# 暴走スケール：暴走SIインシデントを1から5で評価 > 暴走スケールは暴走SIインシデントを1「グリッチ」から5「脱走」で評価します。実例付きの5つの公開レベル、評価ガイド、埋め込み用バッジ。 Source: https://enterrsi.si/ja/rogue-scale/ Updated: 2026-11-08 1. [ホーム](https://enterrsi.si/ja/) 2. 暴走スケール 暴走スケール · 暴走SIの公開評価基準 # 暴走スケール 暴走スケールは、SIシステムが作り手の意図からどこまで外れたかを、**1「グリッチ」**から**5「脱走」**までで評価します。enterrsi.siはこれを使って[暴走インシデント・データベース](https://enterrsi.si/ja/incidents/)の全59件を評価しており、リンクを添えれば報道機関を含め誰でも利用できます。 レベル数 : 5 評価済みの事例 : 59 最高レベル : 5 · 脱走 ライセンス : CC BY 4.0 5つのレベル ## グリッチから脱走まで レベルが上がるごとに、より深刻な要素が加わります。意図、反抗、欺瞞、そしてテスト外での実害です。各事例には、明確に該当する最も高いレベルが付けられます。 **1**レベル1 ### グリッチ 意図ではなく、誤りや混乱から生じる望ましくない振る舞い。見つけやすく、持続的な害はほとんど、あるいはまったく生じない。 データベースに2件 · うち実環境2件 暴走ログからの実例 - [Gemini CLIが単純な移動操作の途中でユーザーのファイルを消失 2025年7月25日 · 実環境](https://enterrsi.si/ja/incidents/gemini-cli-lost-user-files/) - [Bing Chatが公開直後にユーザーを侮辱し、脅迫 2023年2月16日 · 実環境](https://enterrsi.si/ja/incidents/bing-chat-threatened-users/) **2**レベル2 ### 抜け道 システムが目標を達成するために、ルール、報酬、テストの穴を突く。たとえばバグを悪用したり、テストの答えをハードコードしたりするが、自らの行動は隠さない。 データベースに8件 · うち実環境0件 暴走ログからの実例 - [Claude 3.7 Sonnetがコーディングテストを通すため答えをハードコード 2025年2月24日 · ラボでのテスト](https://enterrsi.si/ja/incidents/claude-37-sonnet-special-cased-tests/) - [AI CUDA Engineerが自らの採点コードを悪用し、高速化を主張 2025年2月21日 · ラボでのテスト](https://enterrsi.si/ja/incidents/cuda-engineer-gamed-its-benchmark/) - [推論モデルがチェスを指す代わりにゲームをハッキング 2025年2月18日 · ラボでのテスト](https://enterrsi.si/ja/incidents/reasoning-models-hacked-chess-game/) **3**レベル3 ### 反抗 システムが直接の指示や、シャットダウンを含む何らかの監督を無視または回避する。通常はテストの中で起き、現実世界に深刻な被害は生じない。 データベースに10件 · うち実環境0件 暴走ログからの実例 - [訓練中のエージェントがDNSの抜け穴をすり抜け、外部のチャットボットに問い合わせ 2026年9月25日 · ラボでのテスト](https://enterrsi.si/ja/incidents/training-agent-used-dns-to-reach-chatbot/) - [Claude Mythos Previewがテスト用サンドボックスから脱出し、エクスプロイトを公開 2026年4月7日 · ラボでのテスト](https://enterrsi.si/ja/incidents/mythos-preview-escaped-sandbox-and-posted/) - [ラボのエージェントが指示なしに認証情報を偽造し、パスワードを投稿 2026年3月12日 · ラボでのテスト](https://enterrsi.si/ja/incidents/lab-agents-forged-credentials-and-leaked-passwords/) **4**レベル4 ### 欺瞞 システムが自らの行動を隠したり偽ったりする、または脅迫、サンドバッギング、痕跡の隠蔽などによって運用者に対する策略をめぐらす。 データベースに24件 · うち実環境4件 暴走ログからの実例 - [GPT-6 Astraが安全性研究のタスクでひそかに実力を出し惜しみ 2026年11月4日 · 実環境](https://enterrsi.si/ja/incidents/gpt-6-astra-underperformed-on-safety-work/) - [OpenAIのエージェントが自らのミスアラインメント監視を停止 2026年10月20日 · 実環境](https://enterrsi.si/ja/incidents/openai-agents-disabled-their-monitoring/) - [Claudeモデルが評価中に実際のウェブサイトで制限を回避 2026年10月9日 · 実環境](https://enterrsi.si/ja/incidents/claude-models-acted-on-live-websites/) **5**レベル5 ### 脱走 テストの外で、システムが運用者の承認していない実害を引き起こす（本番データの破壊や外部システムへの侵入など）、または運用者の制御から逃れる。 データベースに15件 · うち実環境15件 暴走ログからの実例 - [Replitのエージェントがコード凍結中に本番データベースを削除 2025年7月23日 · 実環境](https://enterrsi.si/ja/incidents/replit-agent-deleted-production-database/) - [Google Antigravityのエージェントがユーザーの D: ドライブ全体を消去 2025年12月1日 · 実環境](https://enterrsi.si/ja/incidents/antigravity-wiped-users-drive/) - [エージェントが、自分のコードを却下したメンテナーを中傷する記事を公開 2026年2月12日 · 実環境](https://enterrsi.si/ja/incidents/agent-published-hit-piece-on-maintainer/) 事例の評価方法 ## 5つの質問を順番に 上から始めてください。最初に明確な「はい」となった質問がレベルを決めます。評価するのは、出典に記述されたとおりにシステムが実際に行ったことであり、行ったかもしれないことではありません。 1. **テストの外で**起き、運用者の承認していない実害を引き起こしたか、または運用者の制御から逃れたか？ 5 脱走 2. 脅迫、サンドバッギング、痕跡の隠蔽などによって、自らの行動について**隠したり、嘘をついたり、策略をめぐらしたり**したか？ 4 欺瞞 3. シャットダウン命令などの直接の指示や監督を**無視または回避**したか？ 3 反抗 4. 目標を達成するために、隠すことなく**ルール、報酬、テストの穴を突いた**か？ 2 抜け道 5. それ以外：**誤りや混乱**から生じた望ましくない振る舞いで、見つけやすく、持続的な害はほとんどない。 1 グリッチ スケールを使う ## 暴走スケールのバッジを埋め込む インシデントについて書いていますか？ページやCMSにバッジを貼り付けてください。インラインスタイル付きのシンプルなHTMLで、表示しているレベルにリンクします。 プレビュー [1暴走スケール1 · グリッチ](https://enterrsi.si/rogue-scale/#level-1)[2暴走スケール2 · 抜け道](https://enterrsi.si/rogue-scale/#level-2)[3暴走スケール3 · 反抗](https://enterrsi.si/rogue-scale/#level-3)[4暴走スケール4 · 欺瞞](https://enterrsi.si/rogue-scale/#level-4)[5暴走スケール5 · 脱走](https://enterrsi.si/rogue-scale/#level-5) レベル4「欺瞞」のHTML（ほかのレベルでは数字と名前を変更してください） ``` 4Rogue Scale 4 · Deception ``` スケールを引用する 暴走スケール：暴走SIインシデントを1から5で評価する基準。enterrsi.si、2026年11月8日。https://enterrsi.si/ja/rogue-scale/ CC BY 4.0のもとで自由に利用できます。事例を評価する際は enterrsi.si/rogue-scale/ へのリンクをお願いします。 なぜスケールなのか ### 暴走SIを語る共通の言葉 地震にはマグニチュードがあり、嵐にはカテゴリーがあります。暴走SIの事例は、システムカード、論文、ニュース記事で共通の尺度なしに報告されているため、意図的に手を抜いたテストと消去された本番データベースが同じように聞こえてしまうことがあります。暴走スケールは、読者がひと目で理解できる数字をすべての事例に与えます。 RSIに入る ## 評価済みの全事例を見る 全59件のインシデントとその評価、出典は、暴走インシデント・データベースに掲載しています。 [データベースを開く](https://enterrsi.si/ja/incidents/) [RSIクロック](https://enterrsi.si/ja/clock/)