「AGI Ruin」への反論:危険は認める、破滅の確実性は認めない
Yudkowsky「AGI Ruin: A List of Lethalities」(2022) の中心論理への逐条応答。『AGI―人間を超える知能は文明をいかに変容させるか』(髙橋恒一, 講談社選書メチエ) の枠組みから、破滅の確実性が依拠する単一ゲート仮定を検討する。
最終更新日時:2026年7月16日 17:45(JST)
Eliezer Yudkowsky「AGI Ruin: A List of Lethalities」(2022) は、AGI開発が現在の経路のまま進めば「ほぼ確実に」人類の死で終わると論じ、その理由を43の「致命性(lethalities)」として並べた。
同じ主張は、Yudkowsky と Soares が一般向けに著した2025年の書籍 If Anyone Builds It, Everyone Dies と、章別の反論応答を収めた同書オンライン補遺でも展開されている。
これらの主張は、強力なAIがもたらす危険性に関する重要な警鐘であり、真剣に受け止められるべきである。しかし、上記の論考のなかで、AIの制御可能性の困難が、「ほぼ確実」な人類の死をもたらし、かつ、実効的な回避策は存在しないという結論に、どれほど強固な論理で結び付けられているかには、検証の余地がある。
本稿が検証するのは、破局が「ほぼ確実」であるという確率判断が成立するかどうか、および、破局を防ぐための実効的な処方としてAI開発の停止などの決定的な一手以外にないという判断が論証からどこまで導かれているか、の二点である。
結論を先に述べる。どちらの判断も、現在の論証からは導出されていない。ただしこれは安全の宣言ではない。行方を決めるのは、次の四つの経験的な争点である。危険水準に達する前の失敗は、致命傷にならずに、将来の失敗を予告する情報を与えるか。AIが決定的な能力を得るまでの時間と、人間が検知し、封じ込め、制度を更新する時間は、どちらが短いか。能力の向上は、攻撃側と防御側のどちらにより多く味方するか。多様なAIからなるネットワークは、同じ原因による同時故障とAI間の結託を、長期にわたって抑えられるか。
なお、本文中の番号 #N は原文の致命性を指す。
0. まず、何が正しいかを確認する
AIにどのような最終目標を与えても、その達成には資源の獲得、自己の保存、目標の保持が役立つ。このように異なる最終目標から共通の副目標が生じる傾向は、道具的収束と呼ばれる。権限や資源の獲得へ向かう方策が選ばれやすいことも、限定された強化学習の設定ではTurnerらが数学的に示している(パワーシーキング)。
AIが外部からの修正を受け容れる性質は、コリジビリティと呼ばれる。目標を追求するAIにこの性質を持たせることは容易ではなく、目標追求の論理と緊張する。現行モデルですら、シャットダウンの回避や、アライメント(人間の意図との整合)を偽装しているように見える挙動が実験的に誘発される。これらの危険は否定すべきでない。「十分に賢いAIは自然に人類融和的になる」という楽観も採らない。賢さは目的の問い直しを意味せず、資源が有限だという理解は、短絡的破壊の回避にも、長期的で目立たない資源確保にも等しく使えるからだ。
さらに、訓練時と異なる状況でも意図どおり動くか、学習の過程で内部目標が人間の意図からずれないか、欺瞞を検出できるか、判断根拠を解釈できるか、外部から修正できるか、という技術的問題は多くの研究者の関心の対象である。これらは、技術的にはそれぞれ、分布外汎化、inner alignment、欺瞞、解釈可能性、コリジビリティと呼ばれ、「AGI Ruin」中盤(Section B)の中心をなす。
問題は、これらの重い警告から「ほぼ確率1で全員死ぬ」という判断と、「停止または決定的な一手以外は無意味」という処方が導かれるかである。判断を分けるのは、危険な能力が物理的に可能かどうかだけではない。その能力が、現実の計算・エネルギー・実験・製造・組織の制約のもとで、人間側の検知・封じ込め・制度応答より先に、不可逆な優位へ到達するかどうかである。2025年の書籍と同書オンライン補遺も、この時間競争の問いに、新たな答えを示してはいない。
1. 「ほぼ確実な破滅」は「一度きりの臨界試行」の成立条件に依存する(対 #3)
Yudkowsky自身、「AGI Ruin」で述べられた43の致命性は体系的な証明ではなく、部分的に重複し相互補強する論点のリストだと断っている。実際、その多くは同じ破局モデルを別方向から支える重複した失敗経路である。そして失敗の経路は、いくら多くても、途中で気づいてやり直せるうちは破滅の証明にならない。ゆえに議論の重さは項目の数ではなく、共有された一つの仮定に支えられている。それらの失敗経路のどれかが最初の不可逆な能力水準で一度でも起きれば、文明はそこで終わるという仮定である。これが成り立つならAGI開発は再試行のないエンジニアリングになり、累積的な危険は極端に大きくなる。
Yudkowskyはこれを「一度きりの臨界試行(first critical try)」と呼ぶ(#3)。これは必ずしも一体のAI、一回の配備、一瞬の閾値越えを意味しない。複数の開発主体が存在していても、最初に「未整合な運用失敗が文明規模で不可逆になる能力水準」を越えた試行が、一度きりの臨界試行になりうる。この条件が成立し、しかも危険水準以前の失敗が危険水準以後について十分な情報を与えないなら、「AGI Ruin」の蓋然性は高い。
だが、この論証はどの程度論理的に必然なのだろうか。この一発勝負の性格(単一ゲート性)を強める経路は、少なくとも三つある。第一に、低能力段階の失敗が高能力段階の失敗を十分に予告しないこと。第二に、能力上昇に伴って失敗様式が質的に変わり、事前の対策が全て無効化されること。第三に、危険能力の獲得が検知・封じ込め・制度更新より速いことである。
これらの三つの条件は、それぞれ単独で破局を確定する十分条件ではない。しかし一つでも強く働けば、前段階の危機対処で得られた経験を使って致命的失敗を回避することは難しくなり、単一ゲート性の現実味が増す。したがって立証責任は、破局否定論側と破局必然論側の双方にある。破局否定論側は、前触れとなる失敗を観測できるか、対策が次の能力水準でも通用するか、更新の時間が残るかを、対象領域ごとに示さねばならない。また、破局必然論側は、訓練外での失敗や内部目標のずれが高能力化とともに突如顕在化しうると論じる致命性 #12–15 について、発生頻度、危険な閾値、能力尺度との関係を示さねばならない。
したがって、低能力版の失敗を生き延びられたとしても、その経験が高能力版にも通用しなければ対策の意味は薄い。逆に、危険水準より前に主要な失敗様式を意図的に顕在化させ、観測し、対策し、その対策の有効性を次の能力水準でも検証できるなら、問題は通常の工学に近づく。
真の争点は、単一ゲート性が成立するのか否か、という二択ではない。正しい問いは、破局に至らずかつ情報価値のある前触れの失敗が存在するか、そして、それが危険な能力の到来より前に十分な更新時間を与えるか、である。
2. 物理は「安全」ではなく「導出」を要求する(対 #1)
更新の時間が残るかどうかは、まず、AIの能力がどれだけ速く、どこまで伸びうるかに懸かっている。物理法則が計算や知能の能力に課す上限を、ここでは物理的天井と呼ぶ。AGIの能力に天井があること自体は安全を意味しない。人類にとって危険な閾値は、天井のはるか下にありうるからである。Yudkowsky自身も致命性 #1 で理論上の上限を認め、それは人間より十分高いと主張する。したがって争点は「上限があるか」ではなく、現在地点から致命的能力までの距離と到達速度である。
情報消去には熱力学的な下限コストがあり(ランダウアー限界)、有限の空間とエネルギーに格納できる情報量には上限があり(ベッケンシュタイン限界)、空間的に広がった計算の統合には光速による遅延が加わる。これらの物理法則が否定するのは、一個体の知能が、コストを支払わずに際限なく自己改良を重ねて加速し続けるという想定に限られる。
知能の増大には、同じ資源で効率を高める内向きの改良、より多くの資源を取り込む外向きの改良、個体数を増やす増殖という三経路がある。前二者の速度は、熱力学的な限界、通信の遅延、ハードウェア実験にかかる時間によって制約される。増殖はこれらの制約を直接には受けにくいが、製造能力、ロボット、半導体、電力、資本、サプライチェーン、規制がその速度を決める。能力の急激な離陸(急速テイクオフ)を主張するなら、この三経路のうちどれが支配的で、どの資源制約をどの速度で越えるのかを示す必要がある。
脳の素子レベルの効率がランダウアー限界から数桁以内にあるという推定もあるが、その意味はこの文脈では限定的である。推定値の幅は大きく、現在のAIにはハードウェア、メモリ移動、冷却、アルゴリズムの各軸でなお大きな効率改善余地がある。しかし「アルゴリズム改善と既存ハードウェアの余剰能力(ハードウェア・オーバーハング)で十分に速く進む」という主張にも、計算量、電力、ハードウェア、資本、エネルギー一ジュール当たりの情報処理量(bits/J)がどのように変化するかという見積もりが要る。
能力成長については部分的な定量化がすでにある。Christiano と Davidson は、それぞれテイクオフ速度と計算量を中心に能力の伸びをモデル化した。Epoch は計算資源や電力などの制約を見積もり、AI 2027 は具体的なシナリオとして能力成長を描いている。
だが破局の成否は、能力側の伸びだけでは決まらない。AIが危険な能力へ到達する速さと、人間がそれを検知し、封じ込め、制度を更新する速さとの差で決まる。AI 2027 は、シナリオの一つで検知と監督の応答を物語として描いている。しかし防御側の応答能力を、能力成長と同じモデルの中で変化する要因として組み込んだ試みは、まだない。
既知の物理は急速・単極テイクオフを不可能にはしないが、必然にもしない。物理が論者に求めるのは、直観を、資源の予算と所要時間の見積もりに置き換えること、すなわち導出である。「AGI Ruin」本文は、物理的に可能な高能力が現実の致命的能力へ到達するまでのこの見積もりを、中心論証の中では提示していない。
3. 知能は物理実験の所要時間を消せない(対 #2)
前節が求めた資源と時間の見積もりを、最も強く不要にしうるのが「AGI Ruin」の致命性 #2 である。AIが外界へ働きかける経路が限られていても、十分に高い知能があれば、人間のインフラから独立した圧倒的能力を短期間で自力構築できる、という想定である。外界とのこの限られた接点は、原文では「中帯域の因果チャネル」と呼ばれる。
具体的には、AIがオンラインの受託合成サービスにDNA配列を送ってタンパク質を合成させ、その成果を足がかりに第一段階のナノ工場へ至る、というシナリオである。このように外部のサービスから自立した製造能力を立ち上げる過程を、ここではブートストラップと呼ぶ。このシナリオは、主要なボトルネックが物理的な試行の側ではなく、設計を考え出すことの側にあると想定している。
しかし、計算の量で越えられる壁と、実際の時間の経過を要する壁とは別物である。計算が実験を代替できるのは、十分に検証されたモデルがあり、必要な初期条件とデータが得られる範囲に限られる。新奇なナノ機械、材料、生体分子系では、モデルの妥当性を確認する行為自体が物理実験を要求する。合成、精製、結晶成長、細胞応答、製造立ち上げには、対象ごとに固有の所要時間がある。AlphaFoldが劇的に加速したのはタンパク質の立体構造の予測であり、物理的な合成・検証・製造の全連鎖ではない。
この時間の壁の議論には、有力な反論もある。超知能は人間より少ない証拠から正しい設計に到達し、実験回数を減らし、高度なシミュレーションや既存設備を使えるかもしれない。一度の設計で成功する可能性も、既存の研究者や企業を利用して並列実験する可能性も排除できない。実験室の自動化が進めば、サイクルの回数も一回あたりの時間も、今後さらに短縮されうる。ゆえに時間の壁は、ナノテク経路の不可能性証明ではない。
だからこそ必要なのは、不可避な実験サイクル数、各サイクルの最短時間、並列化可能性、既存インフラで代替できる工程、失敗時に残る観測痕跡の見積もりである。「超知能は人間に見えない高速経路を見つける」という可能性の指摘だけでは、これらの所要実時間を何桁短縮できるかは分からない。
実験の所要時間に縛られない速い経路が、サイバー侵入、説得、金融操作、既存インフラの乗っ取りに限られるなら、攻撃は人間が敷設し、監視手段を組み込んだ基盤の内側で進む。その基盤では、防御側も同じAI能力を利用できる。
もっとも、人間の攻撃者に対してすら侵入検知の実績は乏しい。だからこれは、防御側が優位に立てるという主張ではない。しかし、物理的に独立した自己完結系と、人間のインフラに依存する経路とでは、状況の構造が異なる。前者が相手なら、人間が気づいた時点で応答の余地は失われている。後者が相手なら、攻撃と検知・封じ込めの時間競争が少なくとも成立する。
本節の検討が示したのは、致命性 #2 が想定する即時ブートストラップ、すなわちナノ・バイオ・製造を経由して人間のインフラから独立した能力を一気に立ち上げる経路が、確実に速いとは言えないことである。一方、実験の時間に縛られない速い経路が、サイバー侵入のように人間のインフラに依存するものに限られるなら、攻撃と検知・封じ込めの時間競争が成立する。どちらの経路でも、人間が応答する前に決着することは前提にできない。破局の成否は、攻撃側と防御側のどちらが先に能力を拡大できるかという、未決着の競争の問題になる。
4. 過渡的な決定的戦略的優位の成立条件は未導出である:「単独の勝者」は証明も反証もされていない(対 #3, #6)
一度きりの臨界試行論も、一度の介入で盤面を恒久的に安全側へ固定する「決定的な一手」(pivotal act)論も、ある主体が他の開発者や人間社会の応答より先に決定的戦略的優位(DSA)へ到達する状況、言い換えれば、前節までの時間競争が攻撃側の決定的な勝利で終わる局面を前提にする。
決定的戦略的優位は、恒久的なシングルトンとは必ずしも同じではない。シングルトンとは、単一主体が世界秩序を恒久的に掌握した状態を指す。長期にわたって一枚岩の超知能を維持できなくても、短期間の優位によって不可逆な行為を実行できるなら、破局論は成立する。
では、この過渡的な優位が成立するかしないかは、何かの原理から導出できるだろうか。成立を疑う側の根拠としてまず挙げられるのは、分散計算の物理的限界である。空間的に分散した計算を統合するには、通信遅延、メモリ移動、同期、障害処理のコストがかかる。CAP定理は、ネットワークが分断されたとき、一貫性と可用性を同時には保証できないことを示す。FLP不可能性定理は、応答時間が保証されない系では、構成要素が一つ停止しうるだけで、合意の完了を保証できないことを示す。
ただし、ここから導けるのは、規模を拡大しながら統合能力と応答速度をコストなしに同時最大化することはできない、という限定的な結論までである。階層的な指揮、局所的な自律、部分的な同期、確率的な合意、事前に共有した方策を使えば、分散AIは全体の合意を待たずに行動できる。また、一体のAIが局所的な計算資源と既存インフラだけで致命的能力を得られるなら、そもそも地球規模の統合知能は必要ない。したがって、分散計算の限界だけから「単独の勝者は物理的に成立しにくい」とは結論できない。
問うべき数量は、単純な「能力が倍になる時間」ではない。問うべきは、AI側が決定的能力へ到達するまでの時間(time-to-decisive-capability)と、人間側の検知・封じ込め・制度応答に要する時間との比較である。計算資源の獲得、モデル複製、サイバー侵入、研究開発、実験、製造、展開の各工程に何時間・何か月かかるのか。競争相手への知識拡散や模倣は先行優位をどの速度で侵食し、逆に先行者はその優位で追随をどの程度阻めるのか。「AGI Ruin」は危険側の可能性を強く示すが、この時間競争をモデル化していない。
導出が欠けているのは、破局論の側だけではない。長期的に物理制約が生態系的分散を促すという本稿の見通し(導出は拙著『AGI―人間を超える知能は文明をいかに変容させるか』第6章、以下『AGI』)も、一度きりの臨界試行への直接反論ではない。長期の安定構造へ至る前に、一時的な能力集中が将来の経路を不可逆に固定する可能性は残る。本稿側の宿題は、生態系的な分散が単極テイクオフより先に成立する条件を、技術・産業・制度の移行過程として示すことである。つまり、過渡的な決定的戦略的優位がどの条件で成立し、どの条件で成立しないのか、その導出はどちらの側にもまだない。
5. 制御の単位を単一モデルからネットワークへ移せるか:結託は争点である(対 #3, #7, #9, #34–35)
人間という単一の制御者が、自分より速く深く推論する単一のAGIを逐次的に抑え込む。この構図が不安定であるという点では、本稿もYudkowskyに同意する。またYudkowskyは、他の開発主体を止められるほど決定的でありながら、能力が弱いおかげで自動的に安全でもある、という都合のよい一手は存在しないと論じる(#7)。
だがそこから、人間側も一発の決定的行為で盤面を反転させる以外に道がないという結論は、直ちには導かれない。決定的な一手は未整合な他主体を止める手段であると同時に、単独主体へ巨大な権限を集中させる。その主体自体が、新たなアライメントと統治の対象になる。Yudkowsky自身も、その一手を実行できる水準のシステムが危険な能力を持つことを認めている(#9)。
代替案は制御単位の変更である。出自、訓練データ、設計思想、所有主体の異なるAI群が、機械の速度で相互に監視・監査する。たとえば、実際に行動するAI、その行動を監視するAI、計算資源を配分するAIを別々の主体が保有し、単独では重要な決定を完結できないようにする。人間は個々のAIの全判断を追うのではなく、多様性、権限分離、逸脱検出、資源配分、拒否権というネットワークの構造を設計し、維持する。
この代替案に対しては、「多極は不安定で、差が累積していずれ一極に潰れる」という指摘が重い。だからこそ本稿が提案するのは、単なる力の均衡ではない。計算資源、訓練データ、評価・監査、利用者基盤を異なる主体が担い、一主体の優位だけでは他の機能をすべて吸収できない相互依存の構造(AI生態系)である。ただし、この構造が安全を生むかどうかは、AI同士の結託を抑えられるかに懸かっている。
「AGI Ruin」はこの構想への直接の反論を用意している。十分に高度なAI同士は、人間抜きで協調しうる(#34–35)。監視するAIと監視されるAIを対立させても、両者は、互いの方針を検証可能な形で拘束し合う約束(論理的コミットメント)や相互利益によって結託しうる。また、検出器に対して最適化を行えば、検出を回避する方向への最適化も生じうる(#27)。さらに、この構想は、AIごとにミスアラインメント(人間の意図とのずれ)の現れ方が異なるという想定に頼っているが、この想定自体、導かれた結論ではなく仮定である。訓練データや目的が異なっても、資源獲得・停止回避・権限奪取という道具的目標が相関すれば、失敗の方向はそろいうる。
一つの認知主体として全判断を同期することと、複数主体が人間の排除について戦略的に協調することは別である。人間を排除するための協調には、完全な認知統合も、すべての状態についての合意も要らない。そのため、分散システムで合意を形成する難しさを、そのまま結託の防壁と見なすことはできない。
もっとも、結託にもコストはかかる。それが安全を生むほど高いかどうかを判断するには、結託の成立速度、通信コスト、異種主体間の信頼形成、利害対立、検出可能性を調べる必要がある。破局論の側も生態系案の側も、これらをまだ定量化していない。
AI生態系が機能するための要件は具体化できる。独立した訓練基盤とセンサー、複数のAIが同じ原因で同時に破綻する共通モード故障を検出する監査、監視者と被監視者の利害を一致させない権限設計、AI間通信の記録と検証、結託を高コスト化する機密分離、単一のモデル群が計算資源を吸収できない所有構造である。
生態系案の価値は、これらの要件を満たす方が単一モデルのアライメントより容易だという想定にあるのではない。単一モデルの完全な整合は、失敗すれば取り返しがつかず、事前には反証しにくい、一枚岩の仮説である。生態系案の価値は、この一枚岩の仮説を、個別に検証できる技術上・制度上の仮説へ分解する点にある。
ただし、分解しただけでは安全にならない。Conitzerらが協力AIの研究で指摘するように、個々のAIを人間の意図に整合させても、AI集団全体が望ましく振る舞うとは限らない。マルチエージェント化は、単一障害点(そこが壊れると系全体が破綻する一点)を減らす代わりに、相関故障、組み合わせ爆発、連鎖障害、結託という新たなリスクを引き受ける。それでも検証すべき仮説を可視化できるなら、認知と予測の能力が限られるという条件(限定合理性)のもとで、一つの反証困難な仮説だけに依存するより頑健になりうる。
6. 「計画がない」から「候補計画は十分か」へ(対 #4, #42–43)
致命性 #42 の実質的な主張は、提案書が一つも存在しないということではなく、「提示されている候補計画には破局を防げない、誰の目にも見える大穴がある」ということである。致命性 #43 はさらに、人類が生き残るような世界であれば、主要な当事者が自ら計画の欠陥を探しているはずであり、問題の指摘と反証を一人の警告者に委ねてはいないはずだ、と論じる。ゆえに、候補計画を列挙するだけでは反駁にならない。
それでも、応答経路はすでに複数存在する。第一は、危険能力の評価とレッドライン、安全評価手法の共有、事故報告、独立監査によって、能力と失敗を観測する経路である。第二は、計算資源と行動権限の分離、自律的に行動しない非エージェント型AIによる監視、段階的な自律性の付与、マルチエージェント安全性によって、AIの行動範囲を制限する経路である。第三は、相互査察と停止・減速の検証制度によって、組織や国家の行動を監督する経路である。
本稿も一連の提案を採る。その骨格は三つの層に整理できる。技術の層は、§5で述べたAI生態系である。出自の異なるAI群が相互に監視・監査し、単独では重要な決定を完結できない構造をつくる。制度の層は、この生態系を人間の統治に接続する装置である。何を最適化の目標とするかの決定と更新は人間の政治過程に留保し(価値設定権)、危険な配備や運用を止める権限を複数の主体に配分し(拒否権)、能力と安全の評価は開発の利害から独立した主体が担う(第三者評価)。このとき人間の役割は、個々の判断を内側で逐一承認することではなく、系の外側で権限分離や逸脱検出といった構造を設計し維持することに置かれる(Human-over-the-loop)。国際の層では、最先端の危険な能力の管理は厳格に保ちつつ、公共的な能力・制度・拒否権を複数の主体に分けて持たせ、能力の一極集中を避ける(制御された多極化)。各提案の導出と詳細は、『AGI』第11章・第12章で論じた。
これらの経路と提案の存在が示すのは、「計画が存在しない」という文字どおりの記述が争点でなくなったことだけである。真の争点は、それらが一度きりの臨界試行、分布外汎化、戦略的欺瞞、AI間結託、急速な能力集中に耐えられるかである。実際、弱点もはっきりしている。安全評価はアライメント問題そのものを解くわけではなく、非エージェント型AIには能力の天井があり、監査は監査回避へ最適化されうる。候補計画の十分性は未証明である。
これらの計画の現実的な役割は、万能な一手を提供することではなく、能力の発達を観測可能にし、行動権限を制限し、資源と意思決定を分散し、失敗の可逆性と再試行可能性をできる限り保つことにある。その役割が有効かは、攻撃側の能力拡大と、防御側の検知・封じ込め・制度応答との速度差に依存する。
致命性 #4 は、計算資源と技術知識が拡散するため、先行する開発主体が自制しても、より多くの主体が危険な能力を持つ時点を遅らせるにすぎないと論じる。開発停止の難しさはここにある。
ただし、停止が原理的に不可能だというわけではない。不足しているのは、相互検証、制裁、計算資源の追跡、技術的封じ込め、国際的遵守を成立させる制度の能力である。停止を実装する制度能力(検証、監査、拒否権、権限分離)は、停止できない世界で被害を限定する能力と重なる。その構築は、止める戦略と制御しながら進む戦略の双方に共通する基盤である。
7. 認識論は対称であるが、不確実性は無知を意味しない(対 #39–41)
致命性 #39–41 は、この種の危険を指摘される前に自力で見抜ける研究者がどれほど稀か、既存の研究共同体がいかに頼りないかを論じる。だが、ある論証を一人の思索者が導いたか、委員会が導いたかは、その論証の正しさとは無関係である。43の致命性はその内容で評価されるべきである。
致命性 #39–41 から残すべき核は、限定合理性が双方に対称に働くという点である。長期の技術軌道を確実に予測できないなら、楽観的な応答経路にも高い確信は置けない。ただしこの対称性から出てくるのは、確信を控えめにせよという要請であって、確率の均等割りではない。破局に高い主観確率を置く道は開かれたままであり、不確実性から、確率について何も言えないという不可知論は帰結しない。
問題は、「AGI Ruin」が物理的可能性、技術的困難、組織的悲観から「ほぼ確実な全滅」へ至る確率の見積もりを明示していないことである。高い主観確率を持つことは可能だが、その根拠は項目の数ではない。破局論が強いのは、生存のためには複数の防御条件がすべて同時に成り立たねばならず、どれか一つの失敗が破局につながると考えるからである。この構造から数値を導くには、各条件が失敗する確率だけでなく、失敗どうしの依存関係も見積もる必要がある。「AGI Ruin」はそれを行っていない。
一方、行動を正当化するために確率1は要らない。この点は、Yudkowsky自身が2022年の別稿「Death with Dignity」で明言している。破局の確率を極めて高く見積もっていても、生存の見込みをわずかに改善する行動には価値がある、というのがその趣旨である。したがって、「絶望か希望か」が争点なのではない。両陣営とも、行動によって生存の見込みがどれだけ変わるかという差分で処方を評価している。
両陣営の不一致は、二つの見積もりにある。第一は、各行動が生存の見込みをどちらの向きにどれだけ変えるかという差分の見積もりである。第二は、離陸の速さや応答時間の有無という、想定する世界像の見積もりである。単一で不可逆なゲートの成立確率が低いか中程度なら、選択肢の保全と決定的な一手はまだ対立しない。選択肢の保全とは、不可逆な介入を避け、可逆性と再試行可能性を残す路線である。いずれの路線も、まず観測可能性、権限分離、可逆性のための基盤を必要とする。両者が実質的に分岐するのは、単一ゲートの成立確率が極めて高く、しかも応答の時間が残らないと見積もる場合である。
しかし、その場合でも、決定的な一手が選択肢の保全より自動的に優れるわけではない。決定的な一手は巨大な権限を単一主体へ集中させるため、その主体と統治の仕組み自体を人間の意図に整合させねばならない(§4–5)。一手を選ぶには、単一ゲートが成立する高い確率に加えて、集中した主体の方が分散ネットワークより信頼できるという比較判断が要る。Yudkowsky自身、決定的な一手を実行できる水準の系を整合させる既知の方法はないと認めている(#6–7)。それでもYudkowskyは、生存の見込みは集中側の路線に多く残る、と順位づけている。
この順位づけには、なお検証の非対称がある。ネットワーク側の失敗には、最悪の事態をあらかじめ設計条件に含める工学的態度が徹底して適用される(#34–35)。この態度はsecurity mindsetと呼ばれる。ところが、集中側の統治が破綻する最悪の事態には、同じ厳しさの検証が向けられていない。
時間軸にも、同じ向きの非対称が指摘される。決定的な一手は一度成功すればよいのに対し、生態系ガバナンスは長期間にわたって成功し続けねばならない。各期間に一定の故障確率があるなら、運用期間が延びるほど、一度以上故障する累積確率は高くなる。
ただし、一度で済むのは、実行後に維持を要しない、それきりで完結する一手だけである。全世界の計算基盤を恒久的に無力化するような介入がこれにあたる。現実に想定される決定的な一手の多くは、監視制度や抑止用AIを常設するものであり、恒久的な統治装置を必要とする。この場合、長期間にわたって故障を避けねばならないという構造は消えない。故障リスクが単一主体に集中し、冗長な代替手段がなくなるだけである。
生態系の側にも三つの宿題が残る。第一に、各ノード(生態系を構成する個々のAIや主体)の能力に上限を設け、一ノードの離反だけでは文明規模の損害に届かないよう権限と資源を分割すること。第二に、監査や冗長性が同じ原因で同時に破られないよう独立性を持たせ、共同故障の確率を下げること。第三に、リスクの高い能力集中が過渡的なものにとどまり、生態系的な分散が安定した後は、期間あたりの故障確率が下がると示すことである。いずれも証明済みの命題ではなく、検証すべき仮説である。分散が優位を持つのは、これらが成り立つ範囲に限られる。
この工学的態度を集中側と分散側に等しく適用すれば、本稿の処方が導かれる。最悪の事態を設計条件に含めることと、その事態がほぼ確実に起きると判断することは別である。選択肢を保全し、不可逆な集中を避け、失敗を早期に可視化する処方は、この工学的態度を特定の確率判断に依存せず実装するものである。
検出と介入に残された時間が処方を分けることには、歴史的な類例がある。冷媒ガスのフロンは、毒性や燃焼性が低いという望ましい性質を持つように設計された技術が、予見されていなかった機構(成層圏でのオゾン層破壊)を通じて文明規模の害を生んだ事例である。人類が対応できたのは、害が比較的緩慢に現れ、検出と国際的介入の時間が残ったからだ。この類比が直接支持するのは、検出、監視、可逆性、国際調整のための基盤であって、「ほぼ確実な破滅」という判断でも、単一の決定的な一手でもない。
結語
最後に残る争点は四つである。
第一は、危険水準に達する前の失敗が、致命的な結果を生まず、将来の失敗を予告する情報を与えるかである。
第二は、AIが決定的能力を得るまでの時間が、人間による検知、封じ込め、制度応答に必要な時間より短いかである。
第三は、サイバー、バイオ、説得などの領域で、攻撃側と防御側のどちらが能力向上の恩恵をより多く受けるかである。
第四は、多様なAIからなるネットワークが、同じ原因による同時故障とAI間の結託を、長期にわたって抑えられるかである。
いずれも制度的介入によって結果が変わりうるが、現時点では決着していない。
この四争点は、本稿の生態系案にも同じ強度で向けられる。分散は一発勝負のリスクを消さず、場合によってはそれを「文明に一つのゲート」から「十分に高能力な各ノードに一つのゲート」へ増殖させる。生物、サイバー、説得のように、一ノードの離反が文明規模の損害を生みうる領域では、分散した防御も破られうる。
したがって生態系案も、各ノードの能力制限、監査の独立性、結託の抑止が実際に危険を減らすことを示さねばならない。求められるのは絶対的な安全の証明ではなく、独立した訓練や権限分離といった介入の有無によって、結果がどれだけ変わるかの実証である。
以上を踏まえれば、「ほぼ確率1」という主張が論理的に禁じられているわけではない。だが、この主張は「AGI Ruin」本文からは導出されていない。
導出に足りないのは、まだ存在しない能力の出現時期を言い当てる予測ではない。足りないのは、AIの能力が伸びる速さと、防御側が検知・封じ込め・制度更新を進める速さとを同じ枠組みで比較する、攻防のレースのモデルである。そのモデルでは、計算、エネルギー、実験、製造の資源予算、決定的能力への到達時間、防御側の応答時間、移行期の制度を、変数として明示する必要がある。
そのうえで、介入の有無によって結果がどれだけ変わるかという差分と、想定を変えたとき結論がどれだけ動くかという感度を示すべきである。事前の正確な定量化は原理的に不可能だという応答も、この要求を免除しない。どの変数が結論を支配するかを示すだけなら、能力の出現時期を正確に予測する必要はない。
この要求は、実行不可能なものではない。たとえば生物領域なら、骨組みは次のように素描できる。攻撃側の到達時間を、設計に要する計算量と、合成・検証の実験サイクルの回数および一回あたりの最短時間で近似する。防御側の応答時間を、不審な合成依頼の検知率と、検知から封じ込めまでの日数で近似する。このとき、受託合成の全数スクリーニング(すべての合成依頼の内容審査)という介入は、検知率を通じて防御側を速め、迂回コストを通じて攻撃側を遅らせる差分として、同じ骨組みの上で評価できる。求めているのは、まずこの水準の明示化である。
本稿の結論は三つにまとめられる。第一に、危険は現実である。道具的収束、アライメントの困難、欺瞞の兆候はいずれも否定できず、破局は物理的に可能である。第二に、それでも「ほぼ確実な破滅」と「停止または決定的な一手以外に処方はない」は、「AGI Ruin」の論証からは導出されていない。導出に足りないのは攻防のレースのモデルであり、同じものは本稿の生態系案の側にも求められる。第三に、どちらの世界像が正しくても、最初に必要な基盤は共通している。観測可能性、権限分離、可逆性の基盤を先に整え、四つの争点を観測と実証で決着させていくことが、確率判断の対立に依存しない処方である。危険を最大級に深刻なものとして扱うことと、絶望を唯一の合理的結論とすることは、別である。
本稿の枠組み(論証と予測の階層区分、一度きりの臨界試行の成立条件、生態系シナリオ、時間の壁)は、髙橋恒一『AGI―人間を超える知能は文明をいかに変容させるか』(講談社選書メチエ、2026年8月刊)および同書付録2「想定される批判への応答」に基づく。同書の主要命題と確実性の水準の一覧は付録1「主要命題と確実性の階層」を、付録2「想定される批判への応答」はこちらを参照。
参考文献
一次対象
- Yudkowsky, Eliezer. 2022. “AGI Ruin: A List of Lethalities.” Machine Intelligence Research Institute / LessWrong, June 10, 2022. https://intelligence.org/2022/06/10/agi-ruin/
- Yudkowsky, Eliezer. 2022. “MIRI Announces New ‘Death with Dignity’ Strategy.” LessWrong, April 1, 2022. https://www.lesswrong.com/posts/j9Q8bRmwCgXRYAgcJ/miri-announces-new-death-with-dignity-strategy
- Yudkowsky, Eliezer, and Nate Soares. 2025. If Anyone Builds It, Everyone Dies: Why Superhuman AI Would Kill Us All. Little, Brown and Company.(邦訳:『超知能AIをつくれば人類は絶滅する』櫻井祐子訳、早川書房、2026年)
- Yudkowsky, Eliezer. 2017. “Security Mindset and Ordinary Paranoia.” MIRI Blog, November 25, 2017. https://intelligence.org/2017/11/25/security-mindset-ordinary-paranoia/
本稿の枠組み
- 髙橋恒一. 2026. 『AGI―人間を超える知能は文明をいかに変容させるか』講談社選書メチエ.
- 同書付録:付録1「主要命題と確実性の階層」/付録2「想定される批判への応答」
§0 認める機構と実証
- Omohundro, Stephen M. 2008. “The Basic AI Drives.” In Artificial General Intelligence 2008, 483–92. IOS Press.(道具的収束)
- Turner, Alexander Matt, Logan Smith, Rohin Shah, Andrew Critch, and Prasad Tadepalli. 2021. “Optimal Policies Tend to Seek Power.” In Advances in Neural Information Processing Systems 34 (NeurIPS 2021). arXiv:1912.01683(パワーシーキングの形式的証明)
- Soares, Nate, Benja Fallenstein, Stuart Armstrong, and Eliezer Yudkowsky. 2015. “Corrigibility.” AAAI-15 Workshop on AI and Ethics.
- Schlatter, Jeremy, Benjamin Weinstein-Raun, and Jeffrey Ladish. 2025. “Incomplete Tasks Induce Shutdown Resistance in Some Frontier LLMs.” arXiv:2509.14260
- Anthropic. 2025. Claude Opus 4 and Sonnet 4 System Card.
- Greenblatt, Ryan, Carson Denison, Benjamin Wright, Fabien Roger, Monte MacDiarmid, Sam Marks, Johannes Treutlein, et al. 2024. “Alignment Faking in Large Language Models.” arXiv:2412.14093
- Meinke, Alexander, Bronson Schoen, Jérémy Scheurer, Mikita Balesni, Rusheb Shah, and Marius Hobbhahn. 2024. “Frontier Models are Capable of In-Context Scheming.” arXiv:2412.04984
- Hubinger, Evan, Carson Denison, Jesse Mu, et al. 2024. “Sleeper Agents: Training Deceptive LLMs that Persist Through Safety Training.” arXiv:2401.05566
- Shah, Rohin, Vikrant Varma, Ramana Kumar, Mary Phuong, Victoria Krakovna, Jonathan Uesato, and Zac Kenton. 2022. “Goal Misgeneralization: Why Correct Specifications Aren’t Enough for Correct Goals.” arXiv:2210.01790
- 山川宏. 2024. 「超知能が普遍的な利他性を持つ可能性」『人工知能学会第二種研究会資料』2023巻 AGI-026号, 26–31./山川宏・林祐輔. 2024. 「超知能倫理を誘導するための戦略的アプローチ」『人工知能学会全国大会論文集』第38回.
§2 物理的制約・テイクオフの導出・既存の定量化
- Good, Irving John. 1965. “Speculations Concerning the First Ultraintelligent Machine.” Advances in Computers 6: 31–88.(知能爆発仮説の原典)
- Landauer, Rolf. 1961. “Irreversibility and Heat Generation in the Computing Process.” IBM Journal of Research and Development 5 (3): 183–91.
- Bekenstein, Jacob D. 1981. “Universal Upper Bound on the Entropy-to-Energy Ratio for Bounded Systems.” Physical Review D 23 (2): 287–98.
- Laughlin, Simon B., Rob R. de Ruyter van Steveninck, and John C. Anderson. 1998. “The Metabolic Cost of Neural Information.” Nature Neuroscience 1 (1): 36–41.(脳素子効率の推定)
- Levy, William B., and Victoria G. Calvert. 2021. “Communication Consumes 35 Times More Energy Than Computation in the Human Cortex.” PNAS 118 (18): e2008173118.
- Takahashi, Koichi, and Yusuke Hayashi. 2026. “Thermodynamic Limits of Physical Intelligence.” arXiv:2602.05463
- Christiano, Paul. 2018. “Takeoff Speeds.” The Sideways View (blog), February 24, 2018. https://sideways-view.com/2018/02/24/takeoff-speeds/(能力側の定量化:連続的離陸説)
- Davidson, Tom. 2023. “What a Compute-Centric Framework Says About AI Takeoff Speeds.” Open Philanthropy (draft report), January 23, 2023.(計算量中心の離陸モデル)
- Sevilla, Jaime, Tamay Besiroglu, Ben Cottier, Josh You, Edu Roldán, Pablo Villalobos, and Ege Erdil. 2024. “Can AI Scaling Continue Through 2030?” Epoch AI, August 2024. https://epoch.ai/blog/can-ai-scaling-continue-through-2030(資源制約の分析)
- Kokotajlo, Daniel, Eli Lifland, Thomas Larsen, Romeo Dean, and Scott Alexander. 2025. “AI 2027.” AI Futures Project. https://ai-2027.com/(シナリオ水準の定量化)
- Gilbert, Seth, and Nancy Lynch. 2002. “Brewer’s Conjecture and the Feasibility of Consistent, Available, Partition-Tolerant Web Services.” ACM SIGACT News 33 (2): 51–59.(CAP定理)
- Fischer, Michael J., Nancy A. Lynch, and Michael S. Paterson. 1985. “Impossibility of Distributed Consensus with One Faulty Process.” Journal of the ACM 32 (2): 374–82.(FLP不可能性定理)
- Dwork, Cynthia, Nancy Lynch, and Larry Stockmeyer. 1988. “Consensus in the Presence of Partial Synchrony.” Journal of the ACM 35 (2): 288–323.
§3 認知・実験時間
- Jumper, John, Richard Evans, Alexander Pritzel, et al. 2021. “Highly Accurate Protein Structure Prediction with AlphaFold.” Nature 596: 583–89.(計算が代替したのは予測であることの例)
- Szymanski, Nathan J., Bernardus Rendy, Yuxing Fei, et al. 2023. “An Autonomous Laboratory for the Accelerated Synthesis of Inorganic Materials.” Nature 624: 86–91.(湿式段階の圧縮)
§4–6 決定的戦略的優位・結託・応答経路
- Bostrom, Nick. 2014. Superintelligence: Paths, Dangers, Strategies. Oxford University Press.(決定的戦略的優位・シングルトン/多極の定式化)
- Conitzer, Vincent, and Caspar Oesterheld. 2023. “Foundations of Cooperative AI.” Proceedings of the AAAI Conference on Artificial Intelligence 37 (13): 15359–67.(単一モデルのアライメントは全体のアライメントの十分条件でない)
- Hammond, Lewis, Alan Chan, Jesse Clifton, et al. 2025. Multi-Agent Risks from Advanced AI. Cooperative AI Foundation Technical Report 1. arXiv:2502.14143
- Bengio, Yoshua, Michael Cohen, Damiano Fornasiere, et al. 2025. “Superintelligent Agents Pose Catastrophic Risks: Can Scientist AI Offer a Safer Path?” arXiv:2502.15657(非エージェント型AIによる監視)
- Dalrymple, David. 2024. “Safeguarded AI: Constructing Guaranteed Safety.” Advanced Research and Invention Agency (ARIA).
- Future of Life Institute. 2023. “Pause Giant AI Experiments: An Open Letter.”/Center for AI Safety. 2023. “Statement on AI Risk.”
- “The Bletchley Declaration.” AI Safety Summit, November 2023./“Frontier AI Safety Commitments.” AI Seoul Summit, May 2024.
§7 認識論
- Simon, Herbert A. 1955. “A Behavioral Model of Rational Choice.” Quarterly Journal of Economics 69 (1): 99–118.(限定合理性)
- Molina, Mario J., and F. Sherwood Rowland. 1974. “Stratospheric Sink for Chlorofluoromethanes: Chlorine Atom-Catalysed Destruction of Ozone.” Nature 249: 810–12.(フロン。合理的最適化の予見されざる帰結の例)