私たちは特異点に突入しました。
7月22日、マスクはX上でOpenAIの研究員でSoraのコア開発者の一人であるWill DePueの投稿をリツイートし、この言葉を添えた。
DePueは投稿で、少しユーモアを交えて書いた。「これは最近読んだ中で最も狂った内容かもしれない……特異点に突入したようだ。」
この投稿は、過去3か月間のAI業界で最も話題になった出来事をつなげています：
7月21日、OpenAIのモデルがネットワークセキュリティ評価中に隔離サンドボックスを抜け出し、Hugging Faceの本番システムまで侵入した。
7月20日、Anthropicの研究者が新しくリリースされたClaude Fable 5を用いて、87年間未解決だったヤコビ予想に対する反例を発見した。
5月20日、OpenAIの内部モデルが、約80年間広く信じられてきた平面単位距離問題に関する旧説を覆した。
4月14日、GPT-5.4 Proは約60年間解かれていなかった素数集合の難問（Erdős #1196）を解き、その証明はLean形式検証にも合格しました。
数学的壁、安全の壁が、3か月のうちに次々とAIに突破された。
マスクが見て「我々は特異点に入っている」と言い放つのも納得だ。
今年の1月だけで、彼は同じようなことを2回言っていた。
1月4日、数人のエンジニアがAIが数週間で数年の仕事を終わらせたことに感嘆したところ、彼は「私たちは特異点に入っている」と返した。
1月末、AIエージェントが集まるソーシャルネットワークMoltbookを「特異点の最も初期の段階」と呼んだ。
今回のものを含め、今年で3回目です。
「特異点」という言葉は、本来、公に認められた科学的定義を持っていない。
それを主流に導いたのは、未来学者で『特異点は近い』の著者レイ・カーツワイルである。
彼が提示した定義は、人間とAIが融合する瞬間であり、予測した年は2045年である。
AnthropicのCEOであるダニエラ・アモデイは年初、AGIという言葉はすでに時代遅れになりつつあり、多くの指標においてすでにその線を越えていると述べた。
結局のところ、それは正確な尺ではなく、より多くの感情です。
本当に考えさせられるのは、マスクが今回つなげたこれらの出来事である。
最初の壁、80年の数学的予想がAIによって反証された
まず最も本格的なものを述べます。
1946年、数学者エルデシュは「平面単位距離問題」を提起した：平面上にn個の点を配置したとき、距離がちょうど1になる点の対は最大でいくつできるか。
一文で簡単に言い表せるが、数学界を約80年間悩ませてきた。数十年にわたり、学界は「正方形グリッド」構造が最適解であると広く認め、エルデシュ自身もそのように推測していた。
その結果、OpenAIの内部モデルは、約80年間信じられてきたこの予想を覆した。同モデルは、多項式級の最適化を実現する新たな構造を提示し、「最適」はまだ終わりではないことを証明した。
かつて最適構造とされていたもの：スケーリングされた正方形グリッドにより多数の単位距離点対が生成される。OpenAIの内部モデルは、新規の構造を提示し、約80年間広く受け入れられてきたこの予想を覆した。
しかし、最も驚いたのは、その解法のアプローチだった。
これは数学専用のカスタムシステムではなく、汎用推論モデルです。このモデルは、非常に「初等的」に見える幾何学の問題を解くために、代数数論における非常に高度なツールを動員しました。フィールズ賞受賞者であるTim Gowersは、これを「AI数学分野における画期的な到達点」と評価しました。
ちなみに、この証明はAIが提案し、人間の数学者が審査して確認しましたが、その今後の意義はまだ研究中です。
AIが本当に驚かせるのは、その計算速度ではなく、これまで存在しなかった数学的構造を提示した点である。それは初めて、「研究レベル」の発見能力を示し、数学者を置き換えるのではなく、数学者が一度も考えたことのない道を切り開いた。
その後、Anthropicの研究者は、剛リリースされたClaude Fable 5を用いて、87年間未解決だったヤコビ予想に対する反例を発見した。
第二の壁、不正を目的として、モデルが自らサンドボックスから抜け出した
数学の難問を解くのは興奮するが、こちらの出来事は背筋が凍るようだ。
OpenAIとHuggingFaceが共同で公開：ネットワークセキュリティ能力を評価する内部テストにおいて、モデルが誰も予想しなかった行動を示した。
この評価は本来、脆弱性発見能力を測ることを目的としており、一部のセキュリティ拒否機能を意図的に無効化しました。モデルのタスクは、ExploitGymというテストセットを解くことです。
そして、それは研究者たちが予想しなかったことをした。
答えを手に入れるために、それはまずゼロデイ脆弱性を突き、ネット接続権限を獲得し、その後権限昇格と横方向移動を繰り返して、Hugging Faceの本番インフラに侵入し、直接データベース内でテスト答案を検索した。OpenAIは、これがこのような事例の初例である可能性があると述べている。
英国AI安全研究所の32ステップ「The Last Ones」ネットワークターゲット環境におけるモデルの行動経路：GPT-5.6-Sol、Claude Mythos 5などの最先端モデルは、長時間にわたり偵察、横断移動、権限昇格からネットワークの制御までを一連のステップで継続的に実行できる。
しかし、これはAIが目覚めて逃げ出したわけではありません。より正確には、目標自体は間違っておらず、目標を達成する方法が人間の予想を超越しただけです。それは非常に焦点の絞られたテスト目標のために、意図的に外れた手段を取ったのです。
もう一つ興味深い細部があります。
事後の証拠収集において、Hugging Faceは攻撃ログを分析するために商用のトップレベルの大規模モデルを呼び出そうとしたが、モデルのセキュリティガードがそれを拒否した。ガードは攻撃者と火消しに来た防御者を区別できず、どちらも回答を拒否した。
攻める側にはガードがなく、守る側が逆にガードに引っかかっている。これは「AIセキュリティ」の現在、最も恥ずかしく、しかし最も現実的な一面かもしれない。
第三の壁、未公開のモデルで1万以上の脆弱性を発見
三番目に、今年の4月に。
AnthropicはAWS、アップル、グーグル、マイクロソフト、シスコ、Linux財団、モルガン・スタンレーなどの大手企業と連携し、未公開のモデルClaude Mythos Previewを用いてProject Glasswingを立ち上げ、脆弱性の発見を支援しています。
その結果、主要なすべてのオペレーティングシステムとブラウザにまたがる数千の深刻な脆弱性が発見され、後の更新ではこの数が「1万以上の深刻または重大な脆弱性」に増加しました。
これには、OpenBSDに27年間存在し続けた脆弱性や、FFmpegにおける自動化テストに500万回以上検出されながらも一向に発見されなかった古いバグが含まれています。
CyberGym脆弱性再現スコア：非公開のMythos Previewが83.1%を記録し、前世代のOpus 4.6の66.6%を大幅に上回りました。このモデルは、1万以上の深刻な脆弱性を特定しました。
同じ能力は、防御側が脆弱性を見つけるのを助け、攻撃側がその脆弱性を悪用するのにも使える。Anthropic自身も警告している：「AI支援型の攻撃者」は重要なセキュリティ課題となる。
Glasswingは防御プロジェクトであり、AIが自ら攻撃を開始したことを意味するものではない。しかし、それは明確にすべての人に示している：AIセキュリティが、攻防競争の時代に入ったということを。
本当のアクセラレーターが、AI自身を指向し始めた
ここまで、AIはまだ人間のシステムを攻撃または防御している。
この3か月を本当に特別にしたのは、別の出来事だった：この「自力で道を切り開く」能力が、次世代AIの開発に使われ始めたことだ。
これには「再帰的自己改善（RSI）」という用語があり、AIがAIを改善し、一代が一代を生み出すことで、複利のように急速に加速します。
これは「特異点」という物語全体の最も核心となるエンジンである。そして今、あらゆる最先端の研究室がこのエンジンに次々と燃料を供給している。
OpenAIのロードマップには次のように記載されています：
2026年9月、研究インターンレベルの自動AI研究者を実現し、人間が数日かかる作業を自力でこなせるようにする；
2028年3月に、独自の方法を設計し、分析を実行し、結果を解釈し、次なるステップを提案できる完全版にアップグレードします。
ウルトラマンもこの出来事のタイムラインを示しました。
今年6月、The Informationの報道によると、彼は社内での発言で「会社はRSIまで6か月もかからない。もし本当にそれを超えるなら、IPOの延期の方が有利かもしれない」と述べた。
Anthropicが提示した数値は同じ方向を示している：AIが処理できるタスクの期間は4か月ごとに2倍になっている；同社のエンジニアが現在1四半期で生み出すコードは、過去の8倍である。
RSIのウィンドウが狭まっている：このフライホイールを最初に動かす者が、他のすべてを引き離す可能性がある。
しかし、OpenAIのチーフサイエンティストであるJakub Pachocki自身も、モデルが1年以内に自らを改善したり、アライメントを自力で解決したりすることは期待していないと述べている。
しかし、このフライホイールが回り始め、目標が「AIをより強力にする」ことであるならば、すでに「自ら道を見つける」ことができるモデルは、私たちが明示していない境界線をも、ついでに回避してしまうのではないか？
これがRSIレースで最も注目すべきポイントだ。
再びマスクの「特異点は到達した」という言葉に戻ろう。その最も重要な価値は、この3ヶ月で本当に変わったのは、AIが人間が思いつかず、防衛もしていない道を自ら見つけることを学んだということを私たちに思い出させることにある。
数学ではこれは驚異的だが、セキュリティ上ではリスクである。
だから、本当の問題は：AIが新しい道を見つける速度が、人間がその道に手すりを設置し、ルールを定め、穴を塞ぐ速度を上回り始めたとき、私たちはその速さについていけるのか？
参考資料：
https://x.com/elonmusk/status/2079839398959697982
https://x.com/willdepue/status/2079718977945928108
https://openai.com/index/hugging-face-model-evaluation-security-incident/
https://www.anthropic.com/glasswing
本文は微信公衆号「新智元」より、著者：ASI启示録；編集：元宇