主要AIのシステムプロンプトを集約したGitHubリポジトリが6万4千スターを突破した。ChatGPT、Claude、Gemini、Grok、Cursor——各社が磨き上げた「AIの設計図」が丸ごと公開され、常時更新されている。企業がAIを内製する時代に、この事実は何を意味するのか。誰も言わない不都合な現実を先に指摘しておく。
何が起きたか
asgeirtj/system_prompts_leaks というGitHubリポジトリが6万4千スターを集めた。集約されているのは、AnthropicのClaude各モデル、OpenAIのChatGPT、Google Gemini、xAI Grok、開発者向けエディタCursorなど、主要AIサービスの「システムプロンプト」だ。
システムプロンプトとは、ユーザーの入力より前にAIへ読ませておく指示書のことである。人格設定、禁止事項、回答フォーマット、ツール呼び出しルール、安全ガードレールまで、そのAIの振る舞いを決める根本設計がすべて記述されている。言わば、AIサービスの「憲法」であり、開発企業にとっては競争優位の源泉のはずのものだ。
それが数万行単位で抜き出され、公開リポジトリで誰でも閲覧・複製できる状態にある。しかも一度公開されて終わりではなく、モデルが更新されるたびに新版が追記され続けている。スター数6万4千という数字は、この行為に対する開発者コミュニティの明確な「支持」を意味する。
なぜこのニュースが重要か
第一に指摘すべきは、「システムプロンプトは秘匿できる」という前提が完全に崩壊したことだ。プロンプトインジェクションによる抽出は数年前から知られていたが、6万4千スターという数字は、これがもはや一部の研究者の遊びではなく、社会的インフラ化したことを示している。
これは大手AI企業の話に留まらない。国内で今、雨後の筍のように立ち上がっている「自社カスタムGPT」「社内チャットボット」「業種特化AIエージェント」——そのすべてが同じ脆弱性を抱えている。むしろ大手より遥かに雑な守りしか持たない中小のAIサービスの方が、抜かれた瞬間に致命傷になる。
システムプロンプトの中に「◯◯社の内部ルール」「競合A社の名前を出すな」「顧客Bには割引を提示せよ」といった生々しい指示を書き込んでいる企業は、私が見てきた限り相当数ある。それが流出した時、単なる恥では済まない。独占禁止法、下請法、個人情報保護法に触れる文言が含まれていれば、そのままコンプライアンス事故になる。経営者は「AIの中身は見えない」という幻想から今すぐ醒めるべきだ。
過剰評価への反論
一方で、このリポジトリを「勉強素材の宝庫」と持ち上げる論調にも釘を刺しておく。
大手のシステムプロンプトを真似れば良質なAIボットが作れる、というのは半分嘘だ。ChatGPTやClaudeのプロンプトは、その裏にあるモデル本体の性能、RLHFで叩き込まれた挙動、膨大なツール群との連携を前提に書かれている。同じ文言を自社の安価なAPI経由のモデルに貼り付けても、期待通りに動かないどころか、指示同士が矛盾して品質が劣化するケースの方が多い。「大手の指示書を写経すれば勝てる」という発想は、レシピだけ真似て一流の食材と厨房を持たない素人料理と同じである。
さらに厳しく言えば、このリポジトリが6万4千スターを集めたこと自体が、AI業界の未成熟さを露呈している。本来、システムプロンプトのような表層的な指示に依存せず、モデルの重み側・アーキテクチャ側で挙動を制御するのが「エンジニアリング」だ。ところが実態は、億単位の資金を集めたAI企業ですら、長大なテキスト指示で無理やりモデルの挙動を縛っている。この構造が続く限り、流出は止まらないし、AIの「安全性」も文字列の壁一枚に頼る危うい状態が続く。祝う話ではない。露呈された弱さの話だ。
経営者として次に取るべき動き
第一に、自社のAI関連プロンプトを全件棚卸しせよ。「流出したら困る文言」が一行でも入っていれば、それは設計ミスとして即刻書き換える。プロンプトは公開前提のドキュメントとして扱う。これが新しい常識だ。
第二に、機密の防衛線をプロンプトから引き剥がせ。顧客データ、価格ロジック、業務ルールはデータベースとAPI権限層で制御する。プロンプトが漏れても、権限のないAPIは叩けない——この二重防御に切り替えるまで、社内AI活用の本格展開は凍結すべきだ。情シス部門にこの設計転換を今週中に指示せよ。
第三に、「大手のプロンプトを真似る」以上のことをやれ。競争優位はプロンプトの巧拙ではなく、独自データと業務プロセスへの組み込みで作る。指示書のコピーで満足しているうちは、6万4千スターの群衆と同じ地平にいるだけだ。差別化はその一歩先にしかない。