何が起きたか

2026年9月9日、米誌The American Prospectは、Anthropic（Claudeを作るAI会社）が、会社や幹部への危険を早めに見つける警備体制を広げていると報じた。根拠は、警備担当者の発言、外部会社との連携、採用情報だ。記事はこれを「予測型の監視」と表現した。ただし、これは記事の評価も含む。市民全体を監視する完成済みの仕組みが確認された、という意味ではない。

背景と、根拠になった材料

記事が示した材料は三つある。第一に、Anthropicの警備担当者らと、Samdeskの幹部が参加した昨年のポッドキャストだ。担当者は、Samdeskから、抗議集会の開始が前倒しになったとの知らせを約60分前に受け、幹部の経路を変え、ホテルのサービス入口へ案内したと話した。これは公開情報を使って社員を守った例で、抗議参加者を個別に追跡した証拠とは別だ。

第二に、先月の採用情報では、世界の脅威を調べる仕事の対象として、地政学、テロ、犯罪などと並び「activism（抗議活動）」が挙がっていた。公開情報を調べるOSINTの仕事も含まれる。第三に、警備担当者は、反応する運用から、先回りして防ぐ運用へ移りたいと説明した。ここから分かるのは情報収集と警備の方向性であり、AIが抗議の参加者を自動で危険人物に分類していることではない。

Claudeをめぐる通報例

別報道のThe San Francisco Standardでは、ある男性がClaudeとの会話で、銃を買い、Dario Amodei氏を狙っていると書いたとされる。Anthropicはサンフランシスコ警察に通報し、アカウントを停止した。男性は新聞に「冗談だった」と説明し、逮捕や起訴はされていない。警察報告では、Anthropicの社員は社内方針を理由に、実際の会話を見せなかったとされる。脅しを通報できることは同社のプライバシー方針にも書かれているが、どの発言をどの基準で通報するかは外から見えにくい。

なぜ重要か

焦点は、抗議活動、ネット上の発言、AIとの会話が、いつ「危険の兆候」として扱われるかだ。誤判定なら、合法的な意見表明や抗議まで疑われるおそれがある。一方で、具体的な脅しを見逃せば、人を守れない。AnthropicはAIの安全を重視する会社だと説明してきたからこそ、安全のための監視がどの線を越えないかが問われる。

この話はHacker Newsでも282ポイント、158コメントを集めた。ただし、これはコミュニティの注目度であり、元記事の正しさを証明する数字ではない。

まだ分からないこと

Anthropicが集めるデータの範囲、保存期間、誰が判断し、警察へ何を渡すのかは明らかでない。Samdeskの警告、社内の警備、Claude内の安全対策がどこまで結びついているかも分からない。採用情報の「抗議活動」が、合法的な活動を一律に指すのか、暴力や具体的な脅迫だけを指すのかも確認できていない。AnthropicはThe American Prospectの取材依頼に回答していない。

次に見る点

今後は、同社が警備の対象と判断基準を公式に説明するか、通報後に本人へ通知や不服申立ての機会があるか、第三者の監査を受けるかを見たい。強い表現だけで結論を出すのではなく、採用情報、通報記録、会社の方針を照合する必要がある。確認できたのは「先回りする警備の材料がある」ことまでであり、「活動家を自動的に取り締まるAIが完成した」とまでは言えない。