ヴィタリック・ブテリン、最高レベルのハッキング技術を持たないAIモデルを支持

イーサリアム共同創業者のヴィタリック・ブテリン氏は、新モデルKimi K3.1 Proから高度なハッキング機能を除外するというMoonshot AIの決定に支持を表明した。同氏は、ユーザーを制限するよりもテクノロジーを制限する方が良いと考えている。

しかし、この安全対策には代償が伴う。Moonshotによると、フィルタリング版はエクスプロイトベンチマークでタスクの81%を完了したのに対し、フィルタリングなしの版は90.5%で成功した。

なぜブテリン氏はユーザースクリーニングよりAIの制限を好むのか

ブテリン氏は自身の見解を述べ、利用用途を区別することは、ユーザーを区別することよりもはるかに害が少ないと主張した。

私は、Kimi 3.1がトレーニングデータから最先端の攻撃的サイバー機能を意図的に除外することは構わない。

ユースケースを差別することは、ユーザーを差別することよりはるかに害が少ない。そして世界は、準備し、強化し、古い…を確認するために得られるすべての時間を必要としている。

— vitalik.eth (@VitalikButerin) October 26, 2026

北京に拠点を置くAIスタートアップのMoonshotは、11月4日までにモデルのオープンウェイトを公開する予定だ。その後は、誰でも自分のハードウェアでダウンロードして実行できる。

そのため、同社は述べているように、トレーニングコーパスと強化学習環境からサイバー関連データを削除した。一般的なコーディングタスクは残された。

ヴィタリック・ブテリン氏によると、AIによる攻撃はやがて本格的に襲来する。それまでに開発者は、システムを強化し、レガシーコードを確認し、新しいソフトウェアを検証する時間が必要だ。

脅威はすでに現れている。今年初め、Binance Researchは、AIがスマートコントラクトを悪用する能力は、欠陥を検出する能力のおよそ2倍であることを発見した。

AIリスクの第一波がうまくいかなかった場合の結果

ブテリン氏はまた、そうでない場合の結末についても警告した。この第一波が悪い結果になれば、ロックダウンされたモデル、あらゆるものに対するKnow Your Customer (KYC)チェック、そして侵入的な監視が行われると同氏は予想している。

そのシナリオでは、AIへのアクセスは資格情報と国籍に依存する可能性がある。一部の人々は、二級、三級、または四級のユーザーになるだろうと同氏は書いている。

ヴィタリック・ブテリン氏は、自身のローカルAIノートパソコンでのテストが示すように、オープンAIモデルを自分のハードウェアで実行することを長く支持してきた。

それでも、彼はフィルタリングが永遠に続くとは考えていない。あるユーザーが、他のラボがいずれにせよ同様の機能を構築するかどうか尋ねたところ、彼はそうすると答えた。

実際、Moonshot自身の集計によると、DeepSeekの競合するオープンモデルV4.1-Flashは、同じベンチマークで既に85.7%を記録している。

したがってヴィタリック・ブテリン氏にとって、AIの安全性は恒久的な妨害ではなく、時間との競争になっている。その競争は、攻撃者が追いつく前に冗長な暗号セキュリティ対策を採用する防御側に有利に働く。