公開2026.03.03更新2026.10.20 AI

OpenAIと米国防総省（戦争省）の契約とは？機密ネットワーク合意の条項とその後

OpenAIは2026年2月27日（米国時間）、米国防総省（2025年9月から「戦争省」の呼称を併用）と、機密ネットワークにAIモデルを展開する合意を結びました。同じ日にトランプ大統領がAnthropic製品の使用停止を命じていたため、「OpenAIは軍事利用の歯止めを外したのか」という疑問が一気に広がりました。

本記事では、OpenAIが公式ブログ「Our agreement with the Department of War」で公開した契約文言そのものを読み、何が禁止され何が禁止されていないのかを整理します。あわせて、3月2日の条項追加、5月の8社合意、8月31日のChatGPT Mil稼働まで、合意後に起きたことを2026年10月時点で追います。

まとめ：OpenAIと国防総省の契約の要点（2026年10月時点）

何の契約か：国防総省の機密環境にOpenAIのモデルをクラウド経由で展開する合意。2026年2月27日に合意し、OpenAIは翌28日に契約文言の一部を公式ブログで公開しました。
レッドラインは3つ：国内の大規模監視、自律型兵器の指揮、「社会信用」のような高リスクの自動決定には使わせない、という線です。
担保の中心は契約文言より構成：エッジ機器には載せずクラウド限定とし、安全対策の仕組み（safety stack）をOpenAI側が運用し、機密取扱資格を持つOpenAIの技術者を現場に配置します。
3月2日に監視禁止を追記：データブローカーから買った個人情報を使う監視も禁止と明記し、NSAなど国防総省傘下の情報機関は対象外（利用には別契約が必要）と確認しました。
契約の土台は「あらゆる合法的目的」：国防総省が求めた包括的な利用条件は受け入れたうえで、例外を法令と社内体制で縛る設計です。Anthropicは同じ2つの線を契約で明示的に除外するよう求め、決裂しました。
その後：2026年5月1日に国防総省はOpenAIを含む8社と機密網（IL6・IL7）展開の合意を発表しました。7月8日にはOpenAIが国家安全保障原則を公表し、8月31日には非機密業務向けの「ChatGPT Mil」（IL5）がGenAI.milで稼働しています。

まず、合意が発表された2月27日の経緯から見ていきます。

2026年2月27日の合意発表と3月2日の条項追加

Anthropicの排除と同じ日に出た合意

発端は国防総省とAnthropicの交渉決裂です。国防総省は2026年1月9日付の覚書「Artificial Intelligence Strategy for the Department of War」で、AIサービスを調達する契約に180日以内に標準の「any lawful use」（あらゆる合法的利用）条項を入れるよう指示していました。同じ覚書は、合法的な軍事利用を制限しうる利用ポリシーの制約がないモデルを使うべきだとも書いています。

Anthropicのダリオ・アモデイCEOは2月26日の声明で、国内の大規模監視と完全自律型兵器の2用途は契約に含めるべきではないとして、この要求を拒みました。翌27日、トランプ大統領は全連邦機関にAnthropic製品の使用停止を命じ、ヘグセス長官はAnthropicを「サプライチェーン・リスク」に指定する方針を示しました。OpenAIのサム・アルトマンCEOがX上で国防総省との合意を公表したのは、その数時間後です。指定の法的根拠と訴訟の経過は「米国防総省によるAnthropicサプライチェーンリスク指定の全経緯と法的根拠の問題点」で扱っています。

3月2日に追加された国内監視禁止の文言

当初の契約文言は、米国人の私的情報の「無制約な監視」に使わないと定めるにとどまっていました。これでは、データブローカーから購入した位置情報などの商用データを使う監視は塞げないという批判が出ました。OpenAIは3月2日にブログを更新し、国防総省と次の文言を追加したと公表しています。

合衆国憲法修正第4条、1947年国家安全保障法、1978年外国情報監視法（FISA）などに沿い、AIシステムを米国人・米国民の国内監視に意図的に使ってはならない。
この制限は、商用で取得した個人情報・識別可能情報の調達や利用を通じたものを含め、米国人を意図的に追跡・監視・モニタリングすることを禁じる趣旨と国防総省は理解する。

同じ更新で、NSAなど国防総省傘下の情報機関はOpenAIのサービスを使わず、使う場合は新たな契約が要ることも確認されました。3月2日時点の発表では、国防総省がフロンティアAI企業・クラウド事業者・国防総省の政策部門と運用部門で作業部会を設ける予定で、OpenAIも参加するとしていました。

アルトマン氏は同じ3月2日（米国時間）、社内向けの投稿をXに再掲し、金曜日（2月27日）に急いで発表すべきではなかったと認めました。事態の沈静化を狙ったものの「日和見的でずさん（opportunistic and sloppy）に見えた」と書いています。

契約条項の中身：3つのレッドラインと担保の仕組み

OpenAIが掲げる3つのレッドライン

OpenAIは公式ブログで、国防総省との仕事に3つの「レッドライン」を置くと説明しています。

レッドライン	Anthropicの2条件との対応
国内の大規模監視に使わない	同じ（Anthropicも要求）
自律型兵器システムの指揮に使わない	ほぼ同じ（Anthropicは「完全自律型兵器」）
高リスクの自動決定に使わない	OpenAI独自の3本目（例：社会信用システム）

2つの線はAnthropicと共通で、3本目の「高リスクの自動決定」がOpenAI独自の追加です。ただしOpenAIが自社の合意を「過去のどの機密AI展開の合意よりもガードレールが多い」とする根拠は、線の本数より、次に挙げる多層的な担保の方に置かれています。

クラウド限定・safety stack・技術者の現地配置・契約による4層の担保

OpenAIが強調するのは、線を守る手段が契約書だけではない点です。ブログが挙げる担保は次の4つです。

クラウド限定の展開：エッジ機器（兵器本体や現場端末）には載せません。完全自律型兵器を動かすにはエッジへの展開が要るため、クラウドだけなら物理的に使えない、という理屈です。
safety stackの運用権：ガードレールを外したモデルや安全訓練をしていないモデルは提供しません。分類器（classifier）の運用・更新もOpenAIが行い、線を越えていないかを独自に検証できるとしています。
技術者の関与：機密取扱資格を持つOpenAIの技術者を政府側の現場に配置（forward-deployed）し、同じく資格を持つ安全性・アラインメント研究者も関与します。
契約上の保護：次の項で見る契約文言です。

契約文言：「あらゆる合法的目的」と現行法に固定する条項

公開された文言は、まずThe Department of War may use the AI System for all lawful purposes（国防総省はAIシステムをあらゆる合法的目的に使用できる）と定めています。そのうえで、法令や国防総省の方針が人間の制御を求める場面では自律型兵器を独自に指揮しない、人間の承認が要る高リスクの決定を代行しない、と続きます。自律・半自律システムでのAI利用には、国防総省指令3000.09（2023年1月25日付）に基づく検証・試験が必要とも書かれています。

情報活動については、私的情報の扱いが修正第4条、1947年国家安全保障法、FISA、大統領令12333に従うと定めています。国内の法執行への利用は、ポッセ・コミテイタス法などが認める範囲に限られます。

もう1つの特徴は、ブログのFAQにある「法令が変わったらどうなるか」への回答です。契約は監視と自律型兵器に関する法令・方針を現時点のものとして参照しているため、将来それらが緩められても、利用は合意時点の基準に沿う必要があるとOpenAIは説明しています。

公開された契約条項の適用範囲と限界

公開された文言を読むと、禁止の範囲が条件付きの箇所と、担保の手段が限られる箇所が3つあります。契約全文は非公開で、ここで扱えるのは公開された抜粋だけという前提で整理します。

自律型兵器の禁止は「法令・方針が人間の制御を求める場合」に限られる：根拠の国防総省指令3000.09は、自律型兵器そのものを禁じていません。すべての自律・半自律兵器に求めるのは、指揮官や操作者が武力行使に「適切な水準の人間の判断」を及ぼせる設計です。開発・配備前の上級審査による承認は自律型兵器が対象で、指令が列挙する一部の類型は審査の対象外とされています。公開された条項単独で見ると、自律型兵器を指揮しない義務は「法令・規則・国防総省の方針が人間の制御を求める場面」に限られます。それらが人間の制御を求めない場面まで一律に止める文言は、公開部分には含まれていません。
監視禁止は「意図的な」監視に限られる：3月2日の追加文言はintentionally（意図的に）とdeliberate（故意の）で範囲を絞っています。外国情報の収集の過程で米国人の情報が付随的に入るケースを契約がどう扱うかは、公開された抜粋からは読み取れません。
違反時の手段は契約解除：ブログのFAQは、政府が違反した場合は「どの契約とも同じく解除できる」と答えています。違約金や第三者による監査は示されていません。

Anthropicとの差は担保の置き方にあります。Anthropicは、2用途を従来どおり契約の対象から外したままにする立場でした。OpenAIは包括的な利用権を認めたうえで、法令の参照と展開の構成（クラウド限定・分類器・技術者の関与）で用途を絞ると説明しています。クラウド限定なら自律型兵器に使えないというのはOpenAIの説明で、実効性は分類器、技術者の関与、契約条項がそろって機能するかにかかっています。

機密環境での運用状況は公開資料では検証できません。そのため、次の変化が公表されたら、その時点の契約と技術的措置を改めて評価し直す必要があります。OpenAI側が分類器の判定やログを確認できない構成への変更、エッジ機器への搭載、NSAなど情報機関向けの新たな契約です。前の2つはOpenAIが挙げた担保の前提にかかわります。情報機関向けは現契約の対象外で、新契約にどんな安全措置が入るかを確かめる必要があります。

Anthropicとの違い：同じ2つの線で結果が分かれた理由

アモデイ氏の2月26日の声明とOpenAIのブログを並べると、両社が掲げた線はほぼ同じです。公表資料から確認できる差は、国防総省の「あらゆる合法的利用」条項を受け入れたかどうかと、線を守る手段の説明です。OpenAI自身はブログのFAQで、Anthropicが合意できなかった理由は分からないとしています。

項目	OpenAI	Anthropic
「あらゆる合法的利用」条項	受け入れ	2用途の除外を要求
国内の大規模監視	法令＋追加文言で禁止	契約からの除外を要求
自律型兵器	指令3000.09＋クラウド限定	完全自律型の除外を要求
公表された担保	契約文言・クラウド限定・技術者の関与	モデルへの組み込み・監視と介入・契約上の禁止
結果（2026年2月27日）	機密環境への展開で合意	使用停止命令・リスク指定の指示

OpenAIはブログのFAQで、Anthropicをサプライチェーン・リスクに指定すべきではないと政府に伝えたと明言しています。合意にあたっては、同じ条件を全AI企業に提供するよう国防総省に求めたとも書きました。

Anthropic側の訴訟は2026年10月時点で結論が割れています。カリフォルニア北部地区連邦地裁は3月26日に仮差止めを出し、8月27日の略式判決では合衆国法典第10編3252条に基づく指定を違法としました（CNN、2026年8月27日）。一方、D.C.巡回区控訴裁判所は9月25日の判決（No. 26-1049）で、国防総省が3月3日に連邦調達サプライチェーン安全法（FASCSA、合衆国法典第41編4713条）に基づいて行ったClaudeの排除を2対1で支持しました。判決は、Anthropicがモデルへの安全性の組み込み、有害な利用の監視と介入、契約上の利用禁止という3種類の制限を設けていると認定しています。争点と政権との対立の全体像は「AI軍事利用の拒否が招いた提訴――Anthropic対トランプ政権の対立構造と争点の全体像」にまとめています。

合意後の展開：機密網8社合意とChatGPT Mil

2026年5月1日：OpenAIを含む8社の機密網（IL6・IL7）展開合意

国防総省は2026年5月1日の発表文で、SpaceX、OpenAI、Google、NVIDIA、Reflection、Microsoft、Amazon Web Services、Oracleの8社と、機密ネットワークにAIを展開する合意を結んだと発表しました。対象はインパクトレベル6（IL6）とIL7の環境で、用途は「合法的な作戦利用」とされています。発表文は「AIファーストの戦闘部隊」への転換を掲げ、特定ベンダーへの依存（ベンダーロックイン）を避ける構成を続けるとも述べています。機密網へのAI展開の合意は、2月時点のxAIとOpenAIから8社へ広がりました。2月の合意と5月の合意の契約上の関係は公表されていません。8社にAnthropicは含まれていません。

2026年7月8日：OpenAIの国家安全保障原則の公表

OpenAIは7月8日、「Our approach to government and national security partnerships」で自社の国家安全保障原則（National Security Principles）を公表しました。原則は国防総省との既存業務を含む現在と将来の国家安全保障・法執行分野の提携に適用され、2月に掲げた3つの契約上の制限もこの原則と整合すると説明しています。策定には安全保障の専門家デイヴィッド・クリス氏が関わりました。

同じ投稿でOpenAIは、国内監視や自律型兵器など最もリスクの高い軍事利用に歯止めを設ける立法を支持すると表明しています。サイバー防御プログラム「Daybreak」の一環として、日本を含む各国と「Trusted Access for Cyber」の提携を結んだことも明らかにしました。契約の個別条項だけでなく、立法による規律を求める立場を明確にした点が3月時点との違いです。

2026年8月31日：ChatGPT MilがGenAI.milで稼働

8月31日、国防総省の生成AI基盤GenAI.milで「ChatGPT Mil」が稼働しました。これは機密網ではなく、管理対象非機密情報（CUI）をIL5で扱う非機密業務向けの版です。チャット、ファイル、プロジェクト、カスタムGPTが使え、計画・政策・兵站・管理といった文書中心の業務を想定しています。対象は国防総省の300万人超の職員です。

国防総省は稼働の発表で、これを「2025年に結んだ企業パートナーシップの導入段階」と位置づけています。同日の国防総省の発表によれば、GenAI.milには開始から9か月で170万人超のユニークユーザーが登録されています。同じ日にはGrok for Governmentも追加され、先行していたGoogle Geminiと合わせ、利用者が用途に応じてモデルを選べる基盤になりました。OpenAIは、GenAI.mil上のデータは政府環境内に隔離され、一般向けや商用のモデルの学習には使わないと説明しています。

OpenAIの国防路線の経緯（2024〜2026年）

2026年の合意は突然の方針転換ではありません。OpenAIは2年かけて段階的に防衛分野へ入ってきました。

時期	出来事
2024年1月10日	利用ポリシーから「軍事・戦争」の明示的禁止を削除
2024年6月13日	元NSA長官ポール・ナカソネ氏が取締役に就任
2024年12月4日	Andurilと対ドローン防衛（CUAS）で提携
2025年6月16日	CDAOと上限2億ドルの試作契約（OTA）
2026年1月9日	国防総省がAI戦略覚書で「any lawful use」を指示
2026年2月27日	機密環境への展開で合意
2026年3月2日	国内監視禁止の文言を追加
2026年5月1日	8社によるIL6・IL7展開の合意
2026年7月8日	国家安全保障原則を公表
2026年8月31日	ChatGPT MilがGenAI.milで稼働

起点は2024年1月10日の利用ポリシー改定です（改定日はOpenAIの利用ポリシーの変更履歴に記載）。The Interceptの報道によれば、それまでの「物理的危害の高いリスクを伴う活動」の例示から「兵器開発」と「軍事・戦争」が消え、「自分や他者を傷つけるために使わない」という一般的な禁止に置き換わりました。兵器の開発・使用は引き続き例として挙がっています。

2024年12月4日のAndurilとの提携発表は、対ドローン防衛システム（CUAS）での脅威の探知・評価・対処にOpenAIのモデルを使う内容でした。

2025年6月の契約は、政府向け事業「OpenAI for Government」の最初の案件です。国防総省の発表では、CDAO（最高デジタル・AI局）との固定額の試作OTAで、上限は2億ドルでした。戦闘領域と業務領域の両方で国家安全保障上の課題に取り組むフロンティアAIの試作を行う内容で、契約発表時点の完了予定は2026年7月とされていました。契約時点で実際に拘束された予算は199万9,998ドルにとどまります。なお、2026年2月の機密環境での合意について、OpenAIのブログに金額の記載はありません。

OpenAIという企業の全体像や提携関係は「OpenAIとは？どこの国の会社かとAWS・Microsoft提携が示す転換点【2026年8月版】」で解説しています。

よくある質問

OpenAIはChatGPTの軍事利用を認めているのですか？

一般向けサービスと政府との個別契約で扱いが異なります。2024年1月の改定で「軍事・戦争」の一律禁止は消えましたが、2025年10月29日版の利用ポリシーも、兵器の開発・調達・使用と、OpenAIの審査・承認を経ない国家安全保障・情報活動目的の利用を禁じています。国防総省との合意は、審査を経た個別契約として「あらゆる合法的目的」での利用を認めたものです。そのうえで、国内の大規模監視、自律型兵器の指揮、高リスクの自動決定の3つは除外するとしています。