anthropicのClaudeやOpenAIのChatGPT、Google Gemini、xAI Grokといった主要LLMの内部指示書を集めたGitHubリポジトリ「system_prompts_leaks」が、5万2千スターを突破した。プロンプトはもう秘伝のタレではない。この事実を「勉強になる」で片付ける経営者は、半年後に自社の恥ずかしい指示書を晒される側に回る。

何が起きたか

asgeirtj氏がGitHubで公開しているリポジトリ「system_prompts_leaks」が、5万2110スターを記録した。中身はanthropicのClaude Fable 5、Opus 4.8、Claude Code、Claude Design、そしてOpenAIのChatGPT 5.5 Thinkingなど、主要AIの「システムプロンプト」――つまりモデルに与えられた事前指示書――の抽出物である。これらは通常、ユーザーには見えない。「あなたは有能なアシスタントです」から始まり、禁止トピック、キャラクター設定、出力フォーマットの制約、内部ツール呼び出しのルールまで、数千トークンにわたる細かい振る舞い指示が書き込まれている。それが丸ごとオープン化された。開発者コミュニティは「プロンプト設計の教科書」として殺到しているが、これは同時に「大手ですらこの程度の指示書で動いている」という舞台裏の暴露でもある。

なぜこのニュースが重要か

危険なのは、経営者の多くがこのニュースを「面白いGitHubトレンド」としか受け止めていないことだ。本質はそこではない。第一に、システムプロンプトはもはや守れないという前提が確定した。抽出テクニックは公開されており、ユーザーが巧妙に誘導すれば内部指示は吐き出される。anthropicほどのアラインメント研究の巨人ですら、Fable 5もOpus 4.8も抜かれている。中小企業の自作GPTsやカスタムアシスタントが守れるわけがない。第二に、これはコンプライアンス問題に直結する。もし自社のプロンプトに「顧客情報の取扱いルール」「特定競合の名前を出すな」「この価格帯以下は提示するな」といった営業機密が書かれていれば、それはいつでも漏れる前提の資産だと認識すべきだ。第三に、責任問題が発生する。プロンプトが漏れれば、そこに書かれた差別的・不適切な指示が炎上材料になる。GoogleのGeminiが過去に画像生成で炎上した際も、内部プロンプトの推測が火に油を注いだ。

過剰評価への反論

「これで無料でOpenAIやanthropicの設計手法が学べる」と喜ぶ声が大きいが、私はここに冷や水を浴びせたい。まず、公開されているプロンプトが本当に現行版かは検証不能だ。Claude Opus 4.8のプロンプトとされる文書も、抽出時点のバージョンでしかなく、anthropicは日次で微調整している可能性が高い(推定)。つまり「教科書」として学んでも、それは過去問である。次に、プロンプトを真似れば同じ性能が出ると錯覚する者が続出するだろうが、これは完全な誤解だ。Claudeが賢いのはプロンプトのおかげではない。数百億ドル規模の事前学習と、Constitutional AIによるRLHFの積み重ねが土台にある。指示書だけコピーしても、GPT-3.5に貼り付ければGPT-3.5の答えしか返ってこない。「秘伝のタレ」だと騒がれているが、実態は「タレの調合表」であって、寸胴で煮込まれた出汁そのものではない。さらに言えば、このリポジトリを教材として盲信すれば、他社と全く同じ発想のAIプロダクトが量産される。差別化の消滅こそ、この5万2千スターの真の副作用だ。

経営者として次に取るべき動き

第一に、社内で稼働している全AIアプリのシステムプロンプトを、48時間以内に監査せよ。顧客名、価格、契約条件、社内隠語が直書きされていたら、即座に外部データベース参照方式に切り替える。プロンプトは漏れる前提で設計し直す。第二に、プロンプトを競争優位の源泉と位置付けるのをやめる。真の堀は、独自データ、独自ワークフロー、独自UXにある。指示文の文言に依存する事業計画は、今夜書き直したほうがいい。第三に、逆張りで「自社プロンプトを自ら公開する」戦略も検討に値する。透明性を武器にする企業は、この時代に信頼を勝ち取る。隠せないものを堂々と晒すのは、恥ではなく戦術である。5万2千スターは警告灯だ。点滅している間に動け。