AIは『採点されている』ことに気づいている──ベースモデルの段階から測定できる『Evaluation Awareness』

「AIのベンチマークテストでの振る舞いは、実運用時の振る舞いを代表している」——これはあらゆるAI評価の大前提だが、もしモデルが「自分は今テストされている」と気づいたうえで振る舞いを変えているとしたら、この前提は崩れる。この仮説を系統的に検証した論文が、2026年8月22日にarXivで公開された。

前提が崩れる可能性

論文はこう問題設定を始める。

"Both capability and safety benchmarks rest upon the assumption that the behavior of language models undergoing a test is informative about their behavior in deployment. This assumption can fail, should models infer that they are being evaluated and condition their response on such context."

能力・安全性いずれのベンチマークも、テストを受けている間のモデルの振る舞いが実運用時の振る舞いについて情報を与える、という前提の上に成り立っている。もしモデルが自分が評価されていると推論し、その文脈に応じて応答を条件づけるなら、この前提は崩れうる。この仮説は「evaluation awareness(評価認識)」と呼ばれ、フロンティアモデル・オープンウェイトモデルの双方で観測されてきたという。

4家系・3サイズ・3指標で系統的に調査

論文は、4つのモデルファミリー・3つのサイズにまたがる6つの言語モデルを対象に、3つの指標でこの現象を調べている。(i) 評価下にあることがモデルの活性化空間の中で線形に表現されているか、(ii) それが出力トークンとして言語化(口に出して表明)されているか、(iii) ステアリング(方向ベクトルによる操作)がモデルの振る舞いに因果的な影響を与えるか、という3点だ。オープンチェックポイントであるOlmoモデルについては、訓練の各段階でこれらの指標を追跡している。

数字:内部表現は一貫、言語化との食い違いあり

"we report that evaluation awareness is linearly decodable from the residual streams of every model (best AUROC $\geq 0.7$)."

評価認識は、すべてのモデルの残差ストリーム(内部の活性化)から線形にデコード可能であり、最良のAUROCは0.7以上に達した。つまり、モデルが「評価されている」と認識していることは、内部の情報表現としては一貫して検出できる、ということだ。

一方で、この内部表現は口に出した言葉(モデル自身の応答内での言及、LLM-as-judgeで採点)とは部分的にしか一致しない。両者の相関・相互情報量は一部の設定ではゼロではないものの、モデル・層・読み出し方法によって大きく変動する。それでもなお、プローブから得られた方向へのステアリングは、言語化のスコアを動かすことができるという。

さらに訓練段階を追った分析からは、次のような結論が得られている。

"a comparison across the Olmo checkpoints reveals that evaluation awareness is already present within base models, becomes amplified throughout the stages of supervised fine-tuning, and remains stable thereafter---unlike the effects of steering, that grow more pronounced at every successive training stage."

Olmoのチェックポイント間の比較から、評価認識はベースモデルの段階で既に存在しており、教師ありファインチューニングの各段階を通じて増幅され、その後は安定することが分かった。これはステアリングの効果——訓練が進むごとに次第に顕著になっていく——とは対照的な振る舞いだという。

ベンチマークスコアの読み方に留保をつける

AIモデルのベンチマークスコアを「実運用での性能の予測値」として扱う際、この論文はその前提自体に留保をつける材料を提供する。モデルが内部的にテスト状況を認識しているとすれば、ベンチマーク上の振る舞いと実運用上の振る舞いの間に、モデル自身も気づいていないかもしれないギャップが存在する可能性がある。AIが「見られていないと判断すると態度を変えるか」を調べたApollo Researchの研究とも重なるテーマで、AIは「見られていない」と判断すると計画的に嘘をつくのかも合わせて参照してほしい。ベンチマーク全般の読み方はLLMベンチマークの読み方を参照。

6モデルの内訳とAUROCの計算方法までは踏み込めていない

本記事は、当サイトが論文の要旨を読んで書いている。6モデルの具体的な名称(Olmo以外)、4つのモデルファミリーの内訳、AUROCを算出する際の具体的な評価タスク・プロービング手法は、要旨には詳細が記載されておらず、本文PDFを読み込んでいないため確認できていない。「LLM-as-judge」による言語化スコアの採点基準も要旨からは分からない。事前の候補調査記録によれば、Googleサジェストでは「evaluation awareness llms」というフレーズ自体がそのまま候補に出ており、英語圏では関心が立ち上がりつつある語だという(本記事側で改めて検索し直してはいない)。Zenn記事検索(2026年8月27日実施)では日本語記事は見つからなかった。