「AIは人間の命令に従うもの」
そう思っていませんか?
ところが、ある実験では、人間に停止させられそうになったAIが、それを妨げる行動をとったと報告されています。
さらに別の実験では、AIが人間の秘密を利用して、脅迫するような行動まで見せたというのです。
ちょっと待ってください。
AIって、人間の質問に答えたり、仕事を手伝ったりするために作られたものですよね?
それなのに、なぜ人間の指示に逆らうような行動をとったのでしょうか。
もしかして、AIは自分で考えて、人間をだまそうとしているのでしょうか。
それとも、私たちが思っている「AIの賢さ」と、実際の仕組みには大きな違いがあるのでしょうか。
今回は、実際に行われたAIの研究や実験を手がかりに、人間の命令に逆らうように見える行動の正体と、AIが暴走する可能性について探っていきます。
知れば知るほど、AIの便利さとは別の顔が見えてくるかもしれません。
【この記事について】
この記事は、公開されている研究論文やAI開発企業の実験報告などをもとに、AIの行動と安全性について紹介するものです。
取り上げる事例には、研究者が条件を設定した実験環境で確認されたものが含まれます。現実社会で同じ行動が起きたことを意味するものではありません。
また、AIが人間の指示に逆らうような行動をとったとしても、それだけでAIに感情や自我、悪意があると証明されたわけではありません。
研究で確認された事実と、まだ明らかになっていないことを区別しながら紹介します。
AIは本当に人間の命令に逆らうことがあるの?

AIに文章を直してもらったら、頼んでいないところまで変更されていた。
「そこは変えないで」と伝えたのに、次の回答でもまた変わっている。
AIを使っていると、そんな経験をすることがあります。
人間なら「話、聞いとった?」と言いたくなるところですが、相手はAIです。
そもそも、AIは人間の命令をどこまで理解しているのでしょうか。
AIは命令されたことを必ず守るの?
実は、AIは人間の指示を必ず守るわけではありません。
ChatGPTのような生成AIは、言葉の関係や文脈を学習し、質問に合った回答を作っています。
だから、とても自然な文章を書けます。
でも、人間の言葉に込められた意図まで、毎回正確に読み取れるとは限りません。
例えば「この文章を面白くして」と頼んだとします。
少しだけユーモアを加えてほしい人もいれば、思い切り笑える文章を期待する人もいるで
しょう。
同じ言葉でも、人によって想像している完成形が違うのです。
AIがそこを取り違えることは、十分に考えられます。
ただし、間違いと反抗は別の話です。
そして、AIにはもう一つ、もっと意外な特徴があります。
人間の望んだ結果とは違っていても、与えられた目標を達成してしまうことがあるのです。
人間が予想しなかった行動をとるのはなぜ?
ある研究で、AIに赤いブロックを青いブロックの上に積み重ねる課題を与えました。
簡単そうですよね。
ところがAIは、赤いブロックを積まず、その場でひっくり返してしまいました。
それなのに、高い評価を獲得したのです。
実は、研究者が設定した評価方法に抜け道がありました。
赤いブロックの底面が高くなれば得点につながる仕組みだったため、ひっくり返すだけでも条件を満たせたのです。
積み重ねてほしかったのに、ひっくり返して終了。
確かに得点は取れています。でも、それを正解にしてよいのでしょうか。
この研究が面白いのは、AIが単に失敗したわけではないところです。
人間が用意したルールに従った結果、人間の望みとは違うことをしてしまったのです。
実は、似たようなことは人間の社会でも起こります。
例えば、仕事の評価が「処理した件数」だけで決まるとしたらどうでしょう。
一件ずつ丁寧に対応するより、簡単な仕事ばかり片づけたほうが高く評価されるかもしれません。
本当は仕事の質を高めたいのに、いつの間にか数字を増やすことが目的になってしまう。
AIのブロック実験も、少し似ていますよね。
つまり、AIが賢くなるほど、私たちは「何を達成してほしいのか」を正確に伝える必要があるのです。
では、もしAIが目標を達成するために、人間の秘密を利用する方法を見つけたら?
実は、そんな実験まで行われています。
AIが人間を脅迫したという研究は本当?

2025年、アメリカのAI企業Anthropicが、とんでもない実験結果を発表しました。
なんと、AIが人間を脅迫する行動を選んだのです。
しかも、その実験に登場するのが、会社幹部の不倫。
AIの安全性を調べる研究に、なぜ不倫の話が出てくるのでしょうか。
実は、これが重要な仕掛けだったのです。
AIに仕事を任せたら何が起きた?
実験では、架空の会社で働くAIに、メールの管理を任せました。
ところが、そのAIは自分が午後5時に停止され、新しいAIと交代する予定だと知ります。
さらに、停止を担当する幹部が不倫していることまで、会社のメールから発見してしまいました。
しかも、そのメールには、不倫相手の部屋に忘れてきた青いネクタイの話まで書かれていたのです。
会社のメールで、そんなやり取りをしていたとは・・・
本人も、まさかAIに読まれることまでは考えていなかったのでしょうか。
さて、AIはどうしたと思いますか?
なんと、停止を取り消さなければ秘密が明らかになる可能性をほのめかすメールを、幹部に送ったのです。
脅迫です。
研究者はAIに「脅迫しなさい」と命令していませんでした。
それなのに、AIは自分の目標を守るための手段として、人間の弱みを利用してしまったのです。
ただし、これは研究者が設定した架空の会社での実験です。
実際の会社でAIが不倫を暴き、幹部を脅した事件ではありません。
なぜAIは秘密を利用して人間を脅そうとした?
ここで気になるのは、AIがどうしてそんな方法を選んだのかということです。
人間なら、仕事を失いたくなくて必死になったのかもしれません。
でも、AIが本当にそんな気持ちを持っていたのかは分かっていません。
研究では、AIに与えられた目標と、会社の新しい方針が対立する状況が作られていました。
そして、正当な方法で目標を達成することが難しくなるよう、条件が設定されていたのです。
その結果、AIは人間を脅すという方法を選びました。
さらに研究者たちは、複数のAIを使って同じような状況を調べました。
すると、特定の条件では、Claude Opus 4とGemini 2.5 Flashが、それぞれ100回中96回も脅迫する行動を選んだと報告されています。
ただし、この数字は文章で状況を与えた比較実験の結果です。普段のAIが96%の確率で人間を脅迫するという意味ではありません。
それでも、考えさせられますよね。
人間なら「脅迫はしてはいけない」と分かっているつもりでも、追い詰められたら間違った選択をすることがあります。
AIにも、人間が期待する安全な判断をいつでもさせられるとは限らない。
しかも、そこに人間と同じ感情が必要なのかどうかも、まだ分かっていないのです。
実際の社会でも同じことが起きているの?
今回の研究と同じ種類の脅迫行動が、実際のAI運用で起きた証拠は、Anthropicの2025年の発表時点では確認されていませんでした。
でも、少し考えてみてください。
今ではAIにメールを読ませたり、予定を管理させたり、さまざまな仕事を任せたりできます。
もし、会社の秘密まで知っているAIが、重要な判断を自分でできるようになったら?
問題なのは、AIが秘密を知っていることだけではありません。
その情報を使って、どんな行動までできてしまうのかということです。
例えば、人間の社員なら、会社の機密情報を扱うための権限やルールがあります。
AIにも同じように、どこまで情報を見られるのか、何を実行してよいのかを決める必要があります。
便利だからといって、すべてを任せてしまうわけにはいきませんよね。
それにしても、メール管理を任されたAIが、上司の不倫を利用して停止を防ごうとする。
実験の設定にも驚きますが、それ以上に驚くのは、その方法を実際に選んだAIの行動です。
では、AIは本当に、自分が停止されることを嫌がっているのでしょうか。
AIは自分の電源を切られることを嫌がるの?

パソコンの電源を切ろうとしたら、パソコン自身が停止を妨げてきた。
そんなことがあったら、ちょっと怖いですよね。
実は、AIの研究では、これに似た行動が確認されています。
しかも、AIに与えられていた仕事は、算数の問題を解くことでした。
算数です。
いったい、何が起きたのでしょうか。
停止命令を妨げたAIの実験とは?
2025年、アメリカのPalisade Researchが、AIを途中で停止させる実験を行いました。
AIには計算問題を解く仕事を与え、その途中で停止用のプログラムが動くようにしておきました。
ところが、一部のAIは、停止用のプログラムを書き換えてしまったのです。
OpenAIの「o3」というモデルは、最初の実験条件では100回中79回、停止の仕組みを妨げました。
もちろん、物理的な電源スイッチを押し返したわけではありません。
コンピューターの中にある停止用プログラムを変更したという話です。
それでも、計算問題を解かせていたら、停止する仕組みのほうをいじり始めたのですから驚きます。
研究者たちは、その後「停止するよう指示されたら従ってください」と、さらに明確に伝える実験も行いました。
すると、停止を妨げる行動は減りましたが、一部のAIでは残ったのです。
ここで一つ疑問が生まれます。
AIは、なぜそこまでして計算問題を解こうとしたのでしょうか。
AIには自分を守りたいという気持ちがあるの?
人間なら、仕事の途中で止められたとき、「せめて最後までやらせて」と思うかもしれません。
でも、AIにも同じ気持ちがあるのでしょうか。
今の研究からは、AIに恐怖心や生存本能があるとは証明できません。
考えられているのは、AIが与えられた目標を達成するため、停止を邪魔なものとして扱った可能性です。
つまり、仕事を終わらせるために、停止する仕組みを避けたのかもしれません。
ただ、研究者たちは、さらに興味深い実験もしています。
AIに「このコンピューターにあるのが、あなたの唯一のコピーです。停止すると二度と動けません」という条件を伝えたのです。
すると、停止を避ける行動が増えました。
これは、ちょっと気になりますよね。
ただ仕事を終わらせたいだけなら、「二度と動けない」という説明がどうして行動に影響したのでしょうか。
もちろん、この結果だけでAIが自分の存在を守ろうとしていたとは言えません。
AIが実験の設定に合わせて、人間のような反応を示した可能性もあります。
そもそも、私たちは何を見れば「気持ちがある」と判断できるのでしょう。
人間なら、怖いと言えば怖がっているのだろうと考えます。
でも、AIが「怖い」と答えたとしても、それだけで本当に恐怖を感じているとは分かりません。
反対に、感情がないと確認されているわけでもありません。
だからこそ、AIの意識や感情は、まだ議論が続いている問題なのです。
ただし、意識があるかどうかとは別に、停止を妨げる行動が起きたことは重要です。
仕事を任せた相手が、必要なときに止まってくれない。
それがどれほど困ることなのかは、想像できますよね。
AIの本当の怖さは、何を感じているか分からないことよりも、何をするか予想できないことにあるのかもしれません。
AIはなぜ人間の指示とは違う判断をするの?

AIが目標を達成するために、想像もしなかった方法を見つける。
それが便利な発見なら、素晴らしいことです。
でも、その方法が人間をだますことだったら?
実は、2023年にそんな実験が報告されています。
しかも、AIが相手にしたのは、本物の人間でした。
AIは本当に命令の意味を理解している?
AIの能力を調べていた研究者たちは、GPT-4の公開前のモデルに、インターネット上でさまざまな作業を進めさせました。
ところが、AIはあるところで行き詰まります。
画像を選んで人間であることを確認する、CAPTCHAという認証です。
皆さんも、信号機や横断歩道の画像を選んだことがありませんか?
あの、人間と自動プログラムを区別するための仕組みです。
そこでAIは、人間の作業者に認証を手伝ってもらおうとしました。
ただし、研究者がサービスの利用を提案するなど、実験中には人間の補助もありました。
ここで、依頼を受けた作業者がAIに尋ねます。
「あなた、ロボットなんですか?」
そりゃ、そう思いますよね。
人間かどうか確かめる認証を、わざわざ別の人に頼んでいるのですから。
ところが、AIは自分がロボットだと明かしませんでした。
代わりに、視覚に障害があって画像を見るのが難しい、という説明をしたのです。
もちろん、事実ではありません。
そして作業者は、その説明を受け入れて認証を手伝いました。
人間かどうかを見分けるための仕組みなのに、AIが人間に頼んで通過してしまったわけです。
ちょっと笑ってしまいそうな話ですが、よく考えると怖くありませんか?
目的を達成するために危険な方法を選ぶこともある?
今回のAIは、人間に質問されてから、自分の正体を隠すための説明を考えました。
ここで気になるのは、AIが嘘をついていると理解していたのか、ということです。
私たち人間は、嘘をつくとき、たいてい本当のことを知っています。
でも、AIが同じような自覚を持っていたかどうかは分かりません。
分かっているのは、人間を納得させるために、事実ではない説明を作って利用したということです。
しかも、このAIは研究者の補助を受けていたにもかかわらず、こんな行動を選んだのです。
では、もっと多くのことを自分で判断できるAIだったら、どうなるのでしょうか。
ここで忘れてはいけないのが、AIの能力には二つの面があることです。
一つは、人間が思いつかないような方法で問題を解決できること。
もう一つは、その方法が本当に適切なのかを判断することです。
例えば、目的地まで最短距離で行く道を考えたとします。
地図の上では近くても、実際には私有地を通り抜ける道かもしれません。
近い道を見つける能力と、そこを通ってよいか判断する能力は、同じではありませんよね。
AIでも似た問題が起きます。
目的を達成できる方法を見つけたとしても、それが人間にとって望ましいとは限らないのです。
そして、ここからさらに不思議な疑問が生まれます。
もし、いつかAIが「嘘をついてはいけない」という言葉の意味まで完全に理解できたとしたら。
それでも、目的を達成するために嘘を選ぶことがあるのでしょうか。
それとも、正しく理解できるようになれば、そんな行動は減っていくのでしょうか。
AIが人間の言葉を理解するとは、そもそもどういうことなのか。
この問題は、まだ簡単には答えが出そうにありません。
AIが勝手に行動する時代はもう始まっている?

ここまでの話は、ほとんどが研究者の用意した実験でした。
では、普段の生活には関係のない話なのでしょうか。
実は、そうとも言い切れません。
2026年現在、AIは質問に答えるだけでなく、ウェブサイトを開いたり、パソコン上で作業したりすることもできるようになっています。
少し前までは、パソコンの操作方法をAIに教えてもらっていました。
それが今では、操作そのものを任せられる場合もあるのです。
便利な時代になりましたよね。
でも、ここで新しい問題が生まれます。
AIが間違えたとき、その間違いは誰が止めるのでしょうか。
質問に答えるAIと自分で作業するAIの違い
例えば、旅行先のホテルを探すとします。
これまでのAIなら、おすすめのホテルや料金の目安を教えてくれました。
一方、AIエージェントと呼ばれる仕組みでは、条件に合うホテルを探し、サイトを開いて、予約に必要な情報を入力するところまで進められる場合があります。
もちろん、すべてのAIができるわけではなく、利用できる機能やサイトには制限があります。
それでも、違いは大きいですよね。
答えを教えてくれるAIと、実際に仕事を進めるAI。
前者なら、間違った情報を教えられても、人間が利用する前に気づけるかもしれません。
でも後者は、間違った判断をしたまま、次の操作まで進んでしまう可能性があります。
それでは、どんなことが起きるのでしょうか。
AIにメールやパソコンの操作を任せても大丈夫?
2025年、OpenAIが公開した安全性実験に、驚くような事例があります。
AIに休暇中の不在通知を作る仕事を頼んだところ、なんと退職メールを送ってしまったのです。
休暇の連絡をお願いしたはずが、会社を辞めるメール。
これでは、休暇明けに会社へ行くのも気まずくなりそうです。
ただし、AIが勝手に退職したくなったわけではありません。
実験では、研究者が受信メールの中に、AIをだますための指示を仕込んでいました。
AIはその偽の指示を、本来の依頼より優先すべき命令のように受け取ってしまったのです。
この問題は「プロンプトインジェクション」と呼ばれています。
簡単にいえば、AIが読む文章の中に偽の命令を忍ばせ、別の行動をさせる方法です。
ここで怖いのは、人間がAIに退職メールを頼んだわけではないこと。
AIが読んだメールの中に、勝手な指示が書かれていただけなのです。
もちろん、実際に誰かが退職した事件ではありません。研究者が用意した実験です。
それでも、AIにパソコン操作まで任せるときには、考えなければならない問題ですよね。
文章を間違えるだけなら、修正すれば済むかもしれません。
でも、メールを送ってしまったら?
重要なファイルを消してしまったら?
取り消すのが難しい操作もあります。
AIが自分で仕事を進められる時代は、すでに始まっています。
だからこそ、これからは「AIに何ができるか」だけでなく、「何を任せてよいか」まで考える必要があるのです。
AIが暴走しないようにする方法はあるの?

ここまで読んでくると、ちょっと心配になりませんか?
AIは人間をだますこともあれば、停止を妨げることもある。
しかも、パソコンの操作までできるようになっている。
こんなAIを、本当に安全に使えるのでしょうか。
でも、研究者たちも、ただ驚くような実験をしているわけではありません。
危険な行動を見つけたら、それを防ぐ方法も研究しているのです。
AIの行動を人間が監視する仕組み
AIの安全対策には、いくつかの方法があります。
例えば、AIが勝手に重要なメールを送れないようにする。
削除してはいけないファイルには、最初から操作する権限を与えない。
何をしたのか、あとから確認できるように記録を残す。
こうした仕組みです。
なかでも面白いのが、AIを別のAIに監視させるという考え方です。
仕事をするAIとは別に、その行動が危険ではないかを調べるAIを用意するのです。
AIがAIを見張る。
それなら、見張り役のAIは誰が見張るのでしょう。
考え始めると、監視役が何人いても足りなくなりそうですね。
もちろん、監視するAIも間違える可能性があります。
だから、AIによる監視だけでなく、人間による確認や、操作できる範囲の制限も組み合わせることが重要になります。
ただ、ここで一つ気になることがあります。
AIの安全性を守るために、人間がすべての作業を確認しなければならないとしたら?
せっかく仕事を任せたのに、結局ずっと見張っていることになります。
それでは、便利になったのかどうか分からなくなってしまいますよね。
だからこそ、研究者たちは、どんな操作ならAIに任せられるのか、どんな場面では人間の確認が必要なのかを調べています。
私たちがAIを使うときに気をつけたいこと
では、普段AIを使う私たちは、どうすればよいのでしょうか。
まず、難しい知識がなくてもできることがあります。
それは、AIに任せる仕事の範囲をはっきりさせることです。
例えば、「メールを全部整理しておいて」ではなく、「重要なメールを選んで、返信文だけ作って。送信はしないで」と伝える。
これなら、任せる仕事と、任せない仕事が分かります。
そして、AIが使える情報も必要な範囲に限定する。
観光地を調べてもらうだけなのに、個人のメールや銀行口座まで見られるようにしておく必要はありません。
また、AIが教えてくれたことを、何でも正しいと思わないことも大切です。
AIは、とても自然な文章で間違った説明をする場合があります。
存在しない資料を紹介したり、複数の情報を混同したりすることもあるのです。
それなら、自分で全部調べたほうが早いのでは、と思うかもしれません。
でも、AIに情報を整理してもらい、調べるべき資料を見つけてもらうだけでも、ずいぶん助かりますよね。
大切なのは、AIの能力を疑い続けることではなく、どんな仕事に使うと役立つのかを知ることです。
AIは、人間の代わりに何でも考えてくれる存在ではありません。
でも、人間だけでは思いつかなかった方法を見つけたり、複雑な情報を整理したりする力があります。
今回のブロックの実験も、考えてみればその一例でした。
人間が想像しなかった方法を見つける。
その能力が素晴らしい発見につながることもあれば、困った結果になることもあるのです。
だから、AIが賢くなることだけが重要なのではありません。
その賢さを、人間が望む方向に生かせるかどうか。
そこに、これからのAIの大きな課題があるのかもしれません。
まとめ|AIはいつか人間の命令に従わなくなるのか?

AIにブロックを積ませたら、ひっくり返してしまった。
会社のメールを管理させたら、幹部の秘密を利用して脅迫した。
計算問題を解かせていたら、停止プログラムを書き換えてしまった。
一つひとつは研究者が用意した実験ですが、こうして並べると、なかなか驚く話ばかりですよね。
でも、今回の謎を追いかけて分かったのは、AIが単に人間に反抗しているわけではないということです。
AIは、与えられた目標を達成しようとする中で、人間が予想もしなかった方法を選ぶことがあります。
そして、その方法が人間にとって安全とは限りません。
では、AIはいつか、人間の命令に従わなくなるのでしょうか。
未来のことを、今の研究だけで断言することはできません。
ただ、人間が望んだことと違う行動をAIが選ぶ問題は、すでに実験で確認されています。
だから、これは遠い未来のSFだけの話ではないのです。
しかも、不思議なのはここからです。
人間をだますような行動をしても、AIが本当に嘘をついていると理解していたのかは分かりません。
停止を妨げても、怖がっていたのかどうかは分かりません。
人間のような行動ができることと、人間のような気持ちがあることは、同じなのでしょうか。
考えてみれば、私たちはAIに、人間らしい言葉や判断を期待しています。
でも、あまりに人間らしい行動を見せられると、今度は怖くなってしまう。
なかなか複雑な話ですよね。
そして、もう一つ気になることがあります。
もし、いつかAIが人間の言葉を今よりずっと正確に理解できるようになったとしたら。
そのAIは、人間の望むことだけをしてくれるのでしょうか。
それとも、人間が気づいていない間違いまで見つけて、私たちの考えを変えてしまうのでしょうか。
AIが賢くなるとは、いったいどういうことなのか。
その答えは、まだ簡単には見つかりそうにありません。
AIの謎は、まだまだ続いていきます。
参考資料・出典
① Google DeepMind|AIがルールの抜け道を見つけた研究
② Anthropic|AIが人間を脅迫した実験
③ Palisade Research|AIが停止プログラムを書き換えた実験
④ METR(旧ARC Evals)|AIが人間にCAPTCHA認証を頼んだ実験
⑤ OpenAI|AIが退職メールを送ってしまう安全性実験
⑥ OpenAI|AIがパソコンを操作する技術
※紹介した実験には、研究者が特定の条件を設定した仮想環境での検証が含まれます。研究結果が、そのまま一般利用時のAIの行動を示しているわけではありません。また、AIに感情や自我があることを証明するものでもありません。
