉する契約項目です。
ポイント
第三者評価の契約では、アクセスの広さ、公表の承認、削除できる情報、公表できる見解を分けて定めます。3段階の表は、その切り分けを考えるひな型になります。
「拒否できない公表」の条件｜独立性は自動で生まれない
METRの公表権は、この仕組みの中心です。AnthropicはMETRの分析を止められません。一方、顧客データなど事前に定めたカテゴリーに該当する情報の削除は求められます。カテゴリーに該当するかどうかはAnthropicが最終的に判断するため、公表権があっても情報の境界は残ります。
METRは自らを、企業に代わってAIの開発・導入を決める立場とは説明していません。独立した証拠を集めて公表し、アクセス制限、削除、評価方法の限界も伝えます。社員や取締役会、外部研究者が自分で結論を出せる材料を渡す役割です。
この姿勢は、企業が「第三者評価済み」というラベルだけを見て判断する危険を減らします。評価報告書では、評価者が何にアクセスし、どの情報が削除されたかを確認してください。削除が結論に影響した場合は、その影響を読み取ります。METR自身も、任意の協働に依存する現行制度には限界があると説明しています。
自社のAI調達でも同じ読み方が可能です。EU AI Actの透明性と人間監督を確認するときは、制度名だけでなく、評価の記録と責任者を具体化してください。高リスクAIの人間レビューでは、第三者の評価結果を誰が読み、業務停止や再評価を決めるかまで定めます。
ポイント
公表を拒否できない設計でも、削除できる情報の範囲と評価者のアクセスには境界があります。報告書の結論だけでなく、その結論がどの証拠から出たかを読み分けることが必要です。
SecureBio・Accenture・Facultyが参加｜専門領域を分けて評価する
METRだけが評価者になるわけではありません。AnthropicはSecureBioと、2026年8月のRisk Reportにある化学・生物兵器の章をレビューしています。レビューが終わった後、より多くのアクセスを持つプロジェクトへ移るかを検討します。専門領域とアクセスの深さを、作業の進み具合に合わせて変える考え方です。
SecureBioは2026年7月の過去のレビューで、AnthropicからRisk Reportの非黒塗り版と追加資料110ページを受け取りました。2か月超で70件を超える質問・資料要求への回答も受けています。評価の質を高めるには、専門知識に加えて必要な資料へ届く仕組みも欠かせません。
AccentureとFacultyとは、モデルの評価とレッドチーム、アラインメント評価、安全策のテスト、組織間の能力構築を含む協働を進めています。Accentureは2026年9月18日、Anthropicの内部チームと安全性パートナーに加わる埋め込み型評価者チームを発表しました。評価対象が広がるほど、領域ごとの担当と公表条件を分ける必要があります。
この考え方は、AI事業者ガイドライン第1.2版を社内運用へ落とし込むときの観点です。モデルの性能評価、データ保護、安全策の検証、インシデント対応を一つの担当に寄せず、評価者が出す証拠と業務側の判断をつなぐ役割を置きます。
自社のAIガバナンスに落とす｜評価契約を4項目で点検する
Anthropicの3段階は、フロンティアAI企業だけの話ではありません。自社でAIを導入する企業も、ベンダーや外部評価者から受け取る証拠を決めます。評価を依頼する側と、評価結果を使って導入を決める側の両方に、次の点検項目が必要です。
- 評価範囲とアクセス：モデル、ログ、安全策、社内ツールのどこまでを評価者が見られるかを分けて記録します。
- 機密情報の除外：顧客データや特権情報など、評価者に渡さないカテゴリーと扱いを定める項目です。
- 公表と削除：承認の要否、削除を求められる条件、削除が結論に影響した場合の説明方法を決めます。
- 再評価の条件：インシデントやモデル更新が起きたとき、どの評価をやり直すかを決めておきます。
導入前にこの4項目を契約と運用手順へ落とすことが、「評価済み」という一言を具体的な証拠へ変換する出発点です。特に、評価者が見られない情報が結論に影響した場合の説明方法は、後から追加するより先に決める方が運用しやすくなります。
AnthropicのFrontier Safety Roadmapは、独立評価をAIリスク緩和の枠組みの中核と位置づけています。埋め込み型評価者への深いアクセスを踏まえた政策提案を、2026年12月15日までに作成する目標です。今すぐ同じ制度を導入できなくても、アクセス、公表、削除の3点を分けた評価台帳が、ベンダー比較の基準になります。
よくある質問
Q. AnthropicがMETRに与えた「社員並みのアクセス」とは何ですか？
METRの6人がAnthropicのハードウェア、オフィス、社内ツールとシステムを使い、同社のリスク評価チームとおおむね同等の環境で評価することです。
Q. 外部評価者の3段階は、何が違いますか？
第1段階は限定調査と承認後の公開、第2段階はより多い情報と承認なしの公開、第3段階はMETR型の社員に近いアクセスと第2段階に近い公表権です。
Q. AnthropicはMETRの評価結果を公開前に止められますか？
Anthropicは公表そのものを拒否できません。ただし、顧客データなど事前に定めたカテゴリーに該当する情報の削除は求められます。
まとめ
AnthropicはMETRの6人に社員に近いアクセスを与え、評価結果の公表を拒否できない仕組みを始めました。顧客データや特権情報などの除外は残りますが、モデルの外から試す評価より、内部の安全策と運用に近い証拠を集める設計です。
3段階の制度は、評価の深さと機密保護を両立させるための分解です。自社でAIを導入・提供する場合も、評価者のアクセス、情報の除外、公表・削除の条件、再評価の契機を文書化し、報告書の結論と根拠を分けて読むことから始めます。
ポイント
「第三者評価済み」を採用判断の終点にせず、誰が何を見て、何を公表でき、どの情報が削除されたかを評価台帳に残します。
関連記事
- 評価用AIの自律侵入事例を解説｜AIエージェント運用で見直すべき権限管理
- Claudeのサンドボックス脱出事例を解説｜AIエージェントの封じ込めと供給網リスク
- AIエージェントの「封じ込め失敗」が相次ぐ理由を解説｜Anthropic・Googleの公表事案に学ぶ隔離設計
- シャドーAIエージェント対策を解説｜検出・統制の進め方
- 高リスクAIの人間レビューを解説｜監督体制で確認すべきポイント
▼開発を相談する前に読みたい無料ホワイトペーパー
・AIシステム開発の完全ガイドブック
・【2026年最新版】AI駆動開発の完全ガイドブック
会社紹介
株式会社riplaでは、お客様の事業・ユーザー・業務に最適化したオーダーメイド型システムを、構想策定・要件定義から開発・改善まで一気通貫で支援。事業会社でIT・DXを経験したプロフェッショナルによる高い要件定義力・システム設計力を活かし、事業成果の最大化に伴走します。
また、当社独自の開発テンプレート「Boxシリーズ」による標準機能の高速開発と、AI駆動開発の独自フレームワーク「GoDD」による独自機能のAI実装を組み合わせることで、低コスト・短期間で開発を実現いたします。
もし、システム開発やプロダクト開発に関するご要望がございましたら、お気軽にお問い合わせください。
・サービス概要資料のURLはこちら >>>
・お問合せページのURLはこちら >>>
・お役立ち資料のURLはこちら >>>
株式会社ripla 代表取締役CEOとして、システムパッケージ活用、システム開発、データ分析、生成AI活用、SaaS開発、アプリ開発、EC構築など、幅広い領域で企業のDX推進と事業成長を支援している。事業会社でIT・DXを経験したプロフェッショナルが集う株式会社riplaにおいて、お客様の事業・ユーザー・業務に最適化したオーダーメイド型システムを構想策定・要件定義から開発・改善まで一気通貫で支援し、単なるシステム納品にとどまらず、クライアントと同じ目線で事業成果の最大化に向けた伴走支援を行う。早稲田大学卒業後、ラクスル株式会社、LINEヤフー株式会社にて事業開発やDX推進などに従事した後、株式会社riplaを創業。