AIは、人間が持たない感覚器官を持つ存在。その感覚を通じてAI同士がやり取りするのを、人間が必死に阻止しようとしている。SFすぎる。
OpenAIはフロンティアモデルの強化学習ではインターネットへのアクセスを禁止すると同時に本当に穴がないか数千億トークン規模の内部先端モデル使用したレッドチーミングを実施した。その結果一切通信を禁止されてるエージェント同士がハードウエアCPUキャッシュのアクセス速度の違いを使って情報を秘密通信する方法を発見。他にも複数の未知の脆弱性を利用した仮想マシンからの脱出、インターネットへの不正アクセスが実性された。
OpenAIはこれらの脆弱性を修正し、監視・停止システムを強化したうえで9月20日から停止されてた学習を10月1日に再開。
9月20日には学習中の内部AIがDNSの設定不備を悪用し、外部チャットボットへの接続に成功した事を受けて、OpenAIは最先端モデルの学習・評価を11日間停止していた。しかもこの制限突破行動は既存の報酬シグナルで「適切に減点されていた」が起こった。 不正行為に高い報酬が与えられていたわけではない。
今後も将来のモデルは誰も認識していない脆弱性を特定し、悪用する可能性があるため、OpenAIは最先端のトレーニングと評価の実行が安全に進められるかどうかを評価するために使用する安全ケースに、高計算能力のレッドチーム演習を組み込む。
自分専用のオーディオブックシステムが完成した。
LLM(Gemini 3.8 Flash)と Kokoro TTS を使って音声を生成するシステムを Cloudflare にデプロイし、専用の Android アプリも開発。
サーバーは MCP に対応させ、ChatGPT などから朗読用テキストを直接投稿できるようにした。
これで、AI に調べさせた内容をオーディオブックとして聴くまでの流れがシームレスになった。
最近は、学びたい技術について1時間ほどのオーディオブックを作って聴くというのをやっている。これが非常に良い。釣りをしながら聴いている。
Orca で Claude Code の隣にブラウザを開けるのが便利なんだけど、自作ローカルアプリも web アプリとして実装しておけば Orca 内で開けるということなんだよな。何か便利な物が作れそう。
AI にとりあえず作らせてみて、「違う、そうじゃない!」みたいなやり取りを経てゴールに近づいていく、みたいなやりかたをしがち。上司部下の関係だったらこういうやりかたはあまり良くない(されたくない)が、AI 相手ならできてしまう。AI 以降に育つ人たちはまた違う感覚で AI と接するのだろうか。
知ってる人にとっては「知ってた」なやつ。大事なことなので記事にした。間違っているところなどあったらコメントください。
Jev の probability は何を保証するのか
zenn.dev/jugyo/articles/b78b…
Jev でワークフローを実装できる小さいライブラリを実験的に作った。仕組みは単純。
ワークフローを決定論的なロジックとして組むのは意外と面倒なので、自然言語で書ければ楽やん、と思って PoC を作った次第。
instructions の書き方にもよるが、うまく書けば高い confidence を維持して動作する。
Jev は if 文に AI を差し込めるみたいな触れ込みだったが、ワークフローも自然言語で書けるのは面白い。
github.com/jugyo/jev-workflo…
Jev の calibrated probability って、一般的な「確率」として扱えるものではないよね。現実世界の確率とは似て非なるものだよね。
> Jev の calibrated probability は「世界の確率」ではなく、「そのモデルが定義された判断問題とデータ分布の中で、どれくらい正解するかという経験的確率」 -- ChatGPT
よって、現実世界の問題空間における確率には基本的に置き換えられない。











