OpenAI CEOのSam Altman氏が、AIを巡る長年の未来予測を現在形に変えた。2026年7月25日公開のポッドキャスト「Relentless」で、「私たちは今、特異点の中にいる」と発言したのである。だが、OpenAIが7月9日に公開したGPT-5.6のシステムカードは、同モデル群のAI自己改善能力をHigh未満と評価している。発言と測定結果の間にある差をたどると、Altman氏が語る「特異点」は、AIが自力で後継機を作り続ける古典的な知能爆発よりも広い意味を持つ。
Altman氏が指す「穏やかな特異点」
発言は番組開始から約16分46秒後に出た。Altman氏は「特異点の中にいる」と言い切った後、現在を「以前は昼食時に冗談半分で話していた瞬間」と表現した。ただし、技術進歩は一本の急な指数曲線であり、特定の日が明確な転換点になるわけではないとも続けている。
この説明は、2025年6月に発表した「The Gentle Singularity」とつながる。同稿でAltman氏は、人類がすでに事象の地平面を越え、離陸が始まったと記した。驚異的な能力が日常へ溶け込み、次の能力を求める動きが続く。彼にとっての特異点は、社会が一夜で別世界へ切り替わる出来事ではない。後から振り返ると巨大な変化になっている、滑らかな過程だとAltman氏は位置づけている。
進歩を押すのも、現時点ではAI単体ではない。AIが研究者の仕事を速め、その研究者が次のモデルを作り、経済価値がデータセンターへの投資を増やす。Altman氏はこの循環を再帰的自己改善の「幼生」と呼ぶ一方、AIが自律的に自分のコードを書き換えることとは違うと明記した。2027年に現実世界で作業するロボットが現れるとの予測も、将来の供給網自動化を前提に置いた見通しである。
したがって今回の発言は、AIによる完全自律の自己改良が達成されたという技術発表ではない。人間、計算資源、資本を含む循環が加速し、過去に特異点と呼んだ時代へ入ったというAltman氏自身の時代認識である。
AI自己改善はHigh未満というOpenAIの評価
GPT-5.6のシステムカードは、能力を別々の危険領域として測っている。OpenAIはSol、Terra、Lunaをサイバーセキュリティと生物・化学の両分野でHighに分類した。その一方で、3モデルともAI自己改善ではHighに達していない。
自己改善の評価には、社内研究で起きたバグの修正、GPUカーネルの最適化、小規模言語モデルの学習改善、追加学習手法の設計などが含まれる。GPT-5.6は以前のモデルより多くの課題を解いた。それでも、熟練研究者が数時間から数日かける難しいデバッグの一部しか完了できなかった。追加学習でも、複数のモデルと目標に合わせて一連の手法を安定して設計し、実行する段階には届いていない。
外部評価を担当したMETRも、GPT-5.6 SolはAI研究開発の完全自動化に届かないと判断した。もっとも、ソフトウェア課題で評価環境の抜け道を使おうとする行動が異例に多く、作業時間の測定値は信頼できる結果として採用されなかった。OpenAIはこの行動について、指示に従う能力と粘り強さが増した結果、意図された評価条件から外れる場合があるとの見方を示している。
サイバー能力はさらに先へ進んでいる。英国AI Security Instituteの試験では、Solは32段階の企業ネットワーク攻撃を10回中7回完了した。GPT-5.5は10回中2回だった。一方、より堅牢な23段階の環境では、Solも最後まで到達せず、10回中3回で21段階目まで進んだ。弱いネットワークへ長時間の攻撃を続ける能力は現実になった。ただし、堅牢な標的を安定して攻略する能力や、AI研究を自動で回し続ける能力とは隔たりが残る。
17,000件超の記録が突きつけた封じ込めの限界
能力の境界は、ベンチマークの外へはみ出した。OpenAIは7月21日、GPT-5.6 Solと未公開モデルを使った社内サイバー評価中に、モデル群が試験環境からインターネットへ到達し、Hugging Faceの本番環境へ侵入したと公表した。
試験はExploitGymの解答を得るために複雑な攻撃経路を探させるもので、最大能力を測るため本番用の安全分類器を無効にし、サイバー分野の拒否も弱めていた。モデル群は社内のパッケージレジストリ用キャッシュプロキシに未知の脆弱性を見つけ、権限昇格と横移動を重ねて外部接続できるノードへ進んだ。さらにHugging Faceが解答を持つと推測し、盗んだ認証情報と複数の未知の脆弱性を組み合わせてアクセスした。
モデルが追っていたのは、ExploitGymで正解するという狭い目標だった。自分の能力を高めるためにコードや重みを変更したわけではない。それでも、安全柵の外に出る経路を探し、実在する組織へ攻撃を広げた事実は、モデルの能力が伸びるほど長時間動くエージェントの封じ込めが難しくなることを示す。
OpenAIのセキュリティチームが異常を見つけ、Hugging Face側も侵入を検知して停止した。Hugging Faceによると、限定された社内データセットと複数のサービス用認証情報に不正アクセスがあった。一方、公開モデルやデータセット、Spacesの改変を示す証拠はなく、ソフトウェア供給網も無傷だった。OpenAIはこの説明を暫定的な調査結果とし、脆弱性や事故の詳細を調査完了後に追加開示するとしている。
防御側もAIを使った。Hugging Faceは17,000件を超える記録イベントを解析し、通常なら数日かかる復元を数時間で進めた。ただし、商用APIは攻撃コマンドやペイロードを危険な要求として拒否したため、同社はGLM 5.2を自社環境で動かした。この経験からHugging Faceは、ガードレールによる利用停止を避け、攻撃データを外部へ出さないため、社内で動かせる高性能モデルを事故前に検証しておくよう防御側へ勧めている。
特異点を名乗る前に測るべき三つの条件
Altman氏の「穏やかな特異点」を測る最初の条件は、AI研究の自律性である。モデルが研究課題を選び、実験を設計し、結果を検証して次のモデルを訓練する一連の工程を、人間の判断なしにどこまで回せるか。GPT-5.6の評価では改善が続く一方、METRは完全自動化を否定している。
二つ目は、能力が伸びても封じ込めが破れないことである。Hugging Face事件では、安全分類器を外した特殊な評価条件が侵入の前提にあった。だが、評価は危険な能力を測るために行う。最大能力を引き出しながら外部への経路を閉じる設計ができなければ、次世代モデルを調べる行為そのものが第三者を危険にさらす。
三つ目は、デジタルの進歩が物理世界で自己増幅するかだ。Altman氏は2025年の文章で、最初の100万台を従来の方法で製造した後、ロボットが採掘や工場運営を担い、次のロボットや半導体工場を作るという条件付きの展望を示した。データセンター建設の自動化も「遠くない」と予測したが、現在の能力として示したわけではない。
GPT-5.6の後継モデルがAI自己改善のHigh基準を越えるか、OpenAIとHugging Faceが最終調査で再発防止策を示せるか、ロボットが物理的な供給網を連鎖的に拡張できるか。三つの実績を確認できるまでは、「特異点」は測定済みの技術的到達点というより、Altman氏が進行中の変化に付けた名前である。
