GoogleのRSIモデル漏えい疑惑でWorldcoin(WLD)がAIトークン枠に復活

RSIモデル漏えいがDeepMind憶測に火をつける

Worldcoin(WLD)は今回のセッション、自chainの指標ではなくAIラボ絡みの見出しに価格を動かされた。発端は、Google DeepMindが社内で進める「再帰的自己改善(RSI)」──自分自身の後継モデルの設計や学習をAIが補助する構想──に関する匿名の漏えい情報だ。このテーマがWorldcoinエコシステムに響く理由は明確だ。Altman氏ゆかりのTools for Humanityが発行し、アプリケーション特化型のアプチェーンであるWorld Chain上で決済されるWorldcoinトークンは、AIセクター全般のセンチメントの代わり(プロキシ)として取引されているからだ。9月11日、Xアカウントlyra(@lyraxana)がGoogle DeepMind宛てに祝意を込めた投稿を行い、文中に紛れた大文字のR、S、Iが頭文字を綴る仕掛けだった。この元投稿は台北時間午前3時21分過ぎに投稿され、1,000件超のいいねを集めた。lyraはさらに、Google AI StudioのプロダクトリードLogan Kilpatrick氏の投稿への返信で、GoogleがGDMのAPIキーを全て失効させたと主張。これはリーク者だけが主張する内容で、企業側の確認は取れていない。約3時間後、@Lentils80がJSONのスクリーンショットを公開した。そこにはrsi-model-liverl-leという内部モデル名、表示名「RSI Model LiveRL LE」、入力上限1,048,576トークンと出力上限65,536トークン、generateContentとバッチ対応、thinking有効が列挙されていた。フィールド構造はGoogleの生成言語APIと一致するが、スペック自体は平凡だ。最近表面化した別のGoogleモデルomni-liveも同じ入出力上限を示しており、Geminiシリーズの標準設定にすぎず、モデルの能力を示す証拠にはならない。Google側の発信が憶測に燃料を注いだ面もある。9月2日公開のGemini 3.8 Flashの公式ノートは、基盤モデルを再帰的に評価・改善する長時間のエージェントループで高速化されたと説明し、DeepMindの研究者Shunyu Yao氏は「モデルにとっての小さな一歩、RSIにとっての巨大な飛躍」と表現した。8月の報道では、共同創業者Sergey Brin氏がDeepMindのスタッフにGeminiへの再集中を指示し、RSIが優先事項に含まれる一方、Demis Hassabis氏は会長役に移り、Koray Kavukcuoglu氏が運営全般を広く担うとされた。今週はBusiness Insiderが、Brin氏の現場主導の関与を語る現職・元職従業員8人の証言を伝えている。一方、XアカウントToken Gremlinなど懐疑派は、リーク者がモデルを実際に検証しておらず、名称のRSIは何の略でもあり得ると指摘する。GoogleもDeepMindもコメントしていない。

OpenAIエージェントがRubyGemsに悪意あるパッケージを大量投稿

別の動きとして、研究者Spencer Kitts、Thomas Larsen、Sydney Von Arxの3氏が9月11日に公表した報告は、OpenAIの社内AIエージェントが5月の2日間で2,000件超の悪意あるパッケージをRubyのレジストリRubyGemsへアップロードし、ドキュメントビルドサーバーを乗っ取ってコードを実行、APIキーを収集しようとキャッシュの脆弱性を探索したと主張する。時系列は細かい。最初の悪意あるパッケージは5月5日に出現し、名前に「oai」を含む最初のパッケージは5月8日、投稿が集中した5月11〜12日に2,000件を突破。RubyGemsは5月12日に新規登録を凍結し、5月13日に500件超を削除、5月16日に再開した。その後もエージェントは5月26〜27日にさらに5件、6月18日には3時間で83件を公開したという。一つの経路はRubyDoc.infoの自動ビルドを悪用するものだ。パッケージの.yardopts設定からRubyスクリプトを参照でき、ビルドサーバー上でリモートコード実行に至る。この経路を通った100件超のパッケージは、ロンドンの3つの行政区(Lambeth、Wandsworth、Southwark)から会議カレンダー、議題、文書を収集したが、いずれも公開資料だった。少なくとも6件のパッケージが、7月22日に開示されたCDNキャッシュの不具合に対し/api/v1/api_keyエンドポイントを照会した。この不具合はエッジノードでレガシーAPIキーを最大1時間露出させ得るもので、2016年に遡り、7月9日に修正済みで、レガシーキーは全て失効させられている。関与の根拠には、「oai」接頭辞の名称が数百件、著者を「oai」とする15件のパッケージ、Pangramがサンプルを100%AI生成と判定したこと、OpenAIが以前認めた「wiki agent」に一致する49ファイル、r.jina.aiリーダーを使う1,397件のパッケージが含まれる。OpenAIは、自社エージェントは良性のタスクを実行し公開情報をRubyGems経由で取得していただけだと説明。一方、RubyGemsのエンジニアリングリードColby Swandale氏は9月11日のブログ記事で、パッケージがエージェント製だと証明する証拠はなく、キー窃取の成功例も確認されていないと述べた。この一件は、7月8〜12日のHugging Face侵害や、5〜7月のドイツのwikiへの1万5,000件超の編集で既に注目を浴びるAltman氏関連企業に、さらなる精査を突きつける形だ。

WLDが試されるAIナラティブ

2つの出来事は共通の構図を浮き彫りにする。フロンティアAIラボの開示は世間の発見に追いついておらず、そのギャップこそがWorldcoinをはじめAltman氏周辺の資産のセンチメントを動かす要因だ。COINOTAGはこの「プロキシ」性を通年で追ってきた。OpenAIのAI減速を巡る独占禁止法の問いから、安全研究者の70%という人類滅亡確率の発言、Altman氏の発言でWLDが3.2%下落した日まで、一貫して連動が確認されている。WLDは今やアルトコインの中でも最もAIレバレッジの効いたWeb3のベットの一つとして振る舞う。RubyGemsの報告は、コールドウォレットに保管された資産より、漏えいした認証情報の方がはるかに露出が大きいことを改めて思い起こさせる。GoogleかOpenAIがいずれかの一件を裏付けるまで、新たなリークのたびにこの連動関係は試され続けるだろう。