INSTITUTION PROFILE ／ AI・機械学習
NIST（米国国立標準技術研究所）
― AIの「測り方・管理の仕方」を指針にする米国の標準機関。指針は自主的で、法的拘束力はない
NISTは米国商務省に属する連邦の研究機関です。AIモデルを作りも、AIを規制もしません。 AI・機械学習に関わる役割は、リスク管理の枠組み（AI RMF）、生成AI向けの追加指針（NIST AI 600-1）、モデルの評価の手法を公表することです。 これらは自主的に使うもので、他の法令や調達が引用したときに、その範囲で実質的な基準になりえます。 本稿では、NISTがAI・機械学習にどこまで影響を持つのかに絞って整理します。AIの評価を担う部署は名称が変わっているため、確認日（2026年10月15日）を添えて書きます。
- 30秒でわかるNIST
- どんな機関か ― 影響力の「型」
- AI・機械学習で何をしているか
- 影響力の範囲（権限と地域）
- 関わっている企業・組織
- 今後の見通し
- 用語集／出典／主張と出典の対応表
1. 30秒でわかるNIST
NISTのAI指針は「守らなければならないルール」ではなく、「組織が自主的に使う枠組み」です。 AI RMF 1.0は、自主的に使うこと、分野や用途を限定しないことを前提に作られたと本文に書かれています 事実。 同時に、NISTは議会の法律（国家AIイニシアティブ法〔2020年〕など）から、AIの指針や枠組みを作るよう指示されています 事実。 つまりNISTは、議会に頼まれて作るが、使わせる権限は持たない機関です。 影響力は、企業・政府機関・他の枠組みが「これに沿っている」と示す参照先になることから生まれます。
AIの評価を担う部署は、2026年10月15日時点のNISTのページでCenter for Advancing Innovation and Standards for Super Intelligence（CAISSI）と書かれています 事実。 NISTの2024年8月のニュースには「2025年6月に、AI Safety Instituteは商務長官によりCAISI（Center for AI Standards and Innovation）として再編された」と注記があります 事実。 一方、2026年9月17日付のNISTのニュースはまだCAISIと書いています。CAISIからCAISSIへの変更を説明するNISTの発表文は確認できませんでした 未確定／将来。 背景として、2026年9月29日の大統領令14434は、行政府の文書で「Artificial Intelligence」の代わりに「Super Intelligence」を使うよう求めています 事実。 同令は、この語を既存の法律上の「人工知能」の定義と同じ技術を指すものとしており、既存の法律や規則の文言は変えません。 本稿では、文書の題名は原題どおり「AI」と書き、部署名は確認日時点のCAISSIに旧称を添えます。
2. どんな機関か ― 影響力の「型」
AI・機械学習の記事に出てくる「機関」は、企業と違って自分ではAIモデルを作りません。 その代わりに、どういう経路で業界に影響を与えるかで4つの型に分けられます。
3. AI・機械学習で何をしているか
NISTのAIへの関わりは、指針の公表、評価の研究、関係者を集める枠組みの3系統に分かれます 事実。
| 取り組み | 時期・版 | 中身 | 拘束力 |
|---|---|---|---|
| AIリスク管理フレームワーク AI RMF 1.0（NIST AI 100-1） | 2023年1月26日公表。AI行動計画の一環で改訂中（2026年10月15日確認） | 「統治（Govern）・把握（Map）・測定（Measure）・管理（Manage）」の4機能でAIのリスクを扱う。信頼できるAIの特性として、妥当性と信頼性、安全、セキュリティと回復力、説明責任と透明性、説明可能性、プライバシー、公平性（有害なバイアスの管理）を挙げる。付属のPlaybookとAIリソースセンターがある | 自主的。本文に「voluntary」と明記 |
| 生成AIプロファイル NIST AI 600-1 | 2024年7月26日公表 | AI RMFを生成AIに当てはめた追加の指針。生成AI特有、または生成AIで悪化する12のリスク（CBRN情報、作話〔confabulation〕、データプライバシー、情報の完全性、知的財産、バリューチェーンなど）と、組織が取る行動を整理。当時の大統領令14110に基づいて作られた | 自主的。AI RMFの追加資料 |
| 重要インフラ向けプロファイル | 2026年4月7日に概念メモを公表 | 重要インフラの運営者向けに、AIの導入時に考える具体的なリスク管理の実務を示す予定。現時点は概念メモの段階 | 未確定（草案・正式版の日付は確認できなかった） |
| AIの評価（CAISSI、旧CAISI） | 2025年6月にCAISIとして再編。確認日時点の名称はCAISSI | 開発企業と自主的な協力を結び、公開前のモデルを評価する。サイバー、バイオ、化学兵器など国家安全保障に関わる実証できるリスクを重視。海外製モデルの評価結果も公表している（例：DeepSeek V4 Pro、2026年5月1日公表）。CAISSIはNIST長官に直属する研究組織 | 協力は自主的。規制ではない |
| NIST AIコンソーシアム | 2026年5月29日に対象範囲を拡大 | 産業界・大学・市民社会の280以上の組織が参加し、AIの測定の科学と指針を共同で作る。参加には共同研究開発契約（CRADA）が必要 | 参加は任意 |
| AIエージェント標準イニシアティブ | NISTのページで確認（開始日は確認できなかった） | 産業界主導の標準づくりの支援、相互運用できるプロトコルの障壁の特定、エージェントの認証・本人確認などの研究の3本柱 | 自主的な指針の作成を支援 |
CAISIのDeepSeek V4 Pro評価では、開発元が自己申告した評価結果と、CAISIが非公開のベンチマークを含めて行った評価とを分けて示しています 事実。 モデルの性能は、どのベンチマークを、誰が、どの条件で測ったかで変わります。 AIを使う側の技術者が数値を読むときは、公称値（開発元）と第三者の評価を区別するのが基本です。 詳しくは、本シリーズの技術解説「ベンチマークと評価の読み方」「AIの安全性評価とリスク管理」を参照してください。
4. 影響力の範囲（権限と地域）
| 観点 | NISTが持っているもの | 持っていないもの |
|---|---|---|
| 権限 | 議会の法律にもとづき、AIの枠組み・指針・標準づくりを支援する権限。研究と評価の実施。開発企業との自主協定、コンソーシアムの運営 | 規制を課す権限、認証する権限、企業に評価を受けさせる権限（本稿が確認した範囲では、これらを定める記載はない） |
| 地域 | 米国の産業界・連邦機関が主な対象。公表物は無料で公開され、日本語訳（AI RMF）も掲載されている。他国の機関（英国AISIなど）と共同で評価もする | 他国の法令や、EU AI法のような域外に及ぶ義務を決める権限 |
| 拘束力 | AI RMF・AI 600-1は自主的な指針。連邦機関や他の法令、契約が引用した場合に、その範囲で実質的な基準になりうる | NIST自身が義務化する力。引用の個別事例は本稿では確認していない 未確定／将来 |
| 規模 | 2025会計年度の制定予算は11億5,700万ドル（研究部門8億5,720万ドル、施設8,780万ドル、産業技術サービス2億1,200万ドル）。AIには1,000万ドルを充てる計画 | AI専任の職員数は公表資料で確認できなかった。CAISSIの人数も確認できなかった |
11億5,700万ドルはNIST全体の2025会計年度の制定額で、AI向けではありません 事実。 AIに充てる1,000万ドルは、2025年6月の説明資料にある「計画」で、実際の執行額ではありません。 また、同資料は職員が約420人減ったと述べていますが、減少後の総数は載っていません。 2026会計年度以降の予算は、本稿では扱っていません 未確定／将来。
5. 関わっている企業・組織
| 相手先 | NISTの公表資料に書かれた関係 | このシリーズとの関係 |
|---|---|---|
| OpenAI・Anthropic | 2024年8月29日、当時のU.S. AI Safety Instituteが、公開の前後に新しい主要モデルへアクセスして評価研究をするための覚書をそれぞれと結んだと発表 | 本シリーズの企業解説（作成した場合）。覚書の現在の運用状況は確認できなかった |
| DeepSeek | CAISIがDeepSeek V4 Proを2026年4月に評価し、5月1日に結果を公表。評価は非公開のベンチマークを含む | 本シリーズの企業解説（作成した場合）。評価はNISTによるもので、DeepSeekの協力の有無は書かれていない |
| Z.ai・Moonshot AI | CAISIがZ.aiのGLM-5.2・GLM-5.3、Moonshot AIのKimi K3のサイバー能力などを評価・公表（2026年7〜9月） | 本シリーズでは扱っていない |
| 英国 AI Security Institute | Kimi K3のサイバー能力を共同で評価（2026年7月23日付） | 本シリーズの機関解説（作成した場合） |
※企業の優劣や安全性を判断するものではありません。NISTが何を、いつ評価したかを一次情報から示したものです。評価結果の数値は、NISTのページで条件を確認してください。
6. 今後の見通し
| 読み取れること | 根拠となる一次情報 | 区分 |
|---|---|---|
| AI RMF 1.0は改訂中。改訂版の公表日は未定 | NISTのAI RMFのページに、AI行動計画の一環として改訂中とある。AI RMF本文は、公式な意見募集を伴う見直しを2028年までに行うとしていた | 事実（改訂中）。公表日は未確定／将来 |
| 「Super Intelligence」への用語変更で、既存の文書の題名や番号がすぐに変わるとは限らない | NISTは「用語を更新する作業中」と書き、大統領令は既存の規則や文書の変更を求めていない（第2条b項）。2026年10月15日時点でAI RMFのページは「AI」表記 | 推測 |
| CAISSIの位置づけは、開発企業との自主協力による評価が中心であり続ける | CAISSIのページと採用ページに、自主的な協力・自主標準の支援とある。名称変更の理由や権限の変更は書かれていない | 推測 |
| 重要インフラ向けプロファイルは、概念メモから草案へ進む可能性がある | 2026年4月7日の概念メモが公表されている。以後の草案は、確認日時点で見つけられなかった | 推測 |
7. 用語集
- AI RMF
- Artificial Intelligence Risk Management Framework。AIのリスクを組織が管理するための、NISTの自主的な枠組み。1.0は2023年1月。
- プロファイル
- AI RMFを、特定の用途や技術に当てはめた実装例。生成AI向けがNIST AI 600-1。
- CAISI／CAISSI
- NISTのAI評価を担う研究組織。旧称はU.S. AI Safety Institute。確認日時点のNISTのページはCAISSI。
- CRADA
- Cooperative Research and Development Agreement。NISTと外部の組織が共同研究をするための契約。AIコンソーシアムへの参加に使う。
- 自主的（voluntary）
- 使うかどうかを利用者が選べること。法的な義務ではない。
- オープンウェイトモデル
- 学習済みのパラメータ（重み）が公開されたモデル。NISTの評価の対象にも含まれる。
8. 出典
- NIST About NIST（設立年、商務省の機関であること。2026年10月15日確認）。 https://www.nist.gov/about-nist
- NIST AI Risk Management Framework（AI RMF 1.0の公表日、自主的利用、AI 600-1の公表日、重要インフラ向けプロファイルの概念メモ、改訂中の記載。2026年10月15日確認）。 https://www.nist.gov/itl/ai-risk-management-framework
- NIST NIST AI 100-1, Artificial Intelligence Risk Management Framework (AI RMF 1.0)（2023年1月。4機能、信頼性の特性、自主的、更新の方針）。 https://doi.org/10.6028/NIST.AI.100-1
- NIST NIST AI 600-1, Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile（2024年7月。12のリスク、大統領令14110に基づく旨）。 https://doi.org/10.6028/NIST.AI.600-1
- NIST Center for Advancing Innovation and Standards for Super Intelligence (CAISSI)（役割、自主的な協定、評価の範囲。2026年10月15日確認）。 https://www.nist.gov/caissi
- NIST Careers at CAISSI（NIST長官に直属する研究組織、商務長官による指定、AI行動計画の17の指示、自主的な評価協力、事務所の所在地）。 https://www.nist.gov/caissi/careers-caissi
- NIST Super intelligence（NISTのAIの総合ページ。大統領令14434を受けた用語変更の記載）。 https://www.nist.gov/super-intelligence
- ホワイトハウス Executive Order 14434, Inaugurating the Era of Super Intelligence（2026年9月29日。第1〜4条）。 https://www.whitehouse.gov/presidential-actions/2026/09/inaugurating-the-era-of-super-intelligence/
- NIST AI Congressional Mandates, Executive Orders and Actions（国家AIイニシアティブ法、CHIPS and Science Act、AI行動計画におけるNISTの位置づけ）。 https://www.nist.gov/artificial-intelligence/ai-congressional-mandates-executive-orders-and-actions
- NIST NIST AI Consortium（280以上の組織、2026年5月29日の対象範囲の拡大、CRADAによる参加）。 https://www.nist.gov/artificial-intelligence/nist-ai-consortium
- NIST AI Agent Standards Initiative（3本柱）。 https://www.nist.gov/artificial-intelligence/ai-agent-standards-initiative
- NIST NIST Budget Update（2025年6月11日。2025会計年度の制定額、AIへの計画額、職員の減少）。 https://www.nist.gov/document/budget-updates-and-discussion-0
- NIST U.S. AI Safety Institute Signs Agreements Regarding AI Safety Research, Testing and Evaluation With Anthropic and OpenAI（2024年8月29日。2025年6月にCAISIとして再編された旨の注記）。 https://www.nist.gov/news-events/news/2024/08/us-ai-safety-institute-signs-agreements-regarding-ai-safety-research
- NIST CAISI Evaluation of DeepSeek V4 Pro（2026年5月1日）。 https://www.nist.gov/news-events/news/2026/05/caisi-evaluation-deepseek-v4-pro
- NIST UK AISI / CAISI Preliminary Assessment of Kimi K3's Cyber Capabilities（2026年7月23日）。 https://www.nist.gov/news-events/news/2026/07/uk-aisi-caisi-preliminary-assessment-kimi-k3s-cyber-capabilities
- NIST CAISI's Assessment of Z.ai's GLM-5.3 Cyber Capabilities（2026年9月17日。この時点でCAISI表記）。 https://www.nist.gov/news-events/news/2026/09/caisis-assessment-zais-glm-53-cyber-capabilities
9. 主張と出典の対応表
最終更新：2026年10月15日／Troy Technical
本稿の数値と名称はNISTの公式サイトと出版物、ホワイトハウスの大統領令に基づきます。この分野は変化が速いため、部署名・改訂の状況は確認日時点のものです。「推測」と記した箇所は、一次情報から本稿が読み取った解釈です。