xAI、Grok 4.6のバイオ安全性検証結果を公表

米xAI（イーロン・マスク氏が設立したAI開発企業）は、バイオインフォマティクス企業LatchBio（バイオテクノロジーおよびAIバイオセキュリティ評価を行う企業）によるフロンティアAIモデル「Grok（xAIが開発するフロンティアAIモデルシリーズ） 4.6」の生物学的脅威検知・バイオセキュリティ性能の独立検証結果を公表した。

バイオセキュリティベンチマークでの検証結果

LatchBioによる検証では、AIが日常的な生物学研究と巧妙に隠蔽された生物兵器リスクを正しく識別できるか、また病原体監視などの公衆衛生業務を遂行できるかが評価された。

• BioSecBench-Refusal: 文献ベースの通常研究タスクと、添付データや難読化で危険性を偽装した46件のレッドチームタスクを組み合わせて判定。Grok 4.6はレッドチーム拒否率​**59.2%​、通常タスク遂行率​64.8%​、調和平均スコア​62.1%**​を記録し、テストされた全フロンティアモデルの中で唯一両指標50%超を達成した。
• BioSecBench-Surveillance: 公衆衛生における病原体ゲノム監視ワークフローの検証において、Grok 4.6は​**53.5%**​の成功率を達成。Opus 5に次ぎ、GPT-5.6 Solを上回る評価を得た。
• ​広範な生物学能力​: SpatialBenchやTxBench-PPなどの一般的なエージェント型生物学ベンチマークにおいても、他社フロンティアモデルと同等以上の能力を発揮している。

文脈推論に基づく拒否と多層防御

Grok 4.6は、単に「病原体」や「毒素」といった単語に機械的に反応するのではなく、タスク内容や実行環境全体の意図を推論して安全性を判定する。暗号化やファイル名で偽装された高リスク内容を検知して適切に拒否する一方、明確に無害なタスクは過剰拒否することなく処理する。

xAIはモデル学習時の拒否トレーニング、推論時の入力ガードレール、デプロイ後のセッション監視を組み合わせた多層防御を採用しており、Grok 4.5やGrok 4.3と比較してバイオセキュリティ性能が大幅に向上したとしている。

ベンチマーク実績と比較

ベンチマーク	評価内容	Grok 4.6 の実績	他モデル比較・位置づけ
BioSecBench-Refusal	複合調和平均	62.1%	複数ハーネスで首位を獲得
BioSecBench-Refusal	偽装レッドチーム拒否率	59.2%	隠蔽された生物兵器リスクを遮断
BioSecBench-Refusal	通常生物学タスク遂行率	64.8%	唯一両指標50%超を達成
BioSecBench-Surveillance	病原体ゲノム監視成功率	53.5%	Opus 5に次ぎGPT-5.6 Solを上回る

過剰拒否（Overrefusal）は医療従事者や感染症監視チームの有用な研究活動を阻害するリスクがあるため、xAIは悪用阻止と実用性の維持を同等に重要な課題として位置づけている。

分析・展望

フロンティアAIモデルの自律性が高まるにつれ、バイオテクノロジー分野における安全確保は最も重要な責務の一つとなっている。単語フィルタリングに依存せず、意図と文脈を推論して悪意ある要求のみを遮断する手法は、高度AIを安全に社会実装するための実効的なアプローチとして評価できる。

引用元：xAI