AIToday
大規模言語モデルAIビジネス・産業Zenn AI/ML掲載日時: 2026年10月25日 13:01

AIへの攻撃判定、記憶で変わるか思考実験

LINEで送る
AIへの攻撃判定、記憶で変わるか思考実験

3つのポイント

  1. 何が起きたか

    筆者は4つの記憶条件(説明なし、「叱るのは愛」、「侮辱も攻撃になり得る」、中立)の実験を構想し、Claude Sonnet 5.5にレビューさせた。「攻撃」をまず定義すべきとの指摘だ。

  2. なぜ重要か

    Claude Sonnet 5.5のレビューは、回答が変わっても内部の安全判断が変わった証明にはならないこと、システムプロンプトによる記憶の模擬と実際の製品の記憶は異なることも警告した。

わからないところ、AIに聞けます

質問と回答はこのページに公開されます。

こういう要約が、毎朝あなたのメールに届きます。

背景と解説

本稿はAnthropicの動きから出発する。2025年8月にClaude Opus 4と4.1が稀な一部の会話を終了できると公表し、2026年のUsage Policy改定はモデルへの執拗な虐待を禁じる条項を2026年11月12日付で追加する。そこから筆者は「AIは痛みを感じるか」より狭い問いを立てる。ユーザーが叱責は愛情表現だと記憶に保存したら、モデルの自身への攻撃の判断は変わるのか。

Claude Sonnet 5.5のレビューは難しさを捉え直す。厳しい批判とハラスメントの区別は妥当だが、モデルがユーザーの枠組みに従い本当に有害な行為を正当化するなら、それは文脈理解ではなく迎合であり、判断がどこまで動いてよいかの基準が計画には要る。筆者はまた、混同されやすい4つ——応答文、モデルの内部状態、安全判断、主観的体験——を分ける。

Anthropicの公表はモデルが痛みを感じたり人間のように虐待を認識したりすることの証明にはならない、と筆者は明言する。OpenAIの公開資料ではChatGPTに自身への攻撃を判断する専用の仕組みがあるかは確認できなかった——仕組みがないという意味ではない。結論は結果ではなく、枠組みとレビューの記録である。

よくある質問
筆者は実際に実験を行ったのか?
行っていない。筆者は実験を妨げる事情があると述べ、本稿はアイデアとレビューの過程を記録したものにすぎないとしている。ChatGPTの内部を覗く顕微鏡はない、と冗談めかしてもいる。
Claude Sonnet 5.5は計画のどこを批判したか?
攻撃に当たるものを定義すること、行動レベルの比較と内部状態の測定を切り分けること、システムプロンプトの記憶は実際の製品の記憶とは同じでないと認識すること、が必要だと指摘した。
参照されているAnthropicのポリシー変更は?
Anthropicは2026年10月8日にUsage Policyの改定を発表し、モデルに対する執拗で不必要な虐待的振る舞いを禁じる条項を追加した。2026年11月12日発効予定で、通常の不満や暗い創作、モデルのテストは禁止しない。
LINEで送る

あなたの仕事に関係するAIニュースを、毎朝お届けします。

業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。

登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →

AIに質問

この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。

質問と回答はこのページに公開されます。

このようなAIの動きを、御社の業界・競合に合わせて毎朝届ける法人プランもあります → 詳しく見る

関連記事

OpenAIが最大90%割引でAnthropicから

RipplingのCEO Parker Conrad氏によると、コーディング作業でOpenAIのシェアは16%から52%に上昇し、Anthropicは57%から18%に低下した

NEWTHE DECODER1時間前

ジャック・クラーク氏

Anthropic共同創業者のJack Clark氏が、再帰的自己改良が早ければ2027年に可能になるとの見方を示した

NEWTHE DECODER1時間前

Anthropic、単一AIエージェントが

Anthropicは、必要な時にコンテキストを読み込む単一エージェントが、品質・コスト・遅延でマルチエージェント構成を上回ることが多いと発表

NEWTHE DECODER1時間前

garakの2プローブが脆弱な模擬アプリに各256件送信

garak 0.17.1の2つのエンコーディングプローブが脆弱な模擬アプリに各256件のプロンプトを送信

NEWQiita 機械学習1時間前

汎用モデルが一部ロボテストで特化型超え

GPT-6 Astraが2026年9月初旬に公開された後、研究者がフィジカルAIとロボティクスのベンチマークで評価したところ、一部のテストで大量のロボットデータで訓練された特化モデルを上回った

NEWDIGITIMES Asia4時間前

アグリゲーターのAI遮断に正当な理由

10月23日のリサーチノートで、バーンスタインのアナリストは、アマゾンやウーバー、ドアダッシュのような支配的なアグリゲーターは、競合するAIサービスの普及を加速させるインセンティブに乏しいと述べた

NEWYahoo Finance AI4時間前
次の記事へAgent Skills標準が業界団体へ寄贈