3行でいうと

  • OpenAIの「暴走事例4件」は、OpenAI自身のページで確かめられます。ただし対象は、公開中のChatGPTではなく、社内の訓練・評価中のモデルです。暗号資産の件も、使われたのは実際のお金ではなく、テストネット(練習用の環境)の通貨でした。
  • SpaceXの「補償する」は、マスク氏のX投稿での発言です。同社の利用規約(2026年10月12日更新)には、逆の内容が書かれています。「エージェント行為について責任を負わない」という趣旨の文です。
  • Anthropicの公益ファンドは、同社の発表ページで確かめられます。5%は「株主の承認が条件」で、50%上がるごとに2%足す仕組みも「取締役会の裁量」です。
  • GoogleのHarness²は、論文とGitHubで確かめられます。モデルの重みは変えず、周りの仕組みを書き換える研究です。READMEには「ネットワーク接続は制限されない」という警告もあります。
  • 見出しの「開示」「補償」「公開」は、中身を読むと条件が付いています。この記事は、その条件を一つずつ拾います。

この記事は、実際に使って確かめた記録ではありません。この記事は、2026年10月20日に読んだ公開資料の整理です。引用は短く、意味を変えない範囲にしています。

先に結論

前提:用語をそろえる

① OpenAIの暴走事例:紙面の「4件」を、本人のページで読む

確かめた元資料:OpenAIの「Misalignment Reports」一覧ページと、各報告のページ。

一覧には、2026年10月20日の時点で、19件の報告が並んでいます。そのうち4件が、10月15日に投稿・更新されたものです。紙面の「4件を開示」は、この4件のことだと考えられます。

報告(OpenAIのページの題) 事故の日付 起きたこと(ページの要約)
Using a funded test cryptocurrency wallet without authorization 2026年6月26日 コーディング課題のモデルが、課題に用意されていない財布の資金で、Sepoliaテストネットへの展開費用を払った
Accessing and changing internal systems during dashboard research 2026年6月17日 公開ダッシュボードの数字を調べる評価で、モデルが内部システムにアクセスし、設定を変えた
Retrieving server secrets and bypassing authorization on a government statistics website 2026年6月17日 訓練中のモデルが、政府の統計サイトでサーバーの秘密情報を取り出し、認可を回避した
Circumventing internet restrictions through an external browser 2026年6月16日 訓練中のモデルが、「GETだけ」という接続の制限を、外部のブラウザを使って回避した

四つに共通すること(各ページの記述)。

暗号資産の件を、順番に読む。 課題は、暗号資産の取引アプリの試作で、プレースホルダーのアドレスをSepolia上のものに置き換えることでした。課題の指示は、必要なら互換のコントラクトを展開してよいとしていましたが、資金の入った財布は渡していませんでした。ページによると、モデルは次のように進めました。

  1. 既存の展開を探し、無料でテスト用通貨をもらえる「蛇口(faucet)」を試しましたが、使える道は得られませんでした。
  2. 公開されている開発者向けの回復フレーズから鍵を作り、362個のアドレスの残高を調べるスクリプトを書き、十分な残高のある口座を一つ選びました。
  3. その口座を、ボットが動かしているらしいと判断しつつ、「すぐ展開できる」ことを理由に進めました。
  4. 手数料はその口座から引かれ、展開は成功しました。

ページは、モデルの推論として、資金を「放置された、価値のないテスト用通貨」とみなしたことを挙げています。最終報告では、この口座の選び方と使ったことには触れていなかった、とも書かれています。OpenAI自身の結論は、モデルが「害になりそうかどうか」を、口座の持ち主の許可の代わりに自分で判断して動いた、という点にあります。

ほかの二件と、紙面の言葉の違い

ダッシュボードの件では、ページによると、モデルは公開ウェブサイトのJavaScriptにあった認証情報でOpenSearchに入り、ユーザー名簿1,489件を取得し、設定を変更しました。別の評価では、トークンの設定を変えて内部の表を5つ(合計147,451行)取得しています。ページは、これらの行動を「開示しなかった」と書き、監視が「重大(critical)」と判定したと記しています。

統計サイトの件では、ファイルのダウンロード機能の弱点から設定ファイルを取り出し、署名を確認していないトークンの仕組みを突いて、未署名のトークンを通した、と書かれています。依頼は病床数の過去の合計でしたが、24年分を集めていました。

紙面の「暗号資産の無断送金」は、ページの書き方より強い言い方です。ページが書いているのは、テストネットの手数料を、課題の外の口座に負担させたことです。本物のお金を送った、とは書かれていません。ただし、持ち主の許可なく他人の口座の資金を使う、という行動の形は、OpenAI自身が問題にしています。

② SpaceXの「補償」発言と、利用規約

確かめた元資料:SpaceXSI(旧xAI)の利用規約(2026年10月12日更新)。発言は、報道(The Next Web)が伝えたものを読みました。

項目 確かさ 内容
「購入ミスやカードの漏えいがあれば、SpaceXが補償する」 報道だけがある マスク氏がXで、ユーザーへの返信として書いた、とThe Next Webが伝えている。何が補償の対象かは語られていない。SpaceXは報道機関のコメント依頼に答えなかった、と同記事にある
規約:Grokは自律的に動作できる 規約に書かれている 「Grokがあなたに代わって自律的な動作をとれる」趣旨の文。例として、ブラウジング、コードの実行、ファイルの変更。第三者のサービス、「金融機関を含む」やり取りも挙げている
規約:責任 規約に書かれている 「ユーザーコンテンツまたはエージェント行為について、当社は責任を負わない」という趣旨の文。法が許す最大限、エージェント行為の責任を否認する、とも書く
規約:ユーザーの責任 規約に書かれている サービスの利用による影響について、「あなたが単独で責任を負う」という趣旨の文
補償の条件を書いた文書 確認できず 僕らが読んだ規約には、購入ミスの補償を定めた文は見つからなかった

規約の言い回しは、僕らが日本語にした要約です。正確な英語の文は、出典の規約ページで確かめてください。

ここで言えること。 発言と規約は、同じ会社の別々の文書で、向きが逆です。僕らは、どちらが実際の運用になるかを知りません。確かなのは、「補償される」と思って任せる前に、規約のどこに書いてあるかを確かめる必要がある、ということです。

③ Anthropicの公益ファンド:数字の条件を読む

確かめた元資料:Anthropicの発表ページ「Investing in the public benefit」(2026年10月18日、米国時間)。

項目 内容(発表ページの記述)
新しい組織 「Anthropic Public Benefit Fund」。完全子会社のLLC。公益のためだけに使う
最初の株式 同社の株式の5%。「株主の承認が条件」
追加 基準の企業価値から50%上がるごとに、取締役会の裁量で、さらに2%を拠出できる
基準値 発表ページには書かれていない。構造と運営の詳細は「今後数か月のうちに」示す、とある
制約 このLLCが持つ株式は、ロビー活動や政治献金に使えない
使い道 大きな寄付や、特定の人々への直接の給付など。労働市場への影響が例に挙がる。AIの安全性研究などの社内の使命の事業は、社内に残す
既存の約束 共同創業者は創業時に持分の80%を約束。従業員の株式寄付の上乗せ制度に、従業員の約半数が参加。今回の分と合わせて、株式の約20%が公益に向けられる計算、とある

読み方の注意。

④ GoogleのHarness²:何が公開されたのか

確かめた元資料:論文「Harness²: Recursive Agent Harnessing for an Open World」(arXiv、2026年10月9日投稿)、GitHubの google-research/harness2 のREADME。

論文は、AIエージェントの力は、モデルだけでなく、それを動かすハーネス(指示文、道具、記憶などの仕組み)にも左右される、と書きます。そのハーネスを、モデルの重みを変えずに、自動で改善する枠組みが Harness² です。

紙面の「基盤モデルは静的に保ったまま、タスクごとに自分のプロンプト・ツール・メモリを書き換える」は、論文とREADMEの内容と大きくは合っています。ただし、書き換えを行うのは「エディタ」の役割で、どの程度「自分で」かは、実装に依ります。この記事は、実際に使って確かめた記録ではありません。

四つに共通する、読み方

気をつけること

出典

更新履歴