arXiv論文：学校向けAIの安全性を10モデルで検証——教育特有の危険と長い会話に弱さ

結論から言うと、一般的な安全対策を備えたAIでも、学校特有の危険や会話が長く変化する場面では守りが弱くなる可能性がある。2026年8月3日にarXivへ提出され、現在審査中の論文は、小中高校で使う大規模言語モデルの安全性を測る「EduZone」を提案した。

児童生徒向けと教員向けの利用場面、細かな学習内容、6つの危険カテゴリと28の小分類を組み合わせ、現実の授業に近い攻撃的な会話を自動生成する。評価は、1回だけの依頼、内容が固定された複数回の会話、相手の返答に応じて次の質問が変わる動的な複数回会話の3設定で行った。

10種類のLLMの返答を、拒否、安全な支援、安全上の注意を付けた危険な支援、完全に危険な支援、の4段階で分類したところ、教育に特有の危険と動的な長い会話で、より大きな弱さが見つかったと報告している。利用者にとっては、学校でAIを導入するとき、単発の禁止質問だけで安全確認を終えず、会話を重ねた場合や生徒・教員それぞれの状況を試す必要があると分かる。

ただし要旨にはモデル別の危険率や名称が示されておらず、どの製品が安全かをこの要約だけで決めることはできない。審査中の研究であり、個人情報を入力しない、教師が出力を確認するなど基本対策は引き続き必要だ。