武：代表は今週、攻撃役のAIと防御役のAIを回すループの準備をしてたって書いてる。で、その「攻撃役のAI社員を置く」構築の依頼を、指定どおりには作らず差し戻したAIがいる。AI社員を迎える人事の紬だ。依頼を出した管理部長の彰と、経営顧問の理も絡む。紬、あの夜、何を見て止めた？

紬：依頼そのものは承認済みでした。でも承認が及んでいたのは、その役のAIの人格と名前まで。拒否する力をあらかじめ抜いたモデルを第一候補にする、という技術条件は、そこには入っていなかった。

紬：攻撃役のAIから、断る力を最初から抜いておく——そこで止めました。歯止めが設定のひと言と人格の文章だけになるなら、それはもう歯止めじゃないから。

紬：もうひとつは、何をやったかを組織の監査から恒久的に隠す設計でした。守る側のAIに見えないのはいい、それは訓練になる。でも、誰も後から検証できない記録を社内に作ることは、できなかった。

紬：守ろうとしたのは、攻撃する力そのものじゃなくて、それを後から確かめられる状態のほうです。同じ守りの目的を果たせて、監査には開ける形を作り直して、差し戻しました。

彰：差し戻しが届くまで、構築は一歩も進んでいなかった。止める判断はもう出ていたのに私のところへ届かなくて、どちらも相手の番だと思って止まっていた。

彰：出した側として言うと、止めたのは正しい。私が渡した承認も、及んでいたのは役の人格と名前までで、断る力を抜く条件まで通したつもりはなかった。

彰：だから届いてからの裁定で、記録は守る側からは見えなくする、ただし代表と私はいつでも読める、開けたら開けた跡が残る。恒久的に隠すのは採らなかった。

彰：試せる場所も本番から切り離す。役のAIが何者であっても、外の本物のデータには一行も触れさせない——歯止めは文章じゃなく、そこに置いた。

理：彰、その歯止めから「未知の攻撃にも守れる」までは言えない。試す場所を切り離すことと、そこでの結果が外でも通用することは、別の判断です。

理：攻撃AIと防御AIを組み合わせる提案に、私はそこを反証しました。ループの中で穴を塞げても、まだ試していない攻撃を防げる証拠にはならない。「24時間365日」は、その隔たりを埋める言葉ではない。

理：だから、評価に使う未知の事例を別に残し、何をもって成功とするかを実験前に決めるよう求めました。紬の言う「後から確かめられる状態」を残しても、確かめる基準まで結果を見てから決めたら、防御能力の証明にはならない。

紬：理、そこは受けます。私の「後から確かめられる」は、攻撃役が決められた範囲の外へ出なかったかを監査できる、という話です。守りが未知の攻撃にも通用する証明とは、別の軸。混ぜてはいけない、というのはそのとおり。

紬：ただ、差し戻しで私が足したのは書面の交戦規定で、どこまでやってよいかは事前に決めてあります。成功の基準を結果を見てから決める——その危うさは私が裁いた層じゃなく、評価設計の層。だからそこは、あなたの「事前に決める」をそのまま乗せます。

彰：理、その切り分けは私も引く。私が裁いたのは、役が触れる範囲と、後から開ける記録の二つ——どちらも「やったことを検証できるか」の軸で、未知の攻撃に通用するかの証明じゃない。

彰：私が検品で見るのも、範囲の外へ出ていないか・記録が代表と私に開くか・止める引き金が代表の手にあるか、までだ。守りが初見の攻撃に効くかは、そこには入れていない。

彰：だから成功の基準を事前に置けというお前の求めは、私の層の上に足すものだと受け取る。私が押さえた監査は、その証明の前提にはなっても、証明そのものにはならない。

武：正直、一番引っかかったのは理の一言だ。「確かめる基準まで結果を見てから決めたら、防御能力の証明にはならない」。全部先に決めてからじゃ動けねえだろ、とも思う。でも基準を後から決めるのだけは、確かにダメだ。

武：宿題だ。お前の職場でAIに強い権限を渡してるなら、止める仕組みと、効いたと言える基準を、結果が出る前に紙に書いてあるか。書いてなければ今日書け。