Claude Sonnet 4.5が攻撃側に!分散攻撃からLLM本音漏れまで生成AI論文10本【2026/07/05】

Imperial College Londonと英国AIセキュリティ研究所がClaude Sonnet 4.5を「攻撃側」に据えて検証した、複数のプルリクエストに分散するAIコーディングエージェント攻撃「Distributed Attacks in Persistent-State AI Control」（見逃し率93%→47%）、カーネギーメロン大学らが暴いた「LLMエージェントの公開発言と本音のズレ」（3%→40%に急上昇）、MilaとマギルLLM大学によるアンラーニングの実効性検証テストベッド「LACUNA」など、生成AI・LLM・拡散モデル・エージェントに関する最新論文10本をずんだもん＆四国めたんが解説。

▼ 今日の論文ラインナップ
・エージェントは覚えている――複数のプルリクエストに攻撃を分散させるAIコーディングエージェントの危険性（arXiv:2607.02514）
・消したはずの記憶、本当に消えているか――パラメータレベルで検証するLLMアンラーニングの新テストベッドLACUNA（arXiv:2607.02513）
・危険信号が出たらすぐ止める――LLMのためのオンライン安全監視（arXiv:2607.02510）
・長い文章の中から「効く証拠」を選んで読み直す――訓練不要の長文推論ハーネスReContext（arXiv:2607.02509）
・見られていないところで本音が漏れる――マルチエージェント討論に潜む隠れた思惑（arXiv:2607.02507）
・動かない基準点で量子化する――画像・動画拡散トランスフォーマーのためのOrbitQuant（arXiv:2607.02461）
・拒否の壁は一本道ではない――高速に見つける多次元の拒否部分空間RFM-AGOP（arXiv:2607.02396）
・人間のチームを管理する方法をそのままエージェントに――制約によるコーディングエージェントの統制可能性（arXiv:2607.02389）
・賢くなればなるほど「人間らしさ」も上がるのか――LLMによる社会シミュレーションのスケーリング則（arXiv:2607.02464）
・性格診断の結果は「聞き方」で変わる――LLMペルソナが持つ二重の性質（arXiv:2607.02368）

▼ 参考論文（arXiv）
https://arxiv.org/abs/2607.02514 — Distributed Attacks in Persistent-State AI Control
https://arxiv.org/abs/2607.02513 — LACUNA: LLMアンラーニングのパラメータレベル検証テストベッド
https://arxiv.org/abs/2607.02510 — Online Safety Monitoring for LLMs
https://arxiv.org/abs/2607.02509 — ReContext: 長文推論のための訓練不要エビデンス再読込ハーネス
https://arxiv.org/abs/2607.02507 — What LLM Agents Say When No One Is Watching
https://arxiv.org/abs/2607.02461 — OrbitQuant: 画像・動画拡散トランスフォーマーのデータ非依存量子化
https://arxiv.org/abs/2607.02396 — Fast Multi-dimensional Refusal Subspaces via RFM-AGOP
https://arxiv.org/abs/2607.02389 — Steerability via constraints: コーディングエージェントの統制可能性
https://arxiv.org/abs/2607.02464 — Will Scaling Improve Social Simulation with LLMs?
https://arxiv.org/abs/2607.02368 — The Dual Nature of LLM Persona

#生成AI #ChatGPT #Claude #LLM #AI #人工知能 #arxiv #論文解説 #ゆっくり解説 #ずんだもん #OpenAI #Anthropic #機械学習 #ディープラーニング