anthropicのClaude、OpenAIのChatGPT、Google Gemini、xAI Grok。主要AIの内部システムプロンプトを集約したGitHubリポジトリ「system_prompts_leaks」が6万3707スターを突破した。モデル本体ではなく、その挙動を規定する「指示文」こそが競争優位の源泉である現実を、この数字が突きつけている。

何が起きたか

GitHubユーザーasgeirtjが公開する「system_prompts_leaks」リポジトリのスター数が63,707に到達した。収録されているのは、anthropicのClaude Fable 5、Opus 5、Claude Design、Claude Code、OpenAIのChatGPT GPT-5.6-S、そしてGemini、Grokといった主要商用AIのシステムプロンプト、すなわちモデル起動時に注入される内部指示文である。これらは通常ユーザーからは見えないレイヤーで、AIの応答スタイル、安全ガードレール、ツール呼び出しの手順、キャラクター設定を規定する。単一リポジトリでの6万超スターは、開発者コミュニティが「モデルのウェイト」ではなく「プロンプト設計」を最重要ドキュメントとして扱い始めた明確なシグナルだ。横並び比較が可能になった意義は大きい。

なぜanthropicのプロンプト流出が重要か

エンジニア視点で言えば、これは「モデル == プロダクト」という素朴な理解の終焉を意味する。Claude 3.5 Sopnet時代のリーク以降、anthropicのシステムプロンプトは1万トークンを超える巨大な仕様書に膨らんでいることが観測されており、Fable 5、Opus 5世代ではさらに複雑化していると推定される。つまり同じベースモデルでも、システムプロンプトを差し替えれば別のプロダクトになる。逆に言えば、モデルのファインチューニングをせずとも、プロンプト層だけで振る舞いの9割が決まる構造になっているということだ。

競合分析の観点でも威力は絶大だ。anthropicがどのようにツール呼び出しの優先順位を書き下しているか、どの禁則事項を最上位に置いているか、artifactsやcomputer useの発火条件をどう記述しているかを、OpenAIやGoogleの実装と1行単位で比較できる。これはAPIドキュメントを読んでも決して得られない情報で、独自にRAGやエージェントを組む開発者にとっては教科書そのものだ。6万3707スターという数字は、この「実装知」への渇望の可視化である。

技術的な深掘り：プロンプトは「コード」である

私が注目しているのは、リークされたプロンプトの構造そのものだ。anthropicのシステムプロンプトは、単なる自然言語の羅列ではない。XMLタグによる構造化、条件分岐（if the user asks X, then Y）、ツール定義のJSON Schema、few-shot例示、優先度付きルールセットが混在した、事実上のドメイン特化言語（DSL）と化している。これはもはや「プロンプトエンジニアリング」というより「プロンプトプログラミング」だ。

そして重要なのは、このDSLがバージョン管理・回帰テスト・A/Bテストの対象になっていることだ。Claude Code、Claude Designといった派生プロンプトの存在は、anthropicが単一の巨大プロンプトではなく、ユースケース別に分岐した「プロンプトのモノレポ」を運用していることを示唆する。ソフトウェア開発のベストプラクティスがプロンプト層に持ち込まれているわけで、社内でこれをGitで管理していない企業は、2026年時点で完全に周回遅れだと断じていい。流出したプロンプトを読み解けば、リント規則、命名規則、リファクタリング手法までもが逆算できる。教材としての価値は、有料の企業研修を遥かに凌駕する。

経営者として次に取るべき動き

第一に、社内のプロンプト資産を今夜からGit管理に移せ。担当者のNotionやSlackに散らばった指示文を、リポジトリに集約し、コミット履歴とレビュープロセスを回す体制に切り替える。これだけでAI活用の再現性は劇的に上がる。

第二に、anthropicやOpenAIのリークプロンプトを教材として社内勉強会を開け。ただし「コピペで使う」のではなく「構造を学ぶ」ことを目的にする。XMLタグの使い方、ツール呼び出しの優先順位付け、安全ガードレールの書き方は、そのまま自社プロンプトの品質を押し上げる。

第三に、自社プロンプトの流出を前提とした運用設計に切り替えろ。6万3707スターの現実は、大手ですら防げていないことを証明している。プロンプト内に顧客情報やAPIキーを直書きしていないか、権限分離ができているか、今週中に監査すべきだ。プロンプトは資産であり、同時に情報セキュリティの最前線でもある。