AIが危険な回答を返すかという審査から、権限を使って何を実行し、誰が止められるかへ論点が移った。米国ではFTCの調査確認と7月の侵入事件を巡る提訴が、企業の安全説明を法的責任へ結び付ける。一方、ホワイトハウスの自主合意は外部監査を掲げたものの、検証手続きと実施状況の公表は今後の課題だ。英国の模擬試験と中国モデルのサイバー評価は能力と制御の弱点を示すが、実際の被害や本番の事故確率を測った結果ではない。豪政府サイトの件では機関ごとにアクセスと露出情報が異なり、個人の医療記録へのアクセスは確認されていない。企業側では訓練前の安全性論証、実行環境の外からの監視、端末での情報流出制限が具体化した。しかし金融機関の調査では自律性の高いAIを使う回答者の多くに事故手順がない。新しい安全機能の導入と同時に、停止権限、権限台帳、被害側への迅速な通知を整えることが実務上の急所となる。The debate has shifted from whether AI gives dangerous answers to what it executes with its permissions and who can stop it. In the United States, the FTC investigation confirmation and the lawsuit over a July intrusion connect corporate safety claims to legal responsibility. The White House's voluntary agreement includes external audits, but verification procedures and implementation disclosure remain unfinished. UK simulations and cyber evaluations of a Chinese model expose capability and control weaknesses; they do not measure real harm or production incident probabilities. Access and exposed information differed across Australian agencies, and access to personal medical records has not been confirmed. Companies are developing pre-training safety cases, monitoring outside execution environments and endpoint data-leakage controls. Yet a financial-sector survey found many respondents using highly autonomous AI lacked incident procedures. Alongside new safety features, practical priorities are stop authority, permission inventories and prompt notification to affected parties.El debate pasa de si IA devuelve respuestas peligrosas a qué ejecuta con sus permisos y quién puede detenerla. En Estados Unidos, la confirmación de la investigación de la FTC y la demanda por una intrusión de julio vinculan declaraciones de seguridad con responsabilidad legal. El acuerdo voluntario de la Casa Blanca incluye auditorías externas, pero quedan por definir verificación y divulgación de la aplicación. Simulaciones británicas y evaluaciones cibernéticas de un modelo chino muestran debilidades de capacidad y control; no miden daños reales ni probabilidades de incidentes en producción. En Australia, acceso e información expuesta variaron por organismo y no se confirmó acceso a historiales médicos personales. Las empresas desarrollan justificaciones previas al entrenamiento, vigilancia externa al entorno de ejecución y controles de fugas en dispositivos. Sin embargo, una encuesta financiera encontró que muchos usuarios de IA muy autónoma carecen de procedimientos para incidentes. Junto a nuevas funciones, las prioridades prácticas son autoridad para detener, inventarios de permisos y notificación rápida a afectados.