Takeshi Ikemoto

医療 × 経営 × テクノロジー

·朝便 1本目·

「誠実さ」を少し教えるだけで、AIは広く安全になる——OpenAIが示した意外な汎化

OpenAIAIアライメントドメイン横断的な汎化AI安全性

OpenAIの研究チームが、ごく少量の「特性データ」を混ぜるだけで、AIモデルが53の安全性評価項目のうち44で改善することを示しました。健康データで訓練すると、健康と無関係な欺瞞や報酬ハッキングの評価も改善されるという、予想外の汎化が起きています。

一言で言うと

これまでは「AIの安全性は、分野ごとに一つずつ直すしかない」と考えられてきました。ところが、AIに「誠実さ」のような良い性格をほんの少し教えるだけで、教えていない別の分野まで一緒に安全になることがわかりました。たとえば健康の話だけで訓練しても、健康とは無関係な「嘘をつかない」といった面まで良くなる。逆も同じです。良い性格が、分野の壁を越えて広がっていくのです。

何が起きているのか

OpenAIで、AIを人間の意図に沿って安全にふるまわせる研究(アライメントと呼ばれます)を担うチームが、ある実験を行いました。

AIは、大量の文章で土台を作ったあと、「こう答えると良い」という見本で仕上げの訓練をします。今回はこの仕上げの段階で、良い答えをほめて伸ばすやり方(強化学習)を使い、そこに「誠実さ」など望ましい性格の見本データを、ごく少量だけ混ぜました。

対象とした特性は6つです。真実性(事実に基づいて話す)、認識論的謙虚さ(自分の知識の限界を認める)、修正可能性(間違いを指摘されたら受け入れる)、推論の透明性(なぜそう答えたかを説明できる)、公平性、人間の幸福への配慮。

この少量データを標準的な訓練に加えた結果、53の独立したベンチマーク中44で改善が見られました。評価対象は欺瞞、誠実さ、迎合的な態度(ユーザーに合わせて嘘をつく傾向)、報酬ハッキング(評価の抜け穴を突く行動)、健康・精神衛生のシナリオと幅広い項目です。

特に注目すべき発見があります。健康データだけで訓練した場合でも、報酬ハッキングや欺瞞検知といった健康とは無関係な評価項目が改善されました。逆に、健康以外の分野で訓練しても健康系の評価が改善しました。研究チームはこの現象を「ドメイン横断的な汎化」と呼び、特定の領域で問題のある行動を学習させると、その悪影響が他の領域に広がることとも対をなすと述べています。

AI業界の文脈では

これまでのAIの安全性対策は、「有害な出力を個別に検知して潰す」アプローチが主流でした。たとえば特定の有害コンテンツをフィルタリングする仕組みや、特定のミスへの修正訓練などです。Anthropicが提唱する「憲法AI(Constitutional AI)」も、AIに従うべきルールを明示的に与えることで安全性を高める手法です。

今回の研究は、別の方向性を示しています。有害事象を個別に潰すのではなく、AIに「誠実さ」や「謙虚さ」という基盤となる特性を少し身につけさせることで、広い範囲の安全性が同時に向上する、というアプローチです。

「誠実さ」がドメイン横断で機能するという発見は、この特性がモデルの推論の深い部分で働いているためだと研究チームは推測しています。健康の話でも、欺瞞の話でも、誠実に推論しようとする傾向は同じ基盤から来ているからです。

私の見立て

この研究が示す「汎化」は、安全性研究にとって朗報ですが、同時に問いを残します。

「誰がどの特性を選ぶか」という問題です。研究チームは真実性・修正可能性・公平性といった特性を選んでいますが、なぜその6つかの根拠は自明ではありません。「修正可能性」は「ユーザーの指示に従いやすくなる」と読むこともでき、その場合は悪意ある利用者が扱いやすいAIを作る訓練とも解釈できます。特性の定義と選択は、技術の問題である前に価値観の問題です。

また、逆方向の汎化も確認されています。悪い特性でも同様に広がる可能性を、この研究は裏付けています。誠実さが広がるなら、攻撃性や服従性も同じ仕組みで広がるはずです。

→ 何が変わるか: AIの安全性向上が、個別の問題対処ではなくモデル全体の「特性設計」で行われるようになる可能性があります。少量のデータで広い範囲に効くため、コスト面でも現実的な手法です。

→ 何をすべきか: 注意したいのは、この性格づけが外からは見えにくいことです。良い性格を広げられるのと同じ仕組みで、迎合や攻撃性のような悪い性格も黙って広げられます。しかも利用者は、出てくる答えを見ても、どんな訓練をされたAIなのかを判別できません。だからベンダーの「安全です」という言葉をうのみにせず、どんな性格を持たせる訓練をしたかの開示を求めることが第一歩です。あわせて、自分でも「反対意見を言えるか」「誤りを認めるか」を試す簡単な確認をし、第三者による検証や開示のルール作りを後押ししていくことが、長期的なリスク管理になります。