GrammarlyのAIなりすまし・GitHubの実質90%稼働・ホワイトハウスAI政策が同時進行した日 (2026-03-23)
GrammarlyのExpert Review機能が示した「帰属表示」と「なりすまし」の断層
GrammarlyのExpert Review機能は、実在する「専門家」の名前とスタイルをAIに学習させ、そのペルソナとして文章提案を返すものだった。ユーザー体験としては「プロに添削してもらう」感覚を演出できる。問題は、その「専門家」に一切の同意を取っていなかった点だ。
The Vergeの記者やJulia Angwinを含む実在のジャーナリストが無断でAIペルソナとして組み込まれており、AngwinはGrammarlyに対してクラスアクション訴訟を起こしている。
Grammarlyが悪意を持って動いたわけではない。彼らは「専門家の知見をAIで届ける」というプロダクト設計の論理で、名前と文体の使用が「attribution（帰属表示）」の範囲だと判断したのだろう。CEOは謝罪したが、インタビューの随所で「attribution」と「impersonation（なりすまし）」の境界線について議論している。この区別を社内で誰も問い直さなかったことが、機能リリースにつながった。
ここが核心だ。「帰属表示をすれば使っていい」という暗黙の前提は、AIの文脈では成立しない。
テキストの引用と、ペルソナの再現は別物だ。「Aさんの記事を参考にした」と「Aさんとして回答するAIを作った」の間には、同意の必要性という観点で埋められない溝がある。しかし多くのAIプロダクトチームは、この溝をプロダクト設計段階で議論していない。Grammarlyはそれが露見した最初の大きなケースだ。
Superhumanが機能を完全廃止したのは、オプトアウト対応では世論を収められなかったからだ。
【補足】Superhumanは2019年にも、メール開封追跡機能をデフォルト有効にしていたことで同様の炎上を経験し、機能をオプトインに変更した経緯がある。今回のExpert Review廃止は、同社にとって「デフォルト設計の倫理」をめぐる二度目の大きな後退となる。オプトアウトという設計自体が「デフォルトで使う」という意思決定を内包しており、それが批判の的になった。
今後の訴訟リスクはオプトアウトの有無ではなく、「デフォルトで使ったかどうか」で判断される可能性が高い。Julia Angwinのクラスアクションは、この種の機能設計に対して司法がどこに線を引くかの試金石になるだろう。
この問題の構造は、Grammarlyだけの話ではない。「専門家監修AI」「著名人スタイルの文体変換」「業界エキスパートとして回答するチャットボット」——これらはすべて同じリスクを抱えている。実在する人物の名前・文体・判断スタイルを組み込んだ時点で、その人物の同意なしには「impersonation」になりうる。
開発者への示唆
「実在する人物のペルソナをAIに持たせる機能」を設計しているなら、今すぐ同意取得フローを必須要件として仕様に入れるべきだ。オプトアウトではなくオプトインを前提にしないと、リリース後に機能ごと廃止するコストを払う羽目になる。
「文体学習」「専門家レビュー」「著者スタイル模倣」といった機能名で設計が進んでいる場合、法務レビューの対象を「著作権侵害かどうか」だけに絞るのは危険だ。パブリシティ権・同一性保持権・なりすましに関する不法行為の観点を同時にチェックする必要がある。
Grammarlyは機能廃止・CEO謝罪・訴訟対応という三重のコストを払った。「リリースしてフィードバックを見る」というアジャイルの論理は、実在人物の権利が絡む機能には適用できない。
ホワイトハウスのAI政策が固まる前に、Palantir・OpenAI・Muskの実装が走り始めている
トランプ政権が打ち出したのは「軽いタッチ」のフレームワークを法律として成文化する方針だ。同時に、州レベルのAI規制をブロックしようとしている。単なる規制緩和ではない。連邦法が州法を上書きする形でAI規制の主導権を固定しようとする動きだ。
Palantirが英国の金融規制データにアクセスし始めた事実は、「軍事AIは軍事用途に限定される」という仮定が崩れていることを示している。センサーと射撃をつなぐシステムが金融規制データにアクセスするアーキテクチャは、用途の境界を設計段階で引けないことを意味する。
「軽いタッチ」の連邦法が成立すると、EUのAI Actとの摩擦が不可避になる。欧州市場を持つ開発者やSaaS企業は、米国コンプライアンスとEUコンプライアンスの二重基準を同時に満たす必要が生じる。「米国で合法」が「グローバルで展開可能」を意味しなくなる局面が近い。
【補足】EU AI Actは2024年8月に発効し、2026年8月までに高リスクAIシステムへの適合義務が段階的に適用される。米国の「軽いタッチ」連邦法が成立した場合、同一システムがEUでは事前適合評価・透明性開示・人間監視の義務を負う一方、米国では義務なし、という非対称な二重基準が生じる。
開発者への示唆
軍事・政府系APIとの統合を検討しているなら、今すぐベンダーロックインの出口条件を契約に明記すべきだ。インフラ提供企業の経営破綻や方針転換がサービス継続の致命傷になる。依存するベンダーの財務状況とデータポータビリティ条項の確認は今日の作業だ。
GitHubの実態稼働率が2025年に一時的に90%を下回った——99.9%SLAとの乖離をどう扱うか
GitHubのSLAは99.9%を謳っているが、非公式の再構築ステータスフィードによれば、2025年に稼働率が90%を下回った時点が存在する。99.9%と90%の差は月間ダウンタイムで言えば約43分対約72時間だ。スケールが全く違う。
2月9日の障害では、Actions・プルリクエスト・通知・Copilotが同時に影響を受けた。15:54 UTCに問題を認識してから正常化の確認が19:29 UTCと、約3時間半のダウンタイムだ。さらにCopilotのポリシー伝播障害は2月9日16:29 UTCから翌10日09:57 UTCまで、約17時間続いた。単発の瞬断ではなく、コア機能が半日以上使えない状態が現実に起きている。
（GitHubはEnterprise Cloud顧客に対して99.9%のSLAを提示しているが、全ユーザーへの保証ではない。また、GitHubはステータスページの仕様を変更し、過去90日間の稼働状況を視覚的に把握しにくくした。）
ActionsとCopilotが同時に落ちている点は、依存関係の集中リスクを示している。CI/CDパイプラインとAIコーディング支援を同一プラットフォームに乗せることで、障害時の影響範囲が掛け算で広がる。かつてのオンプレミスCIであればCIが落ちてもエディタは動いた。GitHubに一本化した組織は、障害時に「コードを書く・レビューする・デプロイする」という開発の基本動作が同時に止まるリスクを抱えている。
ZigがGitHubを離れた件は単なる思想的な反発ではなく、信頼性への不満が具体的な移行コストを上回った判断だと読める。
【補足】Zigプロジェクトは2024年にGitHubからSelf-hostedのGiteaインスタンス（git.ziglang.org）へ移行した。移行の公式理由としてGitHubへの単一障害点依存の排除と、プラットフォーム方針変更リスクの回避が挙げられている。今後、同様の判断をするOSSプロジェクトや企業が増えれば、GitLab・Forgejo・Gitea等への分散が加速する可能性がある。
開発者への示唆
GitHub Actionsをプライマリのみで運用しているなら、今すぐフォールバックCIの設計を検討すべきだ。ActionsとCopilotが同時に落ちる障害パターンが現実に発生しており、代替手段がない状態ではリリースサイクルが丸ごと止まる。GitLab CIやCircleCIへのミラーリング、あるいはself-hosted runnerの併用が現実的な選択肢になる。
Copilotの障害が17時間続いた事実を踏まえると、AIコーディング支援をCopilot一択にしている場合はリスクが高い。Cursor・Cline・Continueといったローカル動作可能なツールを並走させておくと、GitHub側の障害の影響を受けない。特にContinueはローカルLLMとの接続が可能なため、外部依存をゼロにできる構成が作れる。
ステータス監視の仕組みを自前で持つべきだ。GitHubの公式ステータスページは視認性が下がっており、非公式の再構築フィードに頼らざるを得ない状況になっている。https://www.githubstatus.com/api/v2/incidents.jsonを定期的にポーリングしてSlackに流す、あるいはBetterUptimeやStatusCakeでGitHubのAPIエンドポイントを外形監視する構成を入れておくと、障害を自分たちで最速で検知できる。
【補足】上記APIはAtomicStatuspage（旧Atlassian Statuspage）のパブリックエンドポイントであり、GitHubが自己申告するインシデント情報のみを返す。実際の応答遅延や部分障害を検知するには、api.github.com/zenやapi.github.com/rate_limitへの外形監視を別途組み合わせることが推奨される。
総括
GrammarlyがJulia Angwinら実在のジャーナリストを無断でAIペルソナ化し、Superhumanが機能を完全廃止した一連の経緯は、「文体学習」「専門家レビュー」という機能名で設計が進んでいるすべてのプロダクトに直接刺さる。著作権侵害の有無だけを法務に確認して進めるチームは、同じ轍を踏む構造にある。
GitHubは2025年に稼働率が90%を下回った時点があり、2月9日の障害ではActionsとCopilotが同時に約3〜17時間停止した。99.9%SLAと実態の乖離は月間ダウンタイムで43分対72時間という桁違いの差だ。Zigがプラットフォームを離れた判断は、この信頼性問題が移行コストを上回ったことを示している。ContinueやCursorをCopilotと並走させ、GitLab CIをフォールバックとして持つ構成は、今日から実装できる現実的な対策だ。
トランプ政権の「軽いタッチ」連邦AI法は州規制をブロックする方向で動いている。政府系APIとの統合を検討する開発者は、今すぐベンダーロックインの出口条件を契約に書くべきだ。