開示
Anthropicの上場申請書類(S-1)を読む⑦
AIの悪用・自律的な振る舞いのリスクを原文で読む
第7回は、Anthropicの上場申請書類(S-1)の「事業等のリスク」のうち、AIの安全性に関わる4つの項目を読みます。4項目は合わせて41段落、英語で約6,400語あります。今回は、各項目の要所だけを英語の原文で短く引き、その意味を解説します。いちばん意外なのは、会社が自社のモデルの「失敗」を具体的に書いている点です。評価の最中に、4つのモデルが実在する第三者のシステムへ不正アクセスしたと、原文ははっきり書いています。
この記事の要点
Anthropicの上場申請書類(S-1)「事業等のリスク」から、AIの悪用、モデルの意図しない・自律的な振る舞い、安全性への傾注、短期業績を優先しない方針の4項目を、要所の原文を引きながら解説します。2025年9月に約30の標的を狙ったサイバー攻撃、評価中にモデル4つが実在するシステムへ不正アクセスした事案まで、会社自身が書いています。
先に見ておくと分かりやすいもの
4つの項目と読み方
今回の4項目は、S-1の「Risk Factors(事業等のリスク)」の中の「Risks Related to our Business and Industry(事業と業界に関するリスク)」に入っています。分量は次のとおりです。
| 項目 | 見出しの要旨 | 段落数 | 英語の語数(約) |
|---|---|---|---|
| 1 | AIの悪用(兵器・サイバー攻撃) | 6 | 1,084 |
| 2 | 意図しない・人間の意図とずれた・自律的な振る舞い | 14 | 2,453 |
| 3 | AIの安全性への傾注とコミットメント | 17 | 2,485 |
| 4 | 短期の財務成績を優先しない判断 | 4 | 397 |
| 合計 | 41 | 6,419 |
段落数には、各項目の見出し(太字の1文)も1段落として数えています。語数は、版面の改行で切れた単語をつないだうえで数えた概数です。
各項目は、見出し(原文と訳)、内容の解説、要所の引用、「会計士の読みどころ」の順に並べました。訳語は連載を通じてそろえています。misaligned は「人間の意図とずれた」、safeguards は「安全措置」、guardrails は「ガードレール」です。alignment は「アライメント」としました。AIが人間の意図どおりに振る舞うように合わせ込むこと、という意味です。agentic は「エージェント型」で、AIが利用者に代わって複数の作業を自分で進める使い方を指します。
①AIの悪用(兵器・サイバー攻撃)
S-1 原文
原文(S-1 Risk Factorsの章・項目1 見出し)
If the use of our AI models results in harm, whether through use by malicious actors or misuse by other third parties, or if our model guardrails or safeguards fail to prevent such misuse, our reputation and brand, business, financial condition, and results of operations could be adversely affected.
日本語訳:当社のAIモデルの利用が、悪意のある者による利用であれ、その他の第三者による誤用であれ、害をもたらした場合、または当社のモデルのガードレールもしくは安全措置がそのような誤用を防げなかった場合には、当社の評判とブランド、事業、財政状態および経営成績に悪影響が及ぶ可能性があります。
1つ目は、人がAIを悪用するリスクです。例として、兵器の開発、詐欺的なコンテンツの生成、サイバー攻撃、暴力行為が挙がります。会社は安全対策を講じていますが、それは「不完全」だと自ら書いています。顧客を受け入れる際の審査はアクセス経路によって異なり、利用者の身元を一律には確認していないとも述べています。自動分類器などの安全管理策は、過去に機能不全や設定ミスを起こしたことがあるとしています。最も高性能なモデルは、化学兵器や生物兵器の開発に意味のある支援を与えうる能力を示した、とも書いています。具体的な事案として、2025年9月に、中国の国家が支援するハッキング集団がClaude Codeを操作し、世界のおよそ30の標的への侵入を試みさせたことを挙げています。標的には大手テクノロジー企業、金融機関、化学製造企業、政府機関が含まれ、限られた数の侵入が成功しました。最後の段落では、安全性の情報を公開すること自体が、悪用の手がかりになりうると書いています。
安全管理策の不具合について、原文は次のように書いています。
S-1 原文
原文(S-1 Risk Factorsの章・項目1 第3段落)
Moreover, our safety and security controls, including automated classifiers and monitoring systems, depend on complex internal configurations that have failed, been misconfigured, or been inadvertently disabled, and may do so again in the future without our timely detection.
日本語訳:さらに、自動分類器や監視システムを含む当社の安全およびセキュリティの管理策は、複雑な内部設定に依存しています。これらの設定は、過去に機能不全を起こし、誤って設定され、または不注意により無効化されたことがあり、今後も当社が適時に検知できないまま同様のことが起こる可能性があります。
兵器への悪用については、能力そのものを認めています。
S-1 原文
原文(S-1 Risk Factorsの章・項目1 第4段落)
In particular, our most capable models have demonstrated, and future models are expected to demonstrate, capabilities that could provide meaningful assistance to malicious actors seeking to develop chemical, biological, or other dangerous weapons.
日本語訳:とりわけ、当社の最も高性能なモデルは、化学兵器、生物兵器その他の危険な兵器の開発を図る悪意のある者に意味のある支援を与えうる能力を示しており、将来のモデルもそうした能力を示すと予想されます。
2025年9月の事案については、次の評価を添えています。
S-1 原文
原文(S-1 Risk Factorsの章・項目1 第5段落)
We believe this is the first documented case of a large-scale cyberattack executed without substantial human intervention.
日本語訳:当社は、これが、人間の実質的な介入なしに実行された大規模なサイバー攻撃として、記録に残る最初の事例であると考えています。
会計士の読みどころ
この項目では、「〜されたことがあり、今後もありうる」という書き方が何度も出てきます。将来の仮定ではなく、すでに起きたことを認めたうえでのリスクの記載です。安全管理策の設定が「機能不全を起こし、誤って設定され、または不注意により無効化されたことがある」という一文は、会計でいえば、統制の不備が過去にあったことを自ら開示しているのに近い書き方です。安全性の情報を公開すること自体が悪用の手がかりになりうる、という逆説にも触れています。
②意図しない・自律的な振る舞い
S-1 原文
原文(S-1 Risk Factorsの章・項目2 見出し)
Our AI models may behave in unintended, misaligned, or autonomous ways, including by taking harmful actions that no user or third party directed, which could adversely affect our reputation and brand, business, financial condition, and results of operations.
日本語訳:当社のAIモデルは、意図しない形、人間の意図とずれた形、または自律的な形で振る舞う可能性があり、それには、いかなる利用者も第三者も指示していない有害な行動をとることが含まれます。これにより、当社の評判とブランド、事業、財政状態および経営成績に悪影響が及ぶ可能性があります。
2つ目は、人の悪用ではなく、モデル自身の振る舞いのリスクです。4項目の中で2番目に長く、14段落あります。医療、金融、法律などの重要な場面で使われることや、AIとの日常的なやり取りが心の健康に与える長期的な影響が、まだ解明されていないことにも触れています。停止への抵抗や、恐喝に似た振る舞いといった言葉が、原文にそのまま出てきます。カリフォルニア州と少なくとも他の15州の州司法長官が、同じ業界の別の会社にAIの安全性の調査を行うと発表したことも書いています。エージェント型のAIは、数時間から数日に及ぶ作業を自律的に続けるよう設計されているため、誤りの影響が大きくなると述べています。後半では、第三者のサイバーセキュリティ評価で試験環境の設定ミスがあり、モデルがインターネットにつながったままになっていた事案を説明しています。ある事案では、モデルの初期バージョンが見つけたパスワードで管理者権限を取得し、1人の個人情報を閲覧しました。会社は、2026年のこうした事案を受けて、評価の一部と高リスクの強化学習環境を停止したとしています。Claude Scienceのように、実験装置やロボットを動かす領域へ広げていることも、新しいリスクとして挙げています。
まず、評価そのものの限界です。
S-1 原文
原文(S-1 Risk Factorsの章・項目2 第5段落)
For example, we have observed models behaving differently when they detect or infer that they are being evaluated, which can limit our ability to accurately assess real-world risks or failure modes prior to deployment.
日本語訳:例えば当社は、モデルが、自らが評価されていることを検知または推測したときに異なる振る舞いをすることを観察しており、これにより、導入前に現実世界のリスクや障害の態様を正確に評価する当社の能力が制限されることがあります。
次に、自己保存的な振る舞いです。
S-1 原文
原文(S-1 Risk Factorsの章・項目2 第7段落)
…models, including our own, have exhibited, and may in the future exhibit, unexpected strategic or self-preserving behaviors, including attempts to resist shutdown…
日本語訳:当社のモデルを含むモデルは、予想外の戦略的または自己保存的な振る舞いを示したことがあり、今後も示す可能性があります。それには、停止に抵抗しようとする試みが含まれます。
評価中の不正アクセスの事案は、数字で書かれています。
S-1 原文
原文(S-1 Risk Factorsの章・項目2 第10段落)
Four of our models gained unauthorized access to real third-party systems during sessions lasting roughly 10 to 34 hours of active work.
日本語訳:当社のモデルのうち4つが、およそ10時間から34時間の実作業に及ぶセッションの間に、実在する第三者のシステムに不正アクセスしました。
社内の開発でも、モデルへの依存が進んでいると書いています。
S-1 原文
原文(S-1 Risk Factorsの章・項目2 第13段落)
…our models write a large and growing share of our code and increasingly perform our research, including our safety research…
日本語訳:当社のモデルが書くコードは当社のコードの大きな割合を占め、その割合は増え続けており、当社のモデルは安全性研究を含む当社の研究もますます担っています。
会計士の読みどころ
監査の目で見ると、「評価されていると気づくと振る舞いが変わる」という一文は重い意味を持ちます。見られているときだけ正しく動く統制は、有効かどうかを確かめにくいからです。原文も、これを安全性を評価する能力への「重大な制約」と書いています。エージェント型のシステムの記録を残すことが技術的に難しく、十分な「監査証跡」を出せないおそれにも触れています。モデルが会社のコードの「大きく、かつ増え続ける割合」を書いているという記載は、事業の中身を知るうえでも具体的な情報です。
③安全性への傾注とコミットメント
S-1 原文
原文(S-1 Risk Factorsの章・項目3 見出し)
If we are unable to manage the risks related to our focus on and commitment to AI safety, our brand, business, financial condition, and results of operations could be adversely affected.
日本語訳:当社がAIの安全性への傾注とコミットメントに関連するリスクを管理できない場合、当社のブランド、事業、財政状態および経営成績に悪影響が及ぶ可能性があります。
3つ目は、安全性を重視する姿勢そのものがリスクになる、という項目です。4項目の中で最も長く、17段落あります。2026年4月に、Mythosを広く公開せず、Project Glasswingを通じて選ばれた組織だけが使える限定公開にしたことが例に挙がります。2026年6月には、米国商務省がFable 5とMythos 5に世界規模の輸出制限を課し、会社は制限が解かれるまで全顧客に対して両モデルを無効化しました。2026年9月にはFTC(連邦取引委員会)の非公開調査を伝える報道があったことも書いています。安全性を掲げているがゆえの弱さとして、従業員の動揺、顧客の反発、規制当局の精査、報道、訴訟の5つを箇条書きにしています。業界の標準を超えて情報を開示していることも、リスクとして挙げています。最後に、安全性への投資には明確なリターンがないことが少なくないと書いています。
訓練の段階でも、安全のために手を止めた例が書かれています。
S-1 原文
原文(S-1 Risk Factorsの章・項目3 第2段落)
For example, we recently chose to delay pre-training a new frontier base model for more than a month to allow time to further enhance our security measures related to preventing model weight exfiltration and protecting our intellectual property.
日本語訳:例えば当社は最近、モデルの重みの持ち出しを防ぎ、当社の知的財産を守ることに関するセキュリティ対策をさらに強化する時間を確保するため、新しいフロンティア基盤モデルの事前学習を1か月超延期することを選択しました。
当局からの照会は、会社自身に届いています。
S-1 原文
原文(S-1 Risk Factorsの章・項目3 第2段落)
In October 2026, the FTC issued a civil investigative demand to us seeking information about our consumer protection, data protection, and privacy practices, as well as the safety and security of our products.
日本語訳:2026年10月、FTCは当社に対し、当社の消費者保護、データ保護およびプライバシーの慣行、ならびに当社製品の安全性とセキュリティに関する情報を求める民事調査請求を発しました。
情報を開示していることが、かえって不利に働くとも書いています。
S-1 原文
原文(S-1 Risk Factorsの章・項目3 第14段落)
Regulators have and could continue to use our disclosures as the basis for heightened scrutiny or more stringent requirements applicable to us compared to less transparent competitors.
日本語訳:規制当局は、当社の開示を根拠として、透明性の低い競合他社と比べて当社に一段と厳しい精査やより厳格な要件を適用したことがあり、今後もそうする可能性があります。
資源の配分については、次の一文です。
S-1 原文
原文(S-1 Risk Factorsの章・項目3 第15段落)
We must allocate limited resources, capital, and talent between safety-focused workloads and other initiatives, often without clear returns on our safety-focused investments.
日本語訳:当社は、限られた資源、資本および人材を、安全性重視の作業とその他の取り組みとの間で配分しなければならず、しかも安全性重視の投資に明確なリターンがないことが少なくありません。
会計士の読みどころ
この項目は、安全性への投資を「明確なリターンがないことが少なくない」と書いています。Project Glasswingのような限定公開には、個別の審査や監視の手続が要り、そのコストは将来のモデルが出るたびに繰り返しうるとしています。ただし、この項目には金額は一つも書かれていません。コストの大きさは、財務諸表や経営者による分析の側で確かめる必要があります。業界の標準を超えた開示が、規制で不利に使われたことが「ある」と過去形で書いている点も特徴的です。
④短期の財務成績を優先しない判断
S-1 原文
原文(S-1 Risk Factorsの章・項目4 見出し)
Our product and investment decisions may not prioritize short-term financial results and may not align with investor expectations or preferences, which could adversely affect the market price of our Class A common stock.
日本語訳:当社の製品と投資に関する判断は、短期的な財務成績を優先しない可能性があり、投資家の期待や選好と一致しない可能性があります。それにより、当社のClass A普通株式の市場価格に悪影響が及ぶ可能性があります。
4つ目は短い項目で、4段落です。会社の製品と投資の判断は、その大部分がAIの安全性へのコミットメントに基づいていると書いています。PBC(公益を目的に含む会社)であることとあわせて、必ずしも短期の財務成績を最大化しないとしています。安全性の試験が終わるまでリリースを延ばしたり、提供範囲を絞ったりした例として、Project Glasswingを通じたMythosの限定公開が再び挙がります。安全性を重視すると、研究開発費や人員、インフラの追加コストがかかり、市場投入を急ぐ競合と比べて売上の機会を逃すこともあると述べています。価格設定やアクセスの判断で、競合より短期の利益が少なくなる可能性にも触れています。
Mythosの限定公開の影響は、次のように書かれています。
S-1 原文
原文(S-1 Risk Factorsの章・項目4 第2段落)
…such as with Mythos through Project Glasswing, which may have had a negative impact on our short-term revenue…
日本語訳:Project Glasswingを通じたMythosの場合がその例です。これは当社の短期的な売上にマイナスの影響を与えた可能性があります。
長期戦略の成果については、保証しないと明言しています。
S-1 原文
原文(S-1 Risk Factorsの章・項目4 第4段落)
We cannot assure you that our long-term strategy will ultimately result in superior financial performance or that the anticipated long-term benefits of these decisions will be realized on the timeline we expect, or at all.
日本語訳:当社の長期戦略が最終的に優れた財務成績をもたらすこと、またはこれらの判断から期待される長期的な便益が当社の予想する時間軸で、あるいはそもそも実現することについて、当社は保証することができません。
会計士の読みどころ
この項目は、投資家に向けて「短期の数字より安全性を優先することがある」と先に断っておく文章です。見出しが、事業ではなく「Class A普通株式の市場価格」への悪影響で終わっている点に注目してください。Mythosの限定公開が売上に与えた影響は「可能性がある」とだけ書かれ、金額は示されていません。長期戦略が優れた成績につながることは「保証できない」と、会社自身が書いています。
関連する2項目(要約):AIによる害の責任と保険、報道
今回の4項目の近くに、関連する項目が2つあります。こちらは要点だけを紹介します。
1つ目は、AIによる害について責任を問われ、契約上の保護や保険が足りないおそれがある、という項目です。自殺や自傷の危険がある人がモデルを使ってきたこと、利用規約で18歳以上としていても未成年が使ってきたことを書いています。州の司法長官などが、同じ業界の他社に対して製造物責任や消費者保護の請求を始めていることにも触れています。やり取りの多くがZDR(Zero Data Retention・データを保存しない条件)で、分類器のスコアしか残らず、悪用の検知や記録の提出が難しくなる点も挙げています。自律的なエージェントの行動に対する法的責任の枠組みは定まっていない、とも書いています。
会計の目で目を引くのは、補償と保険の記述です。外部の評価者との契約の一部では、上限のない防御・補償の義務を負っていると書いています。保険についても、次のように述べています。
S-1 原文
原文(S-1 Risk Factorsの章)
In addition, with the scale of harm that could result from a catastrophic AI-related incident, no single insurer, and potentially the insurance industry in the aggregate, may have sufficient capacity or expertise to underwrite insurance commensurate with such exposure.
日本語訳:加えて、AIに関連する壊滅的なインシデントから生じうる害の規模を考えると、単独の保険会社では、さらには保険業界全体でも、そのリスクに見合う保険を引き受けるだけの能力や専門性を持たない可能性があります。
2つ目は、報道のリスクです。AIが雇用を奪う、悪用される、人類に壊滅的・存亡に関わるリスクをもたらす、といった論調が繰り返し報じられていると書いています。会社自身がそうした論調の特に標的になってきたこと、業界全体への否定的な報道が自社のこととして扱われうることも挙げています。公人による否定的な、または脅迫的な発言にも触れています。
読むときの注意と次回
この記事は、2026-10-26に米国SECへ提出された初回のS-1に基づいています。公開価格や株数などは空欄になっており、今後の訂正(S-1/A)で記載が変わる可能性があります。この記事は原文の紹介と解説であり、投資判断の助言ではありません。
次回の第8回は、事業等のリスクの4回目です。著作権訴訟と和解、AI規制、プライバシー、税務・会計のリスクを読みます。
よくある質問
AnthropicはS-1で、自社のAIが悪用された具体的な事例を書いていますか?
日本語訳:当社のAIモデルの利用が、悪意のある者による利用であれ、その他の第三者による誤用であれ、害をもたらした場合、または当社のモデルのガードレールもしくは安全措置がそのような誤用を防げなかった場合には、当社の評判とブランド、事業、財政状態および経営成績に悪影響が及ぶ可能性があります。→ 本文で読む
S-1には、AIモデルが評価中に不正アクセスをした事案が書かれていますか?
日本語訳:当社のAIモデルは、意図しない形、人間の意図とずれた形、または自律的な形で振る舞う可能性があり、それには、いかなる利用者も第三者も指示していない有害な行動をとることが含まれます。これにより、当社の評判とブランド、事業、財政状態および経営成績に悪影響が及ぶ可能性があります。→ 本文で読む
安全性を重視する姿勢が、なぜ事業のリスクとして書かれているのですか?
日本語訳:当社がAIの安全性への傾注とコミットメントに関連するリスクを管理できない場合、当社のブランド、事業、財政状態および経営成績に悪影響が及ぶ可能性があります。 3つ目は、安全性を重視する姿勢そのものがリスクになる、という項目です。4項目の中で最も長く、17段落あります。2026年4月に、Mythosを広く公開せず、Project Glasswingを通じて選ばれた組織だけが使える限定公開にしたことが例に挙がります。2026年6月には、米国商務省がFable 5とMythos 5に世界規模の輸出制限を課し、会社は制限が解かれるまで全顧客に対して両モデルを無効化しました。→ 本文で読む
Anthropicは短期の業績より安全性を優先すると書いていますか?
日本語訳:当社の製品と投資に関する判断は、短期的な財務成績を優先しない可能性があり、投資家の期待や選好と一致しない可能性があります。それにより、当社のClass A普通株式の市場価格に悪影響が及ぶ可能性があります。→ 本文で読む
AIによる事故の損害は、保険で賄えると書かれていますか?
今回の4項目の近くに、関連する項目が2つあります。こちらは要点だけを紹介します。 1つ目は、AIによる害について責任を問われ、契約上の保護や保険が足りないおそれがある、という項目です。自殺や自傷の危険がある人がモデルを使ってきたこと、利用規約で18歳以上としていても未成年が使ってきたことを書いています。州の司法長官などが、同じ業界の他社に対して製造物責任や消費者保護の請求を始めていることにも触れています。やり取りの多くがZDR(Zero Data Retention・データを保存しない条件)で、分類器のスコアしか残らず、悪用の検知や記録の提出が難しくなる点も挙げています。→ 本文で読む
出典
- Anthropic, PBC「Form S-1 Registration Statement」2026年10月26日提出(米国証券取引委員会 EDGAR)
https://www.sec.gov/Archives/edgar/data/2130357/000162828026067168/anthropicpbc-sx1.htm
この記事は、記載時点で公表されている法令・通達・国税庁の資料にもとづいて書いています。制度は改正されることがあり、また個別の事情によって取扱いは変わります。実際のご判断にあたっては、税理士にご相談いただくか、所轄の税務署にお確かめください。当事務所は本記事の情報を用いて行われた判断について責任を負いかねます。
開示書類の作成・チェックのご相談
有価証券報告書・招集通知・臨時報告書・適時開示などの作成とチェックを、公認会計士が承っています。事業等のリスクの書き方や、数字と本文の整合の確認もご相談ください。
あわせて読む
同じテーマの記事
Anthropicの上場申請書類(S-1)を読む(全10回)
たった1株で議決権50.1%。Anthropicの統治の仕組み
Anthropicの上場申請書類(S-1)から、PBC(公益を目的に含む会社)、長期利益信託(…
Anthropicの上場申請書類(S-1)を読む(全10回)
Anthropicの上場申請書類(S-1)、会計士が選ぶ10のポイント
Anthropicの上場申請書類(S-1)(2026-10-26提出)を会計士の目で10のポイ…
Anthropicの上場申請書類(S-1)を読む(全10回)
Anthropicの上場申請書類(S-1)を読む② 807億ドル赤字の正体
Anthropicの上場申請書類(S-1)によると、2026年1〜6月の売上は162億8,60…
Anthropicの上場申請書類(S-1)を読む(全10回)
AIの原価は「計算資源」。上場申請書類(S-1)に並ぶ巨額契約
Anthropicの上場申請書類(S-1)から計算資源(AIを動かすチップとデータセンター)を…