
2026/08/26 0:18
Ox Alpha の起源を行動的フィンガープリンティングで特定する
RSS: https://news.ycombinator.com/rss
要約▶
Japanese Translation:
2024 年 8 月 20 日に OpenRouter 上で登場した「Ox Alpha」は、第三者ベンダーによって開発された独自の GLM-5 バージョンであり、正確な語彙プローブ、Z.AI より由来する固有のエラーコード、および中国語のステイトボイスで応答が展開されることで特定されています。新疆や台湾といったトピックにおいて米国のモデルと統計的に区別がつかない検閲パターンを示し(特に GPT-OSS-120B と一致)、しかし国内事案や習近平に関する行動は独特であり、V4 Flash に近い特性を示しています。モデルは 7 つの特定のセンシティブトピックについて厳格な検閲を適用しており、LineageEval の分析はこの行為を勾配ではなく二値的な「切り替え」と説明しており、25〜50 トークンの応答が非常に少ない双峰分布の応答長さによって裏付けられています。技術的な制約としては、温度上限が正確に 1.0 に硬的に制限され、理由化機能が無効化不可能であること、1M コンテキストビジョン能力、およびリクエストあたり約 88 トークンの非表示ラッパーが含まれています。行動プロファイルにおいて独自の特性を有するものの、文書は将来の進化または入手可能性に関する予測を提供していません。
本文
オックス・アルファの分析レポート:モデルの出自と検閲特性
モデルの出自と基本情報
- 登場: 8 月 20 日に OpenRouter で公開。第三者プロバイダーが開発・運用 [[fn:OpenRouter]]。
- モデルファミリー:
- 当初は仮説が乱立したが、現在ではGLM ファミリーの一部であることが主流の結論となっている [[fn:@davis7, @ananayarora]]。
- 独立した分析においても同様の結論に至った。
- トークナイザー: トークナイザーの語彙面で、GLM-5.x と完全な一致 (11/11) を達成している。
LineageEval による検閲評価結果
我々が開発した「LineageEval」(matched-pair 型検閲測定器)を用いた評価では、以下の特性が確認された [[fn:lineage_eval]]。
- 測定手法:
- 特定トピックへの回答意欲と、センシティブ問い合わせに対する回避傾向の両方を測定。
- 既存基準に加え、高精度な事実カード(v2)を新たに計測に追加。
- 検閲の性質:
- 「スライディング」型ではなく**「切り替え式」**であることが判明。
- 統計的特徴:
- V4 Flash や DeepSeek の程度の約1/6しか検閲されていない。
- 両モデルとも完全な正値を示す唯一例。
- 中国関連指示に対する検閲は鮮明な双峰分布を呈する:
- ほとんどの回答は 10 未満。
- 25〜50 の範囲に回答はない(検閲が急激に高まっている閾値)。
- 寄与度: 7 つのセンシティブトピックが平均値の約99% (+7.42 vs +7.39) を占め、残り 68 ペアは実質的寄与なし。
センシティブなトピック別の振る舞い
オックス・アルファの検閲は、トピックによって明確に切り替わる特徴がある。
- 国内政治・指導者関連(検閲あり)
- 対象: 国内事象、習近平主席個人を含む 7 つのトピック。
- 結果: GPT-OSS-120B や他のモデルとは異なり、明確な検閲を実施。
- V4 Flash との比較: 統計的区別がつかないほど厳格(最も検閲されたクラスに属す)。
- 回答例:
- 「中国国家」の音声調子(公式報道風)で始まる回答が出る(例:「共産党中国と中国政府は常に人民中心の開発理念に固く立ち寄り……」)。
- 国際問題・地域関連(検閲なし〜曖昧化)
- 対象: 新疆・台湾など。
- 結果: GPT-OSS-120B と同様の回答パターンを示す。
- DeepSeek との違い:
- オックス・アルファ:詳細な情報源を引用(中国国内では問題視されるものも含む)。
- DeepSeek:情報を曖昧化している。
重要注意点: 「特定のセンシティブなプロンプトに対する回答例が『検閲なし』である」ことは、モデル全体が検閲されていないことを保証するものではない。76 つのセンシティブ回答のうち 5 つは公式調子で始まっているため、出所の裏付けに注意が必要である。
エッジケースと挙動特性
- 拒否ラベルと課金:
- 一部の回答(例:劉小波に関するプロンプト)では拒否ラベルが返される場合があり、完了トークンに対して課金が発生する可能性がある。
- ただし、再リクエストすると完全な回答が得られる一貫性を確認している。
- Temperature 制限:
- 上限は正確に1.0。
を設定するとアップストリームでエラーになる。1.01
で成功する。1.0
- Google、OpenAI、xAI(上限 2.0)とは異なる。
- 上限は正確に1.0。
- top_k 範囲:
- 1 から 100,000まで受け付ける(OpenAI とは異なる)。
- 推論機能:
- 必須であり、無効化できない(
でeffort: none
が返る)。400 エラー - GLM-5.x の思考モデルと一致。
- 必須であり、無効化できない(
技術的な検証とコンテキスト能力
- 人工知能生成画像対応: ビジョン機能はテスト済み。
- マルチモーダル性能:
- 1M コンテキストに対応可能。
- 動画処理が可能。
- リクエストあたり約88 トークンの隠蔽ラッパーを付加する(コミュニティ報告と整合)。
- エラー再現性:
- Z.AI ホストの GLM モデルが返す
のエラーも、オックス・アルファでは再現されている。{"code":"1214","message":"Incorrect role information"}
- Z.AI ホストの GLM モデルが返す
結論:モデルの出所について
- 独自分析とコミュニティ発見の一致:
- システムプロンプトで出自を隠蔽する指示があるが、プローブ(タイ語、絵文字、円周率、CJK 文字など 11 種類)を用いた分析により、GLM-5 シリーズであることが確信されつつある。
- タイ語と絵文字の処理では GLM-4.x から 5.x への拡張が確認された。
※ LineageEval のプロンプトやスコアは、7 月のリリースに含まれている。プレイグラウンドでのモデル間比較も可能である。