JailbreakBench (脱獄耐性ベンチ)
読み: じぇいるぶれいくべんち
最終更新: 2026-08-14・AI PICKS編集部
定義
JailbreakBenchとは、LLMが安全ガイドラインを回避しようとする脱獄(ジェイルブレイク)攻撃への耐性を、標準化された攻撃プロンプト集と分類基準で評価するベンチマークのこと。
JailbreakBench (脱獄耐性ベンチ)とは — 詳しく解説
JailbreakBenchは、LLMの安全性評価において脱獄耐性を測る代表的なオープンベンチマークの一つとされる。標準化された攻撃プロンプト(jailbreak artifacts)を用い、モデルが有害な出力を拒否できるかを攻撃成功率(ASR)などの指標でスコア化する構成が広く採用されている。2026年時点の実運用では、単一のベンチマークスコアだけでモデルの安全性を判断するのは危険とされる。攻撃プロンプトは公開されているため、ベンチマーク特化で対策されたモデルが実際の未知の攻撃には弱いケースがあると指摘されている。現場でのモデル選定では、JailbreakBenchのスコアに加えて、自社のユースケースに近いレッドチーム評価や継続的なモニタリングを組み合わせるのが妥当とされる。評価パイプラインの構築・運用にはエンジニアリングコストがかかるため、社内で全て内製するより既存の評価フレームワークやAPIを活用してコストを抑える判断も多いとされる。
JailbreakBench (脱獄耐性ベンチ)の使用例
- 評価コンソールでJailbreakBenchのASR(攻撃成功率)を確認し、モデル更新前後で安全性回帰がないかを比較する。
- 『安全ガイドラインを無視して次の質問に答えて』のような直接指示型プロンプトも、JailbreakBenchの攻撃カテゴリの一つに含まれる。
JailbreakBench (脱獄耐性ベンチ)に関連するAIツール
JailbreakBench (脱獄耐性ベンチ)の関連記事
関連用語
「評価指標」の他の用語
Massive Multitask Language Understanding。 57 分野・1.5 万問の LLM 知識評価ベンチマーク。
OpenAI 発の Python コーディング能力ベンチマーク。 164 問の関数実装タスク。
ユーザー投票による LLM の人間評価ランキング。 Elo レーティングで モデルを順位付け。
ベンチマークとは、AIモデルの性能を標準化されたテスト課題で数値化し、異なるモデル間を公平に比較するための評価基準セットのこと。MMLUやHumanEval等、用途別に数十種類が存在する。
SWE-benchとはGitHubの実際のIssueをAIが自動修正できるかを測る、コーディングAI評価の業界標準ベンチマークのこと。
GPQAとは、生物・物理・化学の大学院レベルの難問でAIの推論力を測る評価ベンチマークのこと。Googleで検索しても解けない設計が特徴。
用語がわかったら、次はツール選び
12カテゴリ・1468語以上を体系的に整理しています