GitHub上で「system_prompts_leaks」というリポジトリが6万3343スターを突破した。AnthropicのClaude Fable 5、Opus 5、Claude Design、Claude Code、OpenAIのChatGPT GPT-5.6-Sなど、各社が水面下で書き込んでいたシステムプロンプトが丸ごと抽出されている。プロンプトを競争優位の中核に据える設計思想は、この6.3万スターをもって事実上の終焉を迎えた。

何が起きたか

asgeirtjが管理するリポジトリ「system_prompts_leaks」は、Claude Fable 5、Opus 5、Claude Design、Claude Code、ChatGPT GPT-5.6-Sなど、主要商用LLMのシステムプロンプトをMarkdownで整理して公開している。スター数は現時点で6万3343。GitHubのトレンド上位に食い込む水準であり、開発者が「単なる話題」ではなく「業務資料」として恒常的に参照している証拠だ。

抽出手法はナレーションでは触れられていないが、これまで公開されてきた同種リークの手口から推定すれば、ロールプレイ誘導、トークン漏出、ツール呼び出しログの回収、あるいはAPIの edge case を突いた強制出力といった手段の組み合わせだろう。重要なのは、AnthropicもOpenAIも「抜かれる側」に回っている事実そのものである。防御水準が業界最高峰の企業ですら、システムプロンプトを完全に隠し通すことは不可能だと証明された。

なぜこのニュースが重要か(anthropicは何が変わるか)

anthropicにとって、Claude Fable 5やOpus 5、Claude Designのシステムプロンプトが抽出されたことは、単なる恥ずかしさの問題ではない。同社の差別化戦略の中核である「Constitutional AI」の実装ディテール、つまりどのような原則を、どの語順で、どの優先度で埋め込んでいるかが、競合に完全開示されたことを意味する。

エンジニア視点で言えば、システムプロンプトは「モデルの重みに対する後付けパッチ」である。RLHFで作り込んだ性格を、プロンプトで最終補正する構造は業界共通だ。だからこそ、プロンプトを読めばそのモデルが「どこで挙動が崩れやすいか」「何を苦手だと自覚しているか」まで逆算できる。Claude Codeのプロンプトが流出したということは、コーディング支援における tool_use の判定ロジック、ファイル編集の安全ガード、エラー時のフォールバック順序まで、競合が完コピできる状態にあるということだ。

つまり、プロンプト層は「もはや堀ではない」。堀はモデル重み、学習データ、推論インフラのコストカーブに戻ったのである。

技術的な深掘り

コードと仕様書から本質を読む立場で言うなら、今回のリークで最も価値が高いのはClaude Codeのプロンプトだ。Claude Codeは Bash、Edit、Read、Write などのツールを扱うエージェント基盤であり、そのシステムプロンプトには「ツール呼び出しの優先順位」「破壊的操作の確認手順」「コンテキスト圧縮のタイミング」といった、SDKドキュメントには載らない実装知が凝縮されている。

競合が同等のエージェントを作る場合、これまでは数千万円規模の試行錯誤が必要だった部分が、リポジトリを読むだけで数日に短縮される。推定だが、Cursor、Cline、Aider系のOSSエージェントは今後3〜6ヶ月でClaude Codeの挙動に急速に収斂する。差別化点は「同じプロンプトを、どのモデルに、どの温度で流すか」というオーケストレーション層に移る。

もう一つ見逃せないのは、プロンプトの「長さ」である。過去のリークから推定するに、Claude系のシステムプロンプトは1万トークンを超える規模になっている。これは1リクエストあたりの固定コストが常に発生していることを意味し、価格戦略の再設計も迫られる。

経営者として次に取るべき動き

第一に、自社プロンプトの「流出前提設計」を今週中に始めること。プロンプト文そのものを競争優位に置いている業務AIは、6ヶ月以内に模倣される前提でロードマップを引き直す。堀はデータ、ドメイン知識、業務プロセス統合に置き換える。

第二に、このリポジトリを教材として社内展開すること。AnthropicとOpenAIが本気で書いた1万トークン級のプロンプトは、安全性設計・口調制御・ツール選択の生きた教科書だ。プロンプトエンジニアリング研修の外注費を削減できる。

第三に、機密境界の再定義を経営マターとして着手すること。プロンプト、社内ナレッジ、顧客データのうち、どこまでを外部LLMに渡すかを明文化する。プロンプトすら漏れる時代に、口頭ルールでは会社は守れない。