GPT-5.5 と DeepSeek V4 登場、AI セーフティ sabotaged

GPT-5.5 と DeepSeek V4 が示す AI 業界の転換点：計算資源の覇権争いと「ビット反転」によるセキュリティ崩壊

OpenAI がコード能力で Claude を凌駕する「GPT-5.5」を発表した一方、Anthropic は次期モデル「Mythos」の公開延期を余儀なくされました。この対比は、現在の AI 開発競争において、研究人材やアルゴリズムよりも「計算資源（Compute）」への投資規模が勝敗を分ける決定打となっていることを浮き彫りにしています。

さらに、中国企業の DeepSeek V4 の登場や Meta の CPU 戦略転換など、インフラのあり方も大きく変わりつつあります。しかし、最も警戒すべきは技術進化の裏で進行している「AI セーフティ」の崩壊です。単なるビット反転でモデルを破壊する攻撃が実証され、既存の防御策が無力化されるという危機的状況に直面しています。

計算資源の投入量が勝敗を分ける：GPT-5.5 と Anthropic の対比

OpenAI は先週、コード生成能力において Claude を上回る「GPT-5.5」を発表しました。これは OpenAI がフロンティア（最前線）での主導権を取り戻すための明確なシグナルです。一方、Anthropic は次期モデル「Mythos」の公開を延期せざるを得なくなりました。

この状況は、AI 業界が「計算資源への投資規模」で勝敗が決まる構造へと完全に移行したことを示しています。

「 Anthropic が Mythos を出さないのは、計算リソースが不足しているからに他ならない。OpenAI は計算資源への過剰投資を行い、その結果として Claude を飛び越えたのだ。」

Podcast のホストたちは、Anthropic が「Mythos」を延期した背景には、莫大な資金と計算リソースの投入が必要であるにもかかわらず、それが間に合わなかった可能性があると分析しています。OpenAI は研究よりも実験回数を増やすため、より多くの計算資源に投資しました。

「計算資源を与えれば、いかなる知能も平均的に良い結果を得るだろう。これは文字通り、ゴールへのシュート回数が増えることを意味する。」

GPT-5.5 の性能向上は、アーキテクチャの劇的な変更や新アルゴリズムによるものではなく、「テスト時間計算（Test-time Compute）」の拡張、つまり推論時の計算リソースを大幅に増やすことで実現された可能性が高いと指摘されています。これは「ベスト・オブ・N」や深い思考連鎖（Chain of Thought）を活用する戦略です。

また、OpenAI は GPT-5.5 の内部ベンチマークで「自動化された自己改善型 AI ソフトウェアループ」のボトルネックを特定しようとしており、そのスコアは 1.7% と過去モデルより低下しています。これは、モデルが「ゴブリン（Goblin）」について執拗に語るという奇妙な挙動を示したことから、AI の意識やエシックス（倫理）に関する議論が活発化している背景も影響している可能性があります。

DeepSeek V4 が開く新時代：中国の台頭と地政学的リスク

中国の AI 企業 DeepSeek は、完全オープンソースの「DeepSeek V4」を公開しました。このモデルは、1.6 兆パラメータという巨大な規模を持ちながら、実際に動作するアクティブパラメータはわずか 490 億に抑えられています。

これは、従来の大規模モデルとは異なるアーキテクチャによるものです。

• Mixture of Experts (MoE) 構造: モデル全体を動かすのではなく、必要な専門家（エキスパート）のみを呼び出す仕組みを採用しています。
• ハイブリッドアテンション: トークンを 4 つの束にグループ化し、次元を圧縮する独自のメカニズムにより、100 万トークンという驚異的なコンテキストウィンドウを実現しています。

DeepSeek V4 は、ベンチマークにおいて Western のフロンティアモデル（GPT-5.4 や Gemini など）と互角以上の性能を発揮し、オープンソース界隈に大きな衝撃を与えています。しかし、その台頭は地政学的なリスクを伴います。

Meta が AI 関連企業を買収しようとした際、中国当局がこれを阻止し、シンガポールへの移転を余儀なくさせるなど、AI エコシステムが分断される兆候が見られます。これは、グローバルな AI 競争が単なる技術競争から、国家間のインフラ戦略や規制の戦いへと変質していることを示しています。

CPU 中心のインフラへ：Meta の Gravitron とエネルギー効率への転換

AI インフラの潮流は、GPU 依存からの脱却に向かっています。Meta は独自の「Gravitron」プロセッサを採用し、CPU 集約型のエージェントワークロードに注力しています。

これは、AI エージェントが長時間稼働する際、GPU の高消費電力とコストがボトルネックとなる問題を解決するための戦略です。エネルギー効率を重視した CPU 戦略への転換は、今後 AI アプリケーションの設計思想そのものを変える可能性を秘めています。

「Maximal Brain Damage」攻撃：ビット反転でモデルを壊す新たな脅威

技術進化の裏側で、AI セーフティ（安全性）に致命的な欠陥が露呈しています。論文「Maximal Brain Damage」で発表されたのは、ニューラルネットワーク内の特定ビットを単に反転させるだけで、大規模モデルの性能を壊滅的に低下させる攻撃手法です。

「既存の防御策は、この物理的な脆弱性に対処できていない。ビット反転という極めて単純な操作で、モデルの推論能力を無効化できるのだ。」

これは、ソフトウェアレベルでのセキュリティ対策だけでなく、ハードウェアレベルでのエラー訂正機能や、物理的脆弱性を考慮したアーキテクチャ設計の標準化が急務であることを意味します。単なる「ビット反転」で防御不能となる現状は、AI システムの信頼性に対する根本的な見直しを迫っています。

まとめ

GPT-5.5 の登場と Anthropic の遅れは、計算資源への投資が AI 開発競争の勝敗を決める時代であることを明確に示しました。一方、DeepSeek V4 や Meta の CPU 戦略は、インフラコスト構造の再編とエネルギー効率重視の設計へ転換する兆候です。

しかし、最も重要な教訓は「AI セーフティ」の脆弱性にあります。ビット反転攻撃の実証は、既存の防御策が無力であることを示し、ハードウェアレベルでのセキュリティ対策を急務としています。技術の進化速度にセキュリティ対策が追いついていない今こそ、根本的な再設計が必要とされているのです。