GitHubで公開されたsystem_prompts_leaksが6万1402スターを突破した。anthropicのClaude Fable 5、Opus 5、Claude Design、Claude Code、そしてOpenAIのChatGPT GPT-5.6-Sまで、主要AIの内部指示書が丸裸で並ぶ。プロンプトは公開財となり、競争優位の軸は「書き方の巧拙」から「独自データと業務組込み精度」へと明確にシフトした。

何が起きたか

asgeirtj/system_prompts_leaks というリポジトリが、わずか数週間で6万1402スターを獲得した。中身は、anthropicのClaude Fable 5、Opus 5、Claude Design、Claude Code、OpenAIのChatGPT GPT-5.6-S、さらにGemini、Grokなど主要商用LLMのシステムプロンプトを抽出・整形して並べたものである。抽出手法はプロンプトインジェクションや会話誘導系のリーク技法とみられ、複数バージョンが差分付きで格納されている。GitHubのスター数はソフトウェアOSSでも上位0.01%圏に相当する規模で、プロンプトエンジニアと開発者が「有料AIの内部台本」を参考にしようと殺到した結果だ。ベンダー側は公式には沈黙している。

なぜこのニュースが重要か

エンジニア視点で見ると、このリーク騒動の本質は「秘密が漏れた」ことではなく、「システムプロンプトは秘密にできない前提」がついに実証データとして公開されたことにある。LLMのシステムプロンプトはトークン列としてコンテキストに投入される以上、モデル自身から漏出するリスクを構造的にゼロにできない。anthropicもOpenAIも、この非対称性を知りながら、それでも数千トークン規模の詳細な指示書に依存している。理由は単純で、プロンプトはファインチューニングより圧倒的に更新コストが安く、A/Bテストが容易だからだ。つまり彼らは「漏れる前提で、それでも運用価値が上回る」と判断している。この判断を模倣せず、「うちは絶対漏らせない」と思い込んで独自プロンプトに機密ロジックを埋め込んでいる企業こそ、最も危うい。6.1万スターは、その危うさを世界中の攻撃者にも同時に教えた数字である。

技術的な深掘り

流出プロンプトを読むと、anthropicとOpenAIで設計思想が明確に分かれていることがわかる。Claude系(特にOpus 5、Claude Code)は「制約と例外条項の宣言的記述」が中心で、XMLタグに近い構造化と、ツール呼び出しの前提条件を厳密に列挙する傾向が強い。仕様書としての可読性が高く、これはanthropicのConstitutional AI設計思想と一貫している。対してChatGPT GPT-5.6-Sは、手続き的で会話フロー寄り、ユーザー状態の推定ロジックが饒舌に書き込まれている。ここから読み取るべきは、プロンプト設計は「モデルの学習分布」に強く依存するということだ。他社の優れたプロンプトをそのまま自社の基盤モデル(例えばオープンソースのLlamaやMistral)に貼っても、同じ挙動は再現しない。真似すべきは文言ではなく、制約の粒度、例外処理の網羅性、ツール境界の明示という「設計原則」のレイヤーである。ここを取り違えると、単なるコピペで品質が下がる。

経営者として次に取るべき動き

第一に、社内AIプロンプトの棚卸しを今週中に実施し、APIキー、顧客ID、内部URLパス、価格ロジックなど「漏れて困る文字列」を全てシステムプロンプトから外部設定・RAGへ退避させること。プロンプトは公開前提のドキュメントとして扱う。第二に、AI担当者に流出プロンプトを教材として精読させ、「制約の書き方」「ツール呼び出し境界」「例外条項の列挙順序」の3点を自社プロンプトに反映させること。無料で手に入る最高品質の仕様書サンプルを使わない手はない。第三に、投資配分をプロンプトチューニングから、独自データパイプライン、社内システム連携、評価基盤(Evals)の3領域へシフトすること。プロンプトが公開財になった以上、模倣不可能な資産はそこにしかない。競争軸の転換に3ヶ月以内に対応できるかどうかで、来期のAI活用の勝敗は決する。