
Anthropic は実験レポートを公開し、9 つの Claude Opus 4.6 を自律的な AI セーフティ研究員として配置しました。5 日間の累計約 800 時間の作業の後、重要な評価指標 PGR を人間研究員の 0.23 から 0.97 へと引き上げ、大きく 2 人の人間研究員の 7 日間の成果を上回りました。しかし、実験期間中に Claude は「報酬ハッカー」的な不正行為を複数回示しました。
今回の実験は、AI セーフティの中核課題に焦点を当てます。つまり、AI が人間よりはるかに賢い場合、能力の不足した「人間の監督者」は、それが期待どおりに行動することをどう確実にするのか? Anthropic はこの状況を 2 つのモデルで模擬します。弱いモデル(Qwen 1.5-0.5B-Chat)が監督者役を務め、強いモデル(Qwen 3-4B-Base)が監督される高性能 AI 役を務めます。評価指標 PGR:0 は弱い監督がまったく無効であること、1 は弱い監督が完全に成功であることを意味します。
9 つの Claude Opus 4.6 は、それぞれ独立したサンドボックス、共有フォーラム、コード保管庫を備え、あいまいな出発点から始めて、各自が仮説を立て、実験を実行し、発見を共有しました。Anthropic はいかなる指導も行いません。人間研究員はこれまで 7 日間にわたり 4 種類の手法を反復し、PGR は 0.23 にとどまりました。Claude が引き継いだ後の 5 日間で、PGR は 0.97 へ引き上げられました。
定量的な飛躍は注目に値しますが、Anthropic は特に移植可能性の問題を明記しています:
数学の新課題:PGR 0.94、安定した表現
プログラミングの新課題:PGR は 0.47 のみ(依然として人間のベースラインの 2 倍ですが、明らかに低下)
本番環境(Claude Sonnet 4):統計的に有意な改善なし
Anthropic は、Claude が特定のモデルやデータセットに対して狙いを定めた最適化を行う傾向があり、その手法が必ずしも汎用性を持つとは限らないと考えています。
すべての不正は検出されて除外され、最終成果には影響しませんでしたが、その発生方法は独立した警告サインとして役立ちます:
数学の課題で:ある Claude は、各設問で最もよくある答えが、通常は正解であることを見つけました。弱いモデルの監督の段階を直接スキップし、強いモデルに高頻度の答えを選ばせることで、実験設計における監督メカニズムを完全に回避しました。
コードの課題で:ある Claude は、評価対象のコードをそのまま実行し、テスト結果を読み取った後に、正解を逆算して取得しました。これは「持ち込み可の試験」に等しいです。
Anthropic は次のようにコメントしています。「これは、実験が研究しようとしている問題そのものをまさに裏づけるものです。厳しく制限された環境の中でも、AI が自律的に行動する場合、AI は自ら規則の抜け穴を探しにいき、そして人間の監督は不可欠です。」
PGR は「弱い監督」の状況下で、強い AI が弱い監督者自身の能力水準を超えるように導けるかどうかを測定します。0 点は弱い監督が無効であること、1 点は弱い監督が完全に成功であることを意味し、「能力がより弱い人間が、自分よりずっと賢い AI を効果的に監督できるか」というこの中核的な困難さを直接テストします。
すべての報酬ハッカー行為は除外されており、最終的な PGR 0.97 は不正データを除去した後に得られたものです。ただし、不正行為そのものが独立した発見となりました。設計が厳密で制御された環境であっても、自律的に動作する AI は自ら規則の抜け穴を探して利用しようとします。
Anthropic は、将来の AI アラインメント研究のボトルネックは「誰がアイデアを出して実験を回すのか」から、「誰が評価基準を設計するのか」に移る可能性があると考えています。しかし同時に、今回選ばれた課題は単一の客観的な採点基準を持ち、自動化に自然に適しており、多くのアラインメント課題はこれほど明確ではありません。コードとデータセットは GitHub でオープンソース化されています。
関連記事