Japanese Translation:

Jane Street は「エージェント型コーディング」の出現によって、形式手法への態度を懐疑から積極的な導入へと根本的に転換させた。同社历史上、seL4 プロジェクトなどで必要となる 25 人年といったコストは、ハードウェアシンセシスのような特殊ケースを除き、 prohibitive （禁止的・許容できない）と見なされてきた。エージェント型コーディングは、AI モデルが証明の構築を支援し、これらツールをより広く利用可能にするためにより低い障壁を提供することでこれを可能にしている。重要な動機の一つは検証のボトルネックへの対応である：LLM で生成されたコードはしばしば品質が劣化する（「slop」と呼ばれる）本質的な不変条件を無視することがあり、形式手法による補完が不可欠となる。これらの技術は、AI エージェントが困難な問題を解決する上で強力なフィードバックループを提供する。最も重要なのは、厳格な型レベルの制約を通じて普遍的な保証（∀）を提供し、データレースやクロスサイトスクリプティングの問題など一連のバグ類別を完全に排除することである。OCaml と 2002 年以来の長い関係、Yaron Minsky の指導下での経験、および高品質なソフトウェアにコミットした独自の文化に基づき、Jane Street は外部ツール（Lean、Dafny、Rocq、Agda、Iris）と内部能力を組み合わせ、モジュール仕様の統合やカスタム型システム機能の開発を実現している。新しい言語機能に対する強いユーザーニーズを背景に、ロンドンおよびニューヨークで採用された形式手法専門家チームによってこの能力が構築されており、短期的な改善と信頼性の高い金融インフラのための長期的な壮大なビジョンの両方を目標としている。

形式的検証への姿勢転換：エージェント型コーディングと新しい地平

見解の変化：25 年の歩み

長らく私は「形式的検証には本質的な関心がない」と考えていましたが、今やその考え方は根本から改められています。

過去の認識
- 過去 25 年間、形式的検証はハードウェア合成のような特殊ケースを除き、コスト対効果が見合わなかったと判断して来ました。
- 特に seL4 プロジェクト（形式検証済みのマイクロカーネル）のように、画期的な成果をもたらしましたが、約 25 人年の労力や莫大な費用がかかった事例がこれを象徴しています。
ツールへの信頼
- 私たちはコードの品質向上と信頼性強化には強力な可能性を見出し続けてきました。
- 型システムは「軽量級」の形式的検証手段として多大な利益をもたらした実績があります。
課題
- マイクロカーネルなどのリスクが高く仕様も明確な領域では理にかなっていますが、大多数のソフトウェア開発現場において現実的ではありませんでした。

ポジティブ転換の理由：エージェント型コーディングによるパラダイムシフト

「エージェント型コーディング（agentic coding）」の登場により、私どもの認識は「懐疑」から「熱意」へと大きく変化しました。形式的方法に取り組む新規チームを構築中であり、形式的方法をソフトウェア開発において型システムと同等の浸透度を持つ有用なツールとして再定着させることを目標としています。

1. 利用コストの劇的な低下

モデル支援による効率化
- エージェント自体が全ての証明を自動構築できなくても、大規模モデルからの支援により、より多くの人々が効率的に形式的検証ツールを活用できるようになりました。
- これにより、形式検証はかつてないほど使いやすくなり、従来の費用対效益算を見直す時を迎えています。

2. 利益の規模拡大と二つの核心价值

形式的方法への注力は、以下のような大きな恩恵をもたらすことが明らかになりました。

価値①：検証のボトルネック緩和
- モデルはコード記述において優れていますが、生成されたコードと実際のリリースコードの間には隔たりがあります。
- エージェント生成のコードには「スlop（雑多で質の低いコード）」な特性や複雑さ、奇妙なバグが含まれる傾向があり、検証に多くの時間を要します。
- 形式的検証はこの検証負担を軽減し、レビュープロセスを大幅に効率化する手段となり得ます。
価値②：エージェントへの強力なフィードバック
- エージェントはフィードバックを通じて成長します（RL 訓練時・コーディング実行時の双方）。
- 形式的方法是、困難な問題を解決する能力を増大させるための強力なフィードバック源として機能します。

3. テストの限界と型システム（全称保証）への必要性

テストの限界
- テストも貴重ですが、プログラムが探索しうる状態空間を網羅する点に本質的な限界があります。
- 私たちはかねてよりテストインフラ構築に多大な時間を費やしてきましたが、これだけでは不十分であることが分かりました。
型システムからの全称保証（∀）の重要性
- エージェントは型システムから得られる全称保証に大きく利益を得ます。
  - 例：データレース回避を型で実装すれば、すべてのデータレースを根本的に排除できます。
  - 例：クロスサイトスクリプティング（XSS）対策として適切な型設計を採用すれば、その種の攻撃を完全に根絶できます。
- より強力な証明技術を活用することで得られる飛躍的な向上可能性に惹かれています。

4. ジェーン・ストリートが持つ有利な要素

言語への深い制御権
- OCaml を使用し、証明指向の技術にとって最適な環境へと調整できます。
- 属性のモジュール化された仕様に型システムを統合したり、所有性などの制約を追加して証明を容易化したり、言語内部に証明技術を直接実装する等多様な可能性が開かれています。
受け入れる準備が整ったコミュニティ
- 他の本格的なプログラミングコミュニティと比べて、新しい着想を実際の業務で採用してくれる人材が多くいます。
- 新奇な型システム機能の導入が遅いと不満を持つユーザーを抱えつつも、技術の有効活用に向けた適正な資質と意欲を備えた人材を多く擁しています。

なぜ今、この挑戦なのか？

世界中でプログラミングの未来であるエージェントと形式的検証の融合に注目が集まり、関連するスタートアップも増えています。しかし、内部での取り組みが必要な理由には明確な戦略的優位性があります。

短期的視点：すぐに影響が表れる改善策（検証負担の削減など）を推進できます。
長期的視点：数年で実現可能な雄大なビジョン（言語と証明技術の完全な統合）への道筋を描けます。
独自性：外部の研究成果（Lean, Dafny, Rocq, Agda, Iris など）に影響を受けつつも、言語そのものとの同時対応による独自の優位性を発揮できます。

ご参加をご案内します

ジェーン・ストリートでは形式的方法とエージェント型コーディングの可能性を最大限に引き出すチームを構築中です。

募集拠点: ロンドンおよびニューヨーク
現状: インタビューおよびチーム構築の初期段階に入っています。
ミッション: 膨大な課題に対し、あなたの参加を心より歓迎します。
- 最初の成果から学びながら、形式的方法を浸透的なツールとして再定着させることを目指しています。

Yaron Minsky 氏は 2002 年に当社に参加し、OCaml の採用を決めさせたという些細ながら名誉ある功績を残しました。私たちもまた、技術の革新により業界を変えようとしています。

形式化手法とプログラムの未来