2026年10月上旬、OpenAIでAIの安全性研究に携わっていた3人が、解雇の経緯を説明する公開書簡を出しました。会社側と本人側の説明は一致していません。本稿は、説明が食い違ったときに何が判断の材料になるのかという観点から、この出来事を中小企業の経営管理に引き寄せて読みます。内容は2026年10月13日時点で確認できた資料に基づきます。
確認できる事実と、当事者の主張
書簡は、Tomek Korbak氏、Jasmine Wang氏、Mikita Balesni氏の連名で、OpenAIの安全・セキュリティ委員会などの監督機関に宛てた形をとっています。3人は自らを、書簡の前週に解雇された安全性とアライメントの担当者だと述べています。アライメントとは、AIの振る舞いを人間の意図に沿わせるための研究分野です。
https://mikitabalesni.com/letter/letter.pdf
書簡の主張は大きく三つです。第一に、報道機関への情報流出の出所ではないこと。第二に、外部の安全研究機関とのやり取りは職務の範囲内で、当時の社内規範に沿っていたこと。第三に、解雇の唐突さと周知のされ方が、残る社員に発言をためらわせているという懸念です。
一方、AP通信が10月9日に報じたところでは、OpenAI側は解雇理由を機密情報の取扱いに関する規程への違反と説明し、安全上の懸念を表明したことが理由だとする見方を否定しました。現時点で確認できるのは、双方がこう主張しているという事実までです。誰がどのような手続きで解雇を決めたのか、規程違反の具体的な内容が何かは、公表資料からは読み取れません。
https://apnews.com/article/openai-chatgpt-ai-artificial-intelligence-safety-789d4f5293fba45a22fcb62ebfbc2a41
食い違いの核心にある「当時のルール」
書簡で繰り返されるのは、当時の規範の範囲内で行動したという説明です。外部機関と協力した調査について、書簡は前例がなく、社内方針がその場で作られていく状況だったと述べます。そのうえで、先月まで普通だった行為が突然の解雇理由になるのなら、社員は線がどこにあるのかを推測するしかないと訴えています。
ここに経営管理上の論点があります。規程違反かどうかは、行為の時点で有効だった規程と、その運用の実態に照らして判断されます。文書化されていない慣行や口頭で了解された規範に頼っていると、後から評価する側と行為した側とで、基準そのものがずれてしまいます。
会計監査では、経営者の説明は、それを裏づける証拠と照合して初めて評価されます。説明の食い違いを解く材料も同じで、行為の時点で有効だった規程の版、事前の承認、上長への報告、アクセスログといった、その時点で作られた記録です。書簡はBalesni氏が報告ラインと相談し、共有前に機微な情報を除いていたと述べています。それが記録として残っているかどうかで、事後の説明の重みは大きく変わります。
中小企業でも構図は同じです。取引先へ図面を送る、大学の研究室とデータを共有する、AIサービスに業務データを入力する。こうした行為の可否を担当者の良識だけに委ねていると、問題が起きたときに会社も社員も自らの判断を説明する根拠を持てません。規程を改めるときは施行日を明示し、それ以前の行為をどう扱うかを定めておくことが、萎縮を防ぐうえでも重要です。
残り続けた権限という、ありふれた綻び
経営者にとって最も身近な論点は、Wang氏に関する記述かもしれません。書簡によれば、同氏は採用業務のために幹部のメールへの委任アクセスを許可されていました。不要になった後に削除を依頼したもののIT部門が対応せず、自分では解除できなかったといいます。受信箱が区別なく統合表示されていたため誤って機微なメールを開き、数分以内に当該幹部へ報告したとされています。
これは当事者の説明であり、事実関係は確認できません。ただ、記述されている状況は多くの組織で起こりえます。アクセス管理は、財務報告に係る内部統制でIT全般統制と呼ばれる領域の中心的な項目です。実務では、権限の付与・変更・削除を承認に基づいて行い、定期的に棚卸しします。目的を終えた権限が残る状態は、本人に悪意がなくても情報事故の入口になり、見られる状態にあったこと自体が事後の説明責任を生みます。
中小企業では、代理での受信箱閲覧、共有フォルダの一時的な閲覧権、退職者のアカウントが放置されやすい箇所です。仮に従業員50人、主要なシステム5つ、1アカウントの確認に2分かかるとすると、棚卸しは50×5×2＝500分、約8時間です。四半期ごとに実施すれば年間約33時間になります。この工数と、権限の残存が招く調査や説明の負担とを比べることが投資判断の出発点です。あわせて、削除依頼が誰に届き、いつ完了したかが記録に残る手順にしておくことが欠かせません。
外部との協力と守秘をどう両立させるか
書簡は、外部の安全研究機関との緊密な協力が安全性の確保に不可欠だと主張し、外部の評価者を組織内に受け入れる取り組みを続けるよう求めています。会社側が挙げたのは機密情報の規程です。協力と守秘は二者択一の関係にはなく、両立させる設計が問われます。
製造業であれば、品質不具合の原因調査で部品メーカーや検査機関と情報をやり取りします。病院や学校でも、委託先や外部の研究者と業務データを扱う場面があります。両立の要点は三つです。共有してよい情報の区分を事前に定めること、区分を超える共有を誰が承認するかを決めておくこと、共有した内容・相手・日時を記録することです。緊急性の高い調査では平時の承認を待てない場面も生じます。事後報告で足りる範囲と報告期限を定めておけば、現場の判断と会社の統制が衝突しにくくなります。
懸念を届ける経路と日本の制度
書簡が経営陣ではなく、安全性を監督する委員会などに宛てられている点も重要です。執行の指揮系統とは別に懸念を届ける経路があるかどうかは、組織の健全性を左右します。
日本では公益通報者保護法が、常時使用する労働者が300人を超える事業者に内部通報への対応体制の整備を義務づけ、300人以下の事業者には努力義務としています。消費者庁によれば、2025年に成立した改正法は2026年12月1日に施行されます。ただし、同法が保護するのは、法令で定められた通報対象事実に関する通報です。品質への懸念、情報管理への疑問、AIの使い方への違和感のように法令違反とまではいえない問題は、会社が自ら受け止める仕組みを設けなければ表に出てきません。社外の顧問や監査役を窓口に加えるだけでも、執行から独立した経路になります。
https://www.caa.go.jp/policies/policy/consumer_partnerships/whisleblower_protection_system/overview/
AIの提供企業を選ぶ立場から
利用する側の企業にとって、本件は提供企業の統治をどう見るかという問いでもあります。個別の人事の是非を外から判断することはできません。注視すべきは、外部評価への協力を表明どおり続けるか、安全方針の変更をどう開示するかといった今後の行動です。書簡は、OpenAIが9月に示したとする外部評価者への継続的なアクセス付与の約束を守るよう求めており、その履行は外部から確かめやすい指標になります。
自社の契約でも、利用規約やデータの取扱い方針が変わったときの通知条件、再委託先の範囲、入力したデータが学習に使われるかどうかを確認しておくことが、提供企業側の変化への備えになります。
説明が食い違ったとき、最後に拠り所となるのは当時の記録です。規程の版、承認、権限、共有の履歴を残しておくことは、会社と社員の双方が自らの判断を説明できるようにするための、目立たないが確実な投資です。