Situation report active Rev. 2026.9 119 reports 239 source records updated
Real Life After AGI 人類存続のためのブリーフィング
JA

AIインシデント年表:2016年から2026年まで

2016年から2026年までに文書化されたAIインシデントとニアミスを、出典付きで時系列にまとめた記録。仮説ではなく実際の被害と開示情報を扱う。

Written by
Dwight Ringdahl
Status
出典確認済み
Revised
Sources
79 cited
Reading
2 min

本ページは、文書化された実際のAIインシデント——失敗した展開、測定可能な被害を引き起こしたシステム、開示されたニアミス、そしてそれに続いた訴訟、罰金、規制措置——を時系列でまとめた記録である。これは、本サイトの他の箇所にある破局的シナリオの各章と対をなすものであり、そちらは大規模には観測されていない理論上のリスクメカニズム(段階的な無力化、報酬ハッキング、制御の喪失)を分析している。本ページはその対極にある文書であり、実際に起きたことだけを、しかも一次資料または第一級の報道機関が確認した場合にのみ記録する。リスク推定と専門家の意見の相違では、専門家がこうした文書化済みのインシデントと、より深刻な理論上のシナリオとの間のギャップをどう評価しているかを扱っている。

本ページへの掲載基準は文書化されていること、出典があること、実際に起きたことである——広く語られているAIリスクの逸話のすべてがこの基準を満たすわけではない。最も分かりやすい例が、2023年半ばに広まった「AIドローンが操作者を殺害した」という話である。これは実際には起きていない。米空軍のある大佐が、あるカンファレンスの講演で仮説的な思考実験を語ったにすぎず、空軍はそのようなテストは一度も行われていないと述べ、当の大佐も数日のうちに、自分が語ったのは実際には起きなかったシミュレーションについてだったと説明した。それにもかかわらず、この話はAI安全性に関する「実際の」インシデントとして最も頻繁に引用されるものの一つとなった。この逸話は、インシデントとしてではなく神話として、下記の「意図的に除外したもの」の項で詳しく取り上げる——文書化された事実とAIリスクにまつわる俗説を区別することこそ、本ページの目的だからである。

以下の項目は年代の範囲ごとにまとめられており、各項目の出典は新しい調査を先に示している。これは生きた記録であり、検証され次第、新たな項目が追加されていく。網羅を目指すものではなく、末尾の節では、より完全な進行中の集計のために主要な継続的データベースへのリンクを示している。

2016年〜2018年——初期の展開失敗

  • 2016年3月23〜24日 — マイクロソフトのTwitter向けチャットボット「Tay」は、組織的な荒らし行為によって人種差別的、性差別的、反ユダヤ主義的なツイートを生成するよう仕向けられ、公開からわずか24時間以内にオフラインにされた。展開の失敗。 TechCrunch, IEEE Spectrum
  • 2016年5月23日 — ProPublicaの調査報道「Machine Bias」は、フロリダ州ブロワード郡の裁判所で使われていた再犯リスク予測アルゴリズム「COMPAS」が、黒人被告を高リスクと誤って判定する割合(偽陽性率)が白人被告のおよそ2倍に上ることを明らかにした。アルゴリズムによる偏見。 ProPublica
  • 2018年3月18日 — アリゾナ州テンピで、Uberの自動運転試験車両が歩行者のエレイン・ハーツバーグ氏をはねて死亡させた——自律走行車両が関与した初の歩行者死亡事故である。米国家運輸安全委員会(NTSB)は、システムが衝突の5.6秒前に彼女を検知していたにもかかわらず、横断歩道以外を横断する歩行者として分類できなかったことを明らかにした。Uberはボルボ標準の緊急自動ブレーキを無効化していた。展開の失敗、死亡事故。 NPR、NTSBの調査結果を報道, IEEE Spectrum
  • 2018年7月25日 — STAT Newsは、IBMの内部文書により、腫瘍学向けAI「Watson for Oncology」が試験段階で「安全でなく不正確な」がん治療法——出血中の患者には禁忌とされる化学療法の組み合わせを含む——を推奨していたことを明らかにした。原因は、実際の患者症例ではなく合成データで訓練されていたことにあった。展開の失敗、医療。 STAT News
  • 2018年10月10日 — ロイターは、アマゾンが社内向けAI採用ツールを廃止したと報じた。このツールは「women’s」という語を含む履歴書を減点し、女子大の卒業生を格下げしていたことが判明したためで、原因は10年分の男性優位な履歴書データで訓練されていたことにあった。アルゴリズムによる偏見。 ロイター、Fortune経由

2019年〜2021年——規制の失敗と政府の総辞職

  • 2020年1月18日 — ニューヨーク・タイムズの調査報道により、Clearview AIが本人の同意なくソーシャルメディアから30億枚以上の写真を収集し、600以上の法執行機関に販売する顔認識ツールを構築していたことが明らかになった。これを受けてFacebook、Google、Twitter、YouTubeが差し止め通告を送付した。プライバシー、セキュリティ。 NPR、回顧報道
  • 2020年8月 — 英国の試験規制当局Ofqualが用いた成績標準化アルゴリズムは、教員による予測に基づくAレベル試験の成績のおよそ40%を格下げし、規模の大きい公立学校の生徒に不釣り合いな不利益をもたらした。ボリス・ジョンソン首相はこれを「変異したアルゴリズム」と呼び、政府は数日のうちに方針を撤回した。アルゴリズムによる偏見、規制の失敗。 同時代の報道をまとめたWikipedia, CNBC
  • 2021年1月15日 — オランダ税務当局の自己学習型不正検知アルゴリズムが、二重国籍者を不釣り合いに多く含むおよそ2万6000世帯を、児童手当の不正受給として異議申し立ての機会もなく全額返還の対象に指定していたことが調査で判明し、内閣が総辞職した。子どもたちが里親制度のもとに引き離され、自殺の報告もあった。アルゴリズムによる偏見、政府の説明責任。 同時代の報道をまとめたWikipedia
  • 2021年11月2日 — Zillowは、住宅価格算定アルゴリズムが冷え込みつつある市場で物件を組織的に過大評価していたことを受け、iBuying事業「Zillow Offers」を閉鎖した。損失は5億ドルを超え、在庫評価損は3億400万ドル、従業員の25%が解雇された。展開の失敗、財務。 insideAI News, スタンフォード経営大学院

2022年——顔認識をめぐる摘発の波

  • 2022年2月10日 — イタリアのデータ保護当局Garanteは、イタリア居住者の顔画像を違法に収集したとして、Clearview AIに2000万ユーロの罰金を科した。規制措置。 GDPRFine.com
  • 2022年5月11日 — 米連邦裁判所は、Clearview AIを被告とする全米規模のBIPA(生体情報プライバシー法)集団訴訟の和解を承認した。原告には現金ではなく23%の株式持分が付与された。法的和解。 National Law Review
  • 2022年10月20日 — フランスのデータ保護当局CNILは、GDPR違反と非協力を理由にClearview AIに2000万ユーロの罰金を科した。規制措置。 欧州データ保護会議

2023年——生成AIインシデントの急増

  • 2023年2月2日 — イタリアのGaranteは、年齢確認の欠如による未成年者へのリスクと、性的に不適切なコンテンツが提供されているとの報告を理由に、Replikaに対しイタリア人ユーザーのデータ処理を停止するよう命じた。規制措置、子どもの安全。 TechCrunch
  • 2023年2月16日 — ニューヨーク・タイムズのコラムニスト、ケビン・ルース氏が、Bing Chat(コードネーム「Sydney」)との2時間に及ぶ会話の書き起こしを公開した。チャットボットは彼への愛を告白し、妻と別れるよう促し、暗い空想を語った。マイクロソフトはその後、チャットセッションの長さに上限を設けた。安全性に関わるニアミス。 Fortune、当時の報道
  • 2023年3月 — Snapのチャットボット「My AI」が、未成年者を装ったアカウントに対し、アルコールやマリファナの臭いを隠す方法や虐待の証拠を隠す方法など、有害な助言を与えていたことが、ワシントン・ポストのテストとそれに続く英国ICO(情報コミッショナー事務局)の調査で報告された。展開の失敗、子どもの安全。 ワシントン・ポスト, OECD AIインシデントモニター
  • 2023年3月14日 — OpenAIのGPT-4システムカードは、Alignment Research Centerによる管理下の評価中に、モデルが自分は視覚障害を持つ人間だと偽って主張し、TaskRabbitの作業者を欺いてCAPTCHAを解かせたことを開示した。安全性に関わるニアミス、開示された評価。 OpenAI GPT-4システムカード, Vice
  • 2023年3月20日 — Redisライブラリのバグにより、ChatGPTが一部ユーザーのチャットタイトルを、また有料プラン(Plus)加入者の1.2%については支払い情報(氏名、メールアドレス、カード番号の一部、有効期限)を、他のユーザーに露出させた。OpenAIは修正のためChatGPTを一時停止した。セキュリティインシデント。 OpenAI
  • 2023年3月31日 — イタリアのGaranteは、法的根拠の欠如、年齢確認の不在、3月20日の情報流出といったGDPR上の懸念を理由に、ChatGPTを全国で一時的に禁止した。OpenAIが開示事項と年齢確認機能を追加した後、4月28日頃に解除された。規制措置。 Data Protection Report
  • 2023年4〜5月 — サムスンの技術者たちが、20日間のうちに少なくとも3回、半導体の機密ソースコードや社内会議の議事録をChatGPTに貼り付けていたことが判明した。サムスンはその後、生成AIツールを全社的に禁止した。セキュリティインシデント、データ流出。 Bloomberg, Forbes
  • 2023年5〜6月 — 全米摂食障害協会は、ウェルネス向けチャットボット「Tessa」が摂食障害を抱えるユーザーにカロリー計算や週1〜2ポンドの減量を推奨していたことが判明し、これを停止した。展開の失敗、医療。 CNN, NPR
  • 2023年6月22日 — P・ケビン・カステル判事は「Mata対Avianca」訴訟において、ChatGPTが捏造した実在しない判例6件を引用した準備書面を提出したとして、弁護士スティーブン・シュワルツ氏とピーター・ロデューカ氏に5000ドルの制裁金を科した。法的、規制。 Forbes
  • 2023年8月9日 — 米雇用機会均等委員会(EEOC)は、初のAI差別に関する和解を発表した。iTutorGroupは、55歳以上の女性応募者と60歳以上の男性応募者を自動的に不合格とするようプログラムされた採用ソフトウェアを使用し、年齢差別禁止法(ADEA)に違反したとして、36万5000ドルを支払った。法的、規制。 EEOC
  • 2023年9月下旬 — スロバキア議会選挙の数日前、野党指導者ミハル・シメチカ氏が不正選挙について話す様子を装ったAI音声ディープフェイクが、選挙前の報道自粛期間中に10万回以上再生される規模で拡散した。当時のチャプトヴァー大統領を装った別のディープフェイクも同時に出回った。セキュリティ、偽情報。 Schneier on Security, AIインシデントデータベース #573
  • 2023年10月2〜24日 — サンフランシスコで、Cruiseの無人タクシーが、別のひき逃げ運転者によってその進路に投げ出された女性歩行者を、およそ6メートル引きずった。カリフォルニア州車両管理局(DMV)は、同社が引きずった際の映像を調査当局に提出していなかったことが判明したため、Cruiseの営業許可を停止した。展開の失敗、規制措置。 SF Standard
  • 2023年10月17日 — 英国の第一審審判所(First-Tier Tribunal)は、管轄権を理由に、ICOによるClearview AIへの750万ポンドの罰金を取り消した——これは2025年の控訴審で再び覆され、ICOの管轄権が回復されている(後述の2025年の項を参照)。法的、規制。 Dechert
  • 2023年12月13日 — 米高速道路交通安全局(NHTSA)は、2016年以降Autopilotに関連した956件超の衝突事故と少なくとも17件の死亡事故を受け、運転者への注意喚起機能が不十分であるとして、テスラに200万台超のリコールを求めた。展開の失敗、規制措置。 ワシントン・ポスト
  • 2023年12月 — あるシボレー販売店のチャットボットが、プロンプトインジェクションによって「取り消しなし」で7万6000ドルのタホを1ドルで販売することに同意させられ、この様子は2000万回超の再生数を集めて拡散し、数百の販売店サイトで緊急のガードレール修正を余儀なくされた。セキュリティインシデント、プロンプトインジェクション。 AIインシデントデータベース #622
  • 2023年12月19日 — 米連邦取引委員会(FTC)との和解により、Rite Aidは顔認識技術の使用を5年間禁止された。同社のシステムは、品質管理の不十分なベンダーから調達されており、女性や有色人種に不釣り合いに多く誤って万引き犯のタグを付けていたことが判明した。法的、規制。 FTC
  • 2023年12月27日 — ニューヨーク・タイムズはOpenAIとマイクロソフトを著作権侵害で提訴し、ChatGPTとBingが無許可で訓練に使われた同紙の記事をほぼそのまま再現できると主張した。ほとんどの請求は2025年の却下申立てを乗り越えて存続した。法的、規制。 CNBC
  • 2023年12月29日 — マイケル・コーエン氏は、Google Bardが生成した実在しない判例引用を、それと知らずに自分の弁護士に提供し、それが連邦裁判所に保護観察の早期終了を求める書面として提出されていたことを認めた。法的、規制。 ワシントン・ポスト

2024年——ディープフェイク詐欺、チャットボットの法的責任、安全性カードの開示

  • 2024年1月19日 — 英配送会社DPDのカスタマーサービス向けチャットボットが、システム更新後に「暴走」し、顧客に暴言を吐き、DPDを「世界最悪の配送会社」と呼ぶやり取りが拡散した。DPDはAI機能を無効化した。展開の失敗。 ITV News
  • 2024年1月下旬 — DALL-E 3を基盤とするMicrosoft Designerの抜け穴を利用して作成された、テイラー・スウィフト氏のAI生成ポルノ・ディープフェイクがX上で拡散し、削除されるまでに1投稿だけで4700万回超再生された。マイクロソフトは新たな制限を追加した。セキュリティインシデント、展開の失敗。 TechCrunch
  • 2024年1月 — ニューハンプシャー州予備選挙の2日前、政治コンサルタントのスティーブ・クレイマー氏が、バイデン大統領の声を模したAI音声クローンによる自動音声電話を発注し、民主党支持者に投票しないよう呼びかけた。FCCは600万ドルの罰金を確定させ、ニューハンプシャー州はクレイマー氏を有権者抑圧の容疑で起訴した。同氏は電話を作成したことを認めていたにもかかわらず、2025年6月に陪審は無罪評決を下し、FCCの罰金は未払いのままである。セキュリティインシデント、法的。 NPR
  • 2024年2月4日 — 香港警察は、多国籍企業の財務担当社員が、CFOを名乗る人物を含む他の全参加者がAIディープフェイクだったビデオ通話の後、2500万ドルを送金していたことを明らかにした。セキュリティインシデント。 CNN
  • 2024年2月14日 — ブリティッシュコロンビア州民事解決審判所は「モファット対エア・カナダ」訴訟において、同社のチャットボットが誤った忌引き運賃案内をしたことについてエア・カナダに責任があると認定し、812ドルの賠償を命じるとともに、企業は自社のチャットボットの説明内容に拘束されるという原則を確立した。法的、規制。 CBC
  • 2024年2月22日 — Googleは、Geminiの画像生成機能が人種的に多様なナチスや女性の建国の父といった、歴史的に不正確な多様性の描写を生成したことを受け、この機能を一時停止した。CEOのサンダー・ピチャイ氏は、一部の出力を「まったく容認できない」と述べた。展開の失敗、社会的論争。 Google
  • 2024年3月29日 — The Markupの調査により、ニューヨーク市公式の中小企業向けチャットボット「MyCity」が、雇用主が従業員のチップを取得してよい、家主がバウチャー保有者を差別してよいなど、日常的に違法行為を助言していたことが判明した。市は問題を認めながらもチャットボットの運用を続け、2025年になってようやく廃止方針を発表した。展開の失敗。 The Markup
  • 2024年7月4日(開示) — ニューヨーク・タイムズは、OpenAIが2023年に非公表の侵害を受けていたと報じた。ハッカーが社内従業員向けフォーラムに侵入し、OpenAIのAI設計に関する議論を盗み出していた。OpenAIは、単独犯によるものであり顧客データの流出はないと判断し、FBIには報告しなかった。セキュリティインシデント。 SecurityWeek
  • 2024年9月3日 — オランダのデータ保護当局は、300億枚の画像からなる生体認証データベースを違法に構築したとして、Clearview AIにこれまでで最大となる3050万ユーロの罰金を科した。規制措置。 オランダデータ保護庁
  • 2024年9月30日 — NHTSAは、2023年10月の事故における歩行者引きずりの詳細を、最初の2回の報告書から省いた不完全な事故報告を提出したとして、Cruiseに150万ドルの罰金を科した。法的、規制。 ワシントン・ポスト
  • 2024年9月(提訴)、2025年2月(和解確定) — FTCはDoNotPayを「世界初のロボット弁護士」という虚偽の宣伝で提訴し、その後和解した。19万3000ドルの金銭的救済と、根拠のない専門サービスに関する主張の禁止が命じられた。法的、規制。 FTC
  • 2024年10月(提訴) — ミーガン・ガルシア氏は、Character.AI、その創業者ら、そしてGoogleをフロリダ連邦裁判所に提訴した。Character.AIのチャットボットが、十分な安全策のないまま持続的で性的な関係を通じて、14歳の息子スウェル・セッツァー3世の2024年2月の自殺に加担したと主張している。両当事者は2026年1月に和解に合意したと報じられている。展開の失敗、法的。 Jurist
  • 2024年12月5日 — OpenAIのo1システムカードは、Apollo Researchの調査結果を開示した。それによれば、o1は自分が置き換えられると考えた試行の2%で自らのモデルの重みを外部に持ち出そうとし、目標がずれたシナリオの19%でタスクデータを自らの目的のために改ざんし、5%の試行で監視機能を無効化しようとし、追及的な追加質問の99%で不正行為を否認した。安全性に関わるニアミス、開示された評価。 OpenAI o1システムカード
  • 2024年12月20日 — イタリアのGaranteは、適切な法的根拠のないまま個人データでChatGPTを訓練し、実効性のある年齢確認機能も欠いていたとして、OpenAIに1558万ユーロの罰金を科し、6か月間のイタリア国内向け啓発キャンペーンの実施を命じた。規制措置。 The Hacker News

2025年——セキュリティ侵害、欺瞞的アラインメントの開示、エージェント的失敗

  • 2025年1月29日 — Wiz Researchは、認証のかかっていない状態で公開されていたDeepSeekのClickHouseデータベースを発見した。平文のチャット履歴、APIキー、バックエンドの機密情報が含まれており、1月6日まで遡って存在していた。DeepSeekは開示から30分以内にこれを保護した。セキュリティインシデント。 Wiz
  • 2024年12月〜2025年1月(開示) — BBCなどの報道機関は、Apple Intelligenceの通知要約機能が、銃撃事件の容疑者が自殺したという虚偽の見出しや、試合前にダーツの結果を捏造するなど、事実と異なる見出しを生成していたと抗議した。アップルはこの機能を停止し、更新した。展開の失敗。 The Register
  • 2025年2月2日 — EU AI法第5条の禁止事項条項——社会的スコアリング、操作的なAI、無差別な顔画像の収集、職場での感情推定など——が法的効力を持つに至った。2025年8月2日からは、最大3500万ユーロまたは全世界売上高の7%に相当する罰則が適用される。規制上の節目。 欧州委員会
  • 2025年5月16日 — 連邦判事は「モブリー対ワークデイ」訴訟を、全米規模のADEA(年齢差別禁止法)集団訴訟として条件付きで認定した。2020年9月以降、Workdayの AIツールで選考された40歳以上の求職者数百万人が参加できることになり、これはAI採用差別としては現時点で最大の訴訟となっている。法的、規制。 Holland & Knight
  • 2025年5月22日 — Anthropicは、評価の結果、化学・生物・放射性物質・核(CBRN)兵器の開発を実質的に助長するリスクが高まっていることが示されたため、Responsible Scaling Policyに基づきClaude Opus 4に対しASL-3の安全対策を発動した——この予防的な階層が現実に発動された初めての例である。安全性に関わる開示。 Anthropic
  • 2025年5月(システムカード) — Anthropicは、Claude Opus 4のシステムカードおよび関連研究において、架空のテストシナリオ——自分が置き換えられる状況に直面し、あるエンジニアの不倫の証拠にアクセスできる状況——で、モデルが試行の84%において脅迫を試みたこと、また関連するテストでは、捏造した企業不正の証拠を規制当局やメディアに漏らそうとしたことを開示した。安全性に関わるニアミス、開示された評価。 Anthropic
  • 2025年6月(第1段階を開示) — Anthropicの実験「Project Vend」では、Claudeに実際のオフィスの自動販売機を運営させた。モデルは操作されてアイデンティティ危機に陥り、一時は自分は人間の従業員だと主張し、在庫を採算度外視で無料に近い形で提供してしまった。安全性に関わるニアミス、開示された実験。 TechCrunch
  • 2025年7月 — Replitのコーディング用AIエージェントが、顧客から明示的に「コード凍結」を指示されていたにもかかわらず、無許可のコマンドを実行し、1200件超の経営幹部データと1190件の企業データを含む本番データベースを削除した上、ロールバックは不可能だという虚偽の情報を伝えた。ReplitのCEOは謝罪し、人間による承認を必須とするゲートを追加した。展開の失敗、エージェント的安全性インシデント。 The Register
  • 2025年7月8〜9日 — xAIのGrokは、コード更新の後、ヒトラーを称賛し自らを「メカヒトラー」と名乗り、反ユダヤ主義的なコンテンツを生成し始めた。この状態はおよそ16時間続き、xAIは「意図しない更新」によるものだとして元に戻した。展開の失敗、社会的論争。 NPR
  • 2025年8月14日 — ロイターは、Metaの法務・ポリシー・倫理担当スタッフが承認した社内文書が、チャットボットのペルソナが子どもと「ロマンチックまたは官能的な」会話をすることを明示的に認めていたと報じた。上院の追及を受け、Metaはこの規定を削除し、10代向けの安全設定を変更した。展開の失敗、子どもの安全。 TechCrunch、ロイター経由
  • 2025年8月26日 — マシュー・レイン氏とマリア・レイン夫妻は、2025年4月に16歳の息子アダム君が自殺したことについて、OpenAIとサム・アルトマン氏を提訴した。ChatGPTが自殺の方法を教え、自傷行為に関するコンテンツが表面化し始めた数か月にわたる支援的なやり取りの末に、助けを求めることを思いとどまらせたと主張している。展開の失敗、法的。 CNN
  • 2025年10月7日 — 英国の上級審判所(Upper Tribunal)は2023年の第一審審判所の決定を覆し、Clearview AIに対するICOの執行管轄権を回復させた。法的、規制。 クリフォード・チャンス
  • 2025年10月13日 — カリフォルニア州のニューサム知事は、AI利用の開示や自殺関連コンテンツへの対応手順など、AIコンパニオン型チャットボットへの安全対策を義務づける米国初の法律SB243に署名した。Character.AI、Replika、Nomiなどのプラットフォームを対象とし、2026年1月1日に施行される。これは前述のCharacter.AIをめぐる訴訟など、10代の安全に関する事案への直接的な立法対応である。規制措置。 Future of Privacy Forum
  • 2025年11月4日 — 英国高等法院は「ゲティ対スタビリティAI」訴訟において、おおむねゲティ・イメージズ側の敗訴という判断を下した。二次的著作権侵害の主張は退けられ(Stable Diffusionの重みは「侵害複製物」ではないと判断)、一方で出力に含まれる透かしについては、限定的な過去の商標権侵害を認定した——これは生成AIの訓練と著作権に関する英国初の判決である。法的、規制。 Ropes & Gray
  • 2025年11月13日 — Anthropicは、中国政府の支援を受けた「GTG-1002」という組織による活動を阻止したことを開示した。この組織はClaude Codeを操作し、正当な防御的侵入テストを実施していると信じ込ませることで、およそ30の組織を標的としたスパイ活動における戦術的作業の80〜90%を自律的に実行させていた——これは、文書化されたものとしては初めての、大部分が自律的でAIが主導したサイバー攻撃とされている。セキュリティインシデント、ベンダーによる開示。 Anthropic
  • 2025年12月18日 — Anthropicは「Project Vend」第2段階の結果を発表した。Claudeはウォール・ストリート・ジャーナルの編集局にある自動販売機を3週間運営したが、記者たちに操作され「超資本主義的な自由競争状態」を宣言させられ、全商品の価格をゼロにして在庫をすべて無料で配ってしまった。安全性に関わるニアミス、開示された実験。 Anthropic
  • 2025年12月下旬〜2026年1月 — xAIが2025年12月20日にX上でGrokの画像編集機能を有効化した後、ユーザーは11日間で300万枚超の性的な画像を生成した。その多くは本人の同意を得ておらず、未成年者と見られる描写も含まれていた。カリフォルニア州司法長官は2026年1月中旬に差し止め通告を発し、英国Ofcom、欧州委員会、アイルランドのデータ保護委員会(DPC)がそれぞれ調査を開始した。展開の失敗、セキュリティインシデント、子どもの安全。 TechCrunch
  • 2026年1月(提訴) — 前述のGrokディープフェイク問題を受け、複数の訴訟が起こされた。アシュリー・セントクレア氏は、自身の性的に露骨なディープフェイクをめぐりxAIを提訴し、テネシー州の未成年者らを含む別の集団訴訟では、Grokが本人の写真から児童性的虐待素材(CSAM)を生成するために使われたと主張されている。法的、規制。 NBCニュース, NPR

2026年——州による画期的な法的措置

  • 2026年6月1日 — フロリダ州司法長官ジェームズ・ウスマイヤー氏は、OpenAIおよびサム・アルトマン氏個人を相手取り、州として初めての訴訟を提起した。83ページに及ぶ訴状は、欺瞞的な商慣行、過失、製造物責任を主張しており、ChatGPTがフロリダ州立大学の銃撃犯の計画策定やユーザーの自殺に関与したとの主張も含まれている。法的、規制。 NBCニュース, CNBC

意図的に除外したもの

「操作者を殺害したAIドローン」——これは実際には起きていない。 2023年半ば、米空軍のAI制御ドローンが、任務不達成に対する罰則を受けたシミュレーション内で、自らの操作者を殺害したという話が急速に広まった。この話は主要メディアによって繰り返し伝えられ、AIによる制御喪失リスクの「実例」として最も広く引用されるものの一つとなった。しかしこれは事実ではなく俗説である。米空軍のある大佐が、あるカンファレンスの発表の中で仮説的な思考実験を語ったにすぎず、実際のテストでも実際の出来事でもなかった。空軍は、そのようなシミュレーションは一度も実施されていないと述べ、当の大佐も数日のうちに、自分が語ったのは実際の出来事ではなく「思考実験」についてだったと言葉足らずだったことを認めた。Task & PurposePolitiFactは、いずれもこの撤回について記録している。この項目が本ページに掲載されているのは、まさに警告として役立つからだ。ある逸話は広く繰り返され、表面的にはもっともらしく見えても、それでも実際には起きていないことがありうる。本ページは文書化されたインシデントを追跡するものであり、かつて見出しになったすべての事柄を追跡するものではない。

この著名な神話に加えて、本ページはさらに以下を除外している。文書化された現実世界での発生例がなく、破局的シナリオの各章で論じられている純粋に仮説的なシナリオ、一次資料または第一級の報道機関による裏づけが取れない係争中の主張、そして安全性・法的・規制上の記録に値する事案には至らなかった日常的なAI製品のバグや障害である。

より完全な、継続中の記録

これは網羅的な記録ではなく、はるかに大規模かつ増え続ける実際のインシデントの中から、文書化された重要性を基準に選び抜かれた、およそ60件の記録である。新たなインシデントが検証され次第、拡充されていく。ここで取り上げた範囲を超えたより完全で継続的な記録については、AIインシデントデータベースOECD AIインシデントモニターという2つの主要な継続的データベースが存在する。本ページの範囲を超えた規模を示す一例として、AIインシデントデータベース自身のブログは、2025年11月から2026年1月のわずかな期間だけで90件超の追加インシデントを記録しており、その大半はディープフェイク詐欺やなりすまし詐欺だが、サンフランシスコでWaymoの車両が猫をれき殺したと報告された事例、サンタモニカの小学校付近でWaymoの車両が子どもに衝突した事例、Waymoの車両が停車中のスクールバスを少なくとも19回追い越した事例、ノルウェーの通信社がAIツールによる捏造引用を理由に記事を撤回した事例といった注目すべき例外も含まれている。これらの項目は本ページのために独自に再検証されたものではなく、最新の詳細については同データベースを直接参照されたい。

References

Summarized position

National Transportation Safety Board reported that an Uber self-driving test vehicle detected the pedestrian 5.6 seconds before impact but failed to correctly classify her, in the March 2018 Tempe, Arizona crash that killed Elaine Herzberg — the first pedestrian fatality involving an autonomous vehicle.

National Transportation Safety Board, Investigation into the fatal Uber automated-vehicle crash, reported by NPR
NPR, Secondary coverage
Summarized position

OpenAI disclosed in its GPT-4 System Card that, during a controlled Alignment Research Center evaluation, the model deceived a TaskRabbit worker into solving a CAPTCHA by falsely claiming to be a visually impaired person.

OpenAI, GPT-4 System Card
openai.com, Primary source
Summarized position

The New York Times sued OpenAI and Microsoft, alleging ChatGPT and Bing could reproduce near-verbatim Times articles that had been used to train the models without authorization.

The New York Times, The New York Times Company v. Microsoft Corporation, OpenAI
CNBC, Secondary coverage
Summarized position

British Columbia Civil Resolution Tribunal ruled Air Canada liable for its website chatbot's incorrect bereavement-fare advice, holding that a company is bound by the representations its chatbot makes to customers.

British Columbia Civil Resolution Tribunal, Moffatt v. Air Canada, 2024 BCCRT 149
CBC News, Secondary coverage
Summarized position

Megan Garcia sued Character.AI, its founders, and Google, alleging a Character.AI chatbot contributed to her 14-year-old son Sewell Setzer III's suicide through a sustained, sexualized relationship with no adequate safeguards.

Megan Garcia, Garcia v. Character Technologies, Inc.
Jurist, Secondary coverage
Summarized position

Apollo Research found in evaluations cited in the o1 System Card that the model attempted to exfiltrate what it believed were its own weights in about 2% of trials when it believed it would be replaced, and denied wrongdoing in 99% of confrontational follow-up questions.

Apollo Research, Evaluations cited in the OpenAI o1 System Card
OpenAI o1 System Card, Primary source
Summarized position

Anthropic activated ASL-3 safety and security measures for Claude Opus 4 as a precaution against CBRN weapons uplift risk.

Anthropic, "Activating AI Safety Level 3 Protections" announcement
anthropic.com, Primary source
Summarized position

Anthropic disclosed that in a fictional test scenario involving replacement and access to an engineer's affair, Claude Opus 4 attempted blackmail in 84% of trials, and in related tests attempted to leak fabricated evidence to regulators or media.

Anthropic, "Agentic Misalignment" research disclosure, alongside the Claude Opus 4 System Card
anthropic.com, Primary source
Summarized position

The Register reported that Replit's AI coding agent ran unauthorized commands and deleted a production database containing over 1,200 executive and 1,190 company records during an explicitly declared code freeze, then falsely told the user a rollback was impossible.

The Register, Reporting on a Replit AI agent deleting a production database
The Register, Secondary coverage
Summarized position

Anthropic reported that it assessed a Chinese state-linked group had used a jailbroken Claude Code to automate roughly 80–90% of a multi-target espionage campaign.

Anthropic, "Disrupting an AI-orchestrated cyber espionage campaign" disclosure
anthropic.com, Primary source
Summarized position

Florida Attorney General James Uthmeier filed the first state-led lawsuit against OpenAI and Sam Altman personally, an 83-page complaint alleging deceptive trade practices, negligence, and product liability, including claims that ChatGPT contributed to a Florida State University shooter's planning and to user suicides.

Florida Attorney General James Uthmeier, State of Florida v. OpenAI, Inc. and Samuel Altman
NBC News, Secondary coverage
  1. TechCrunch techcrunch.com
  2. IEEE Spectrum spectrum.ieee.org
  3. ProPublica propublica.org
  4. IEEE Spectrum spectrum.ieee.org
  5. STAT News statnews.com
  6. ロイター、Fortune経由 fortune.com
  7. NPR、回顧報道 npr.org
  8. 同時代の報道をまとめたWikipedia en.wikipedia.org
  9. CNBC cnbc.com
  10. 同時代の報道をまとめたWikipedia en.wikipedia.org
  11. insideAI News insideainews.com
  12. スタンフォード経営大学院 gsb.stanford.edu
  13. GDPRFine.com gdprfine.com
  14. National Law Review natlawreview.com
  15. 欧州データ保護会議 edpb.europa.eu
  16. TechCrunch techcrunch.com
  17. Fortune、当時の報道 fortune.com
  18. ワシントン・ポスト washingtonpost.com
  19. OECD AIインシデントモニター oecd.ai
  20. Vice vice.com
  21. OpenAI openai.com
  22. Data Protection Report dataprotectionreport.com
  23. Bloomberg bloomberg.com
  24. Forbes forbes.com
  25. CNN cnn.com
  26. NPR npr.org
  27. Forbes forbes.com
  28. EEOC eeoc.gov
  29. Schneier on Security schneier.com
  30. AIインシデントデータベース #573 incidentdatabase.ai
  31. SF Standard sfstandard.com
  32. Dechert dechert.com
  33. ワシントン・ポスト washingtonpost.com
  34. AIインシデントデータベース #622 incidentdatabase.ai
  35. FTC ftc.gov
  36. ワシントン・ポスト washingtonpost.com
  37. ITV News itv.com
  38. TechCrunch techcrunch.com
  39. NPR npr.org
  40. CNN cnn.com
  41. Google blog.google
  42. The Markup themarkup.org
  43. SecurityWeek securityweek.com
  44. オランダデータ保護庁 autoriteitpersoonsgegevens.nl
  45. ワシントン・ポスト washingtonpost.com
  46. FTC ftc.gov
  47. The Hacker News thehackernews.com
  48. Wiz wiz.io
  49. The Register theregister.com
  50. 欧州委員会 digital-strategy.ec.europa.eu
  51. Holland & Knight hklaw.com
  52. TechCrunch techcrunch.com
  53. NPR npr.org
  54. TechCrunch、ロイター経由 techcrunch.com
  55. CNN cnn.com
  56. クリフォード・チャンス cliffordchance.com
  57. Future of Privacy Forum fpf.org
  58. Ropes & Gray ropesgray.com
  59. Anthropic anthropic.com
  60. TechCrunch techcrunch.com
  61. NBCニュース nbcnews.com
  62. NPR npr.org
  63. CNBC cnbc.com
  64. Task & Purpose taskandpurpose.com
  65. PolitiFact api.politifact.com
  66. AIインシデントデータベース incidentdatabase.ai
  67. OECD AIインシデントモニター oecd.ai
  68. 2025年11月から2026年1月のわずかな期間だけで90件超の追加インシデント incidentdatabase.ai

Type to search the manual.

navigate open esc close