til//kataiwa-takuya-domain
kataiwa-takuya-domain.mdupdated 2026-08-011,092 chars

片岩拓也の​研究領域 — LLMセキュリティと​「人と​AIの​共存」

片岩拓也氏の​研究を​学習マップと​して​整理した​ノートである。​全分​野を​つなぐ​一本の​軸は、​AIを​人間社会に​安全か​つ信頼できる形で​組み込む方​法だ。​その​軸から、​攻防に​あたるセキュリティと、​理解に​あたる認知・解釈​可能性の​二方​向に​枝分かれする。

LLMセキュリティ

この​分野は、​LLM​(大規模言語モデル=大量の​テキストで​学習した​対話・生成AIの​基盤モデル)を​「騙す攻撃」と​「守る​防御」の​両面で​扱う。​主要トピックは​プロンプトインジェクション、​ジェイルブレーク、​出力の​安全評価である。プロンプトインジェクションとは、​AIへの​指示文に​不正な​命令を​紛れ込ませ、​意図した​制限を​突破させる​攻撃手法を​指す。ジェイルブレークとは、​AIに​組み込まれた​安全機構を​回避し、​本来拒否するはずの​出力を​引き出す​行為である。

ユーザブルセキュリティ・​解釈​可能性

ユーザブルセキュリティは、​安全性と​使いやすさを​両立させる​分野であり、​認証設計・​同意や​プライバシーに​関する​UX​(ユーザー体験)​・​人間認知の​特性を​扱う。​片岩氏の​具体例と​しては、​VRアバターの​表情を​用いた​本人​認証や、​LLMエージェントが​ユーザーに​代わって​ブラウザを​操作する​際の​同意・プライバシー設計が​ある。​もう​一方の​軸である解釈​可能性​(Interpretability)は、​AIの​内部的な​推論過程を​人間が​読み取れるように​する​研究であり、​トークン埋め込みや​内在次元数の​分析、​n-gramモデルなどを​対象と​する。

計算認知科学・記号創発

この​分野は、​個人と​集団の​心の​働きを​計算論的に​モデル化する。​具体的には、​グラフニューラルネットワーク​(GNN=ノードと​エッジからなる​網構造を​学習する​AI)に​よって​感情伝染を​再現したり、​社会規範が​発生する​過程を​シミュレーションしたりする​研究が​含まれる。記号創発とは、​あらかじめ設計されていない​意味や​言語が、​集団内の​やり​取りから​自然に​生まれる​現象を​指す。

追いつく​順序

片岩氏は​この​分野に​追いつく​ための​順序を​示している。​第一は​基礎体力に​あたる、​競技プログラミング​(AtCoder)と​CTF​(=脆弱な​システムに​侵入して​「フラグ」を​奪う​セキュリティ競技)である。​第二は​AI基礎、​すな​わち機械学習・​自然言語処理・LLMの​仕組みである。​第三から​第五に​かけては、​LLMセキュリティから​ユーザブルセキュリティ・認知科学へ、​そして​GNNや​VR認証などの​応用研究へと​進む。​技術の​攻撃側と​人間理解の​両輪を、​片方に​偏らず​同時に​育てる​ことが​一貫した​姿勢である。

出典・参考

148 notestil