8月18日昼のAIニュースまとめ。今日は研究寄りの話題が中心で、OpenClawやClaude Codeのようなエージェントを「外側から」強化学習で鍛えるClawGym IIや、LLMエージェントにデータベースのACID概念を持ち込むAgentic Transactionなど、エージェントの信頼性を高める研究が目立ちました。そのほかTikTokでのAIクローン広告の発見、ローカルLLM向けGPUの価格動きまでまとめます。

ClawGym II — Claude CodeやOpenClawを「外側から」強化学習する

OpenClawやClaude Codeのようなエージェントハーネス（モデルを囲む実行環境）は、長時間タスクでの性能を大きく押し上げてきました。一方で、その複雑なハーネスを通した強化学習（RL）はスケーリングが難しく、あまり探索されてこなかった分野です。Hugging Face Daily Papersに上がった「ClawGym II」は、この問題にブラックボックスRLとして挑んだ研究です。

アプローチはユニークです。ハーネスの中身を直接改造する代わりに、モデル境界にservingプロキシを置いてモデル呼び出しを記録し、それをprefix treeとして再構築した上でPPOやGRPOで最適化します。さらに異なるハーネス同士で同時に訓練するmix-harness trainingも導入し、単一モデルを複数の実行系に対して汎化させられるといいます。

Qwen3-30A3Bをこの枠組みで訓練したところ、ClawGym-BenchのPass@1がOpenClaw経由で+9.98点、Claude Code経由で+14.81点改善し、200〜400ステップの最適化でも安定していたとのこと。JobBenchやOfficeQAのような難易度の高いタスクでも一貫した改善が報告されています。「特定CLIツールの操作が学習で上達する」ことを示した点で、エージェント運用のコスト削減に直結しそうな研究です。

Agentic Transaction — LLMエージェントにACIDトランザクションを

同じくDaily Papersに上がっていたのが、エージェントの長期実行にトランザクションの概念を持ってくる「Agentic Transaction」の提案です。データベースの世界では、処理の原子性・一貫性・分離性・持続性を保証するACIDが半世紀にわたる成熟した概念ですが、これをLLMエージェント向けに再定義し直したものです。

長時間タスクを走るエージェントは、途中で失敗すると部分実行の状態が残ってしまいます。そこで意味論的な原子性（Semantic Atomicity）を中心に据えたACIDをエージェントに保証させ、実世界のデータ分析タスクでそれを実現する「ACID-Agent」という具体実装も示しました。KramaBenchではClaude Code比で+10.6%の改善を報告しています。

エージェントが実業務に組み込まれるにつれ、「途中で壊れたらどう巻き戻すか」は避けて通れない問いです。DB分野の積み重ねをエージェントに移植するこの系統の研究は、実運用側からのニーズにかなり近いところにあると感じます。

RAGへの「毒入れ」を注意の崩壊で検出するD-SCAN

RAG（検索拡張生成）には、検索結果に悪意ある文書を混ぜて出力を歪める「RAGポイズニング」攻撃が知られています。従来の検出手法は出力の不確かさを手がかりにするものが多く、攻撃側が自信ありげな出力に偽装するとすり抜けてしまうという弱点がありました。

「When Context Bites」の著者らが見つけたのは「Attention Collapse」と呼ばれる内部シグネチャです。攻撃を受けるとモデルの注意が汚染文書へ集中し、文書レベルの注意エントロピーが低下する。この挙動を監視する軽量フレームワークD-SCANは、複数の攻撃ベンチマークで有効に機能し、最終回答の変更に至らなかった攻撃まで検出できたといいます。

出力ではなくモデル内部の状態に手がかりを求める発想は、プロンプトインジェクション対策が急務になる中で実用的な示唆を含みそうです。

TikTokがキャンディーブランド創業者のAIクローンで広告を出していた

トレンド面から。あるキャンディーブランドが、TikTok上で自分たちの創業者のAIクローンが広告を出していることを発見した、という動画報告がHacker Newsに投稿されました。投稿は動画へのリンクのみで、現時点で確認できる詳細は限られますが、プラットフォーム側が広告主とは別の実在人物の生成クローンを広告に使っていたとすれば、肖像を巡る新たな論点を呼びそうです。

生成人物の広告利用を巡っては各SNSの規約整備が続いていますが、「される側が偶然発見するまで気づかない」という今回の形は、同意なく作られたクローンの検知の難しさを浮き彫りにする出来事といえます。

1986年の予想を3本の論文がAIを使って証明

先日このブログでも「AIの数学ブレークスルーに数学者『絶望』」を伝えましたが、それを補強する報告が上がっています。同じ1986年の予想を証明する3本の異なる論文がarXivに投稿され、いずれもAIを使っていたというものです。

独立した証明が同時期に出ること自体は数学では珍しくありませんが、3本すべてにAIが関わっていた点が、直近の空気を象徴しているようです。投稿は数学者によるもので、詳細はスレッドで議論されています。

RTX Pro 6000が$16,000→$19,999へ — ローカルLLMのGPU事情

最後にハード面。米IT販売大手CDWが、ローカルLLM愛好家に人気の高いRTX Pro 6000（96GB GDDR7）の表示価格を$16,000から$19,999へ引き上げた、とRedditのLocalLLaMAで話題になっています。投稿者は「将来の価格を誤って漏らしたのでは」とも推測しており、アーカイブ画像も残されています。現時点では値上げの理由は不明です。

先日「1万6千ドル超でも売れ続けるRTX 6000 PRO」とお伝えした通り、同カードは品薄が続いていました。需要が供給を上回る中での表示価格の引き上げが、実勢を反映したものなのか、それ以外の事情なのかは今後の展開待ちです。

一方で、ハイエンドGPUが高騰する中でも工夫で戦える余地はあるようです。2枚のRTX 3060でQwen 3.8（UD-Q4_K_XL量子化、128kコンテキスト）を動かし、わずか2回のプロンプトでHTML/CSS/JSだけのゲームを作り上げたという報告もRedditに投稿されました。外部アセットなし、平均約20トークン/秒。フォローアップ1回で経路探索のバグなど2件を直したとのこと。必要なVRAMと達成できることのバランスは、徐々に変わってきているのかもしれません。