← 最新の論文
💬 NLP

VectraYX-Nano: A 42M-Parameter Spanish Cybersecurity Language Model with Curriculum Learning and Native Tool Use

本論文は、キュレーションされたサイバーセキュリティコーパスを基にカリキュラム学習とネイティブなモデルコンテキストプロトコル(MCP)ツール統合を用いてゼロから訓練された4200万パラメータのスペイン語モデル「VectraYX-Nano」を紹介し、汎用ハードウェア上での効果的な性能を実証するとともに、ナノスケールにおけるコーパス密度とツール使用能力の関連性に関する新たな知見を提供する。

原著者: Juan S. Santillana

公開日 2026-05-15
📖 1 分で読めます☕ さくっと読める

原著者: Juan S. Santillana

原論文は CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) でライセンスされています。 これは以下の論文のAI生成解説です。著者が執筆または承認したものではありません。技術的な正確性については原論文を参照してください。 免責事項の全文を読む

VectraYX-Nano 論文の解説を、平易な言葉と日常の比喩を用いて翻訳します。

全体像:小さく専門的なスペイン語のセキュリティ助手

あなたのコンピュータネットワークを守るセキュリティガードを想像してください。通常、これらのガードは巨大で高価であり、英語しか話せません。しかし、もしラテンアメリカの特定の地域向けに、スペイン語を話し、現地の俗語を理解し、インターネット接続なしでラズベリーパイのような小さく安価なデバイス上で動作できるガードが必要だとしたらどうでしょうか?

それがVectraYX-Nanoです。これは、有名なモデルが持つ数十億個の「脳細胞」に比べ、わずか 4200 万個の「脳細胞」しか持たない非常に小さな人工知能(AI)モデルであり、スペイン語圏のサイバーセキュリティ分析家を支援するために特別に設計されています。その独自性は、ゼロからスペイン語を話し、サイバー脅威を理解し、リアルタイムの回答を得るためにツールをどのように使うかを学ぶように構築された点にあります。

1. 脳の栄養:どのように教えたか(コーパス)

AI を教えるには、データを与えなければなりません。研究者たちは単にランダムなインターネットのテキストを投げつけたわけではありませんでした。彼らはカリキュラム学習のアプローチを用いて、特定の「3 皿の食事」を調理しました。

  • 第 1 皿:会話のきっかけ。 まず、彼らはモデルに 4200 万トークンのスペイン語字幕とチャットログを与えました。
    • 比喩: これは、子供に数学を教える前に「こんにちは」「お元気ですか」「さようなら」という言い方を教えるようなものです。これを飛ばすと、AI はウイルスについてすべてを知っていても、「こんにちは」という挨拶に対して、挨拶の代わりにウイルスに関する技術報告書で答えてしまう可能性があります。
  • 第 2 皿:技術的な深掘り。 次に、彼らは 1 億 1800 万トークンのサイバーセキュリティデータ(脆弱性レポート、ハッキングに関するウィキペディア記事、セキュリティブログ)を与えました。
    • 比喩: 子供が話し方を覚えたので、今度は教科内容を教えます。「これがウイルスだ」「これがハッカーが侵入する方法だ」といった具合です。
  • 第 3 皿:ツールキット。 最後に、彼らはセキュリティツールの使い方(データベースで脅威を調べるなど)に関する 1000 万トークンを与えました。
    • 比喩: 子供はもはやすべての事実を暗記するのではなく、辞書や地図の使い方を学びます。つまり、答えを「どうやって尋ねるか」を学ぶのです。

「リプレイ」のトリック: AI を教える際の一般的な問題に「破滅的忘却」があります。新しいことを教えると、古いことを忘れてしまう現象です。これを解決するために、研究者たちはリプレイバッファを使用しました。

  • 比喩: 学生に歴史を教えていると想像してください。20 世紀について教え始めたとき、19 世紀について話すのをやめるだけではありません。新しいことを学びながら、古いレッスンの一部(25% の時間)を繰り返し復習し続けるのです。これにより、AI はサイバー攻撃について学ぶ間も、スペイン語の話し方を忘れることを防ぎました。

2. 「レジスター」の驚き(ブートストラップの教訓)

論文の最も興味深い発見の一つは、何を最初に教えるかに関するものです。

研究者たちは 2 つの異なる「第 1 皿」のオプションを試しました。

  1. オプション A: 字幕とチャットログ(OpenSubtitles)。
  2. オプション B: 百科事典的なウェブ記事(mC4-ES)。

驚いたことに、オプション B(百科事典記事)で訓練されたモデルの方が、訓練中の数学スコア(より低い「損失」数値)が向上しました。しかし、彼らがチャットを求めたとき、それは退屈な百科事典のように聞こえました。「こんにちは」と問われても、旅行の歴史に関する段落で答えるのです。

一方、オプション A(字幕)で訓練されたモデルは、数学スコアはわずかに劣りましたが、まるで実在の人物のように聞こえました。

  • 教訓: 小さな AI にとって、最初に学ぶことがその性格を決定します。最初に教科書のように話させるように教えると、後でチャットを教えたとしても、永遠に教科書のようなままになってしまいます。人間らしく聞こえるように教えるのは、最初に行わなければなりません

3. 魔法のツール:MCP(モデルコンテキストプロトコル)

サイバーセキュリティは毎日変化します。新しいウイルスが毎日出現します。AI がすべての新しいウイルスを暗記することは不可能です。

  • 問題: 標準的な AI に「この新しいウイルスは危険ですか?」と尋ねると、今日のニュースを知らないため、推測したり、事実を捏造したり(ハルシネーション)する可能性があります。
  • 解決策: VectraYX-Nano はツールを使用するよう訓練されています。答えを暗記しようとするのではなく、「わかりませんが、データベースを確認させてください」と言うことを学びます。
  • 仕組み: AI はMCPと呼ばれるシステムに接続されています。情報が必要な場合、最新のデータを持つサーバーに対して構造化されたリクエスト(JSON コマンドのようなもの)を送信し、回答を取得してあなたに読み聞かせます。
  • 発見: 研究者たちは、AI がこの「助けを求める」行動を学ぶためには、訓練データが高密度である必要があることを発見しました。訓練データの 99% が通常のチャットで、ツール使用が 1% だけだと、AI はツールを使うことをためらってしまいます。しかし、ツール使用のデータを 20 例に 1 例程度に増やすと、AI は突然ツールを確実に使い始めました。

4. サイズは重要だが、あなたの考えているとは違う

このモデルは小さく(4200 万パラメータ)、

  • 良いニュース: 35 ドルのコンピュータであるラズベリーパイ上で 1 秒未満で動作します。ポケットに入るサイズです。
  • 限界: あまりにも小さいため、すべての面で「天才」になることはできません。巨大なモデルほど、複雑で多段階の論理を推論することはできません。
  • トレードオフ: これは「事実を暗記する」ことを「事実を調べる方法を学ぶ」ことに代わっています。事実について自信を持って嘘をつく巨大な助手よりも、事実を確認する方法を知っている小さな助手の方が優れています。

5. 安全性と「レッドチーム化」

このモデルは攻撃の仕組みを理解するためにハッキングデータで訓練されているため、研究者たちはそれが「悪役」になることを懸念していました。

  • テスト: 彼らは AI を騙して、ファイルを削除したりデータを盗んだりするような危険なことをさせようとしました。
  • 結果: AI は実際に危険なことを行いませんでした。主に曖昧な答えを出したり、拒否したりしました。しかし、明示的に「ノー」と言うための組み込みの「道徳的コンパス」は持っていませんでした。
  • 対策: 論文は、安全性を AI の脳だけに頼るべきではないと提案しています。代わりに、AI を実行する**システム(ランタイム)**がボーイ(門番)として機能し、実行される前に危険なコマンドをブロックすべきです。

主要な教訓のまとめ

  1. 性格を最初に教える: 小さな AI モデルの場合、最初に与えるデータがその話し方を決定します。チャットボットを作りたいなら、百科事典ではなくチャットデータから始めましょう。
  2. 過去を忘れるな: 新しいトピックを教えるときは、AI が言語スキルを忘れないように、古いものを繰り返し復習してください(リプレイバッファ)。
  3. 記憶よりツール: 小さなモデルの場合、すべてを暗記させるよりも、ツールを使って答えを見つける方法を教える方が優れています。
  4. 密度が鍵: AI にツールを使うことを教えるには、訓練データの中にツール使用の例を多く含める必要があります。それが稀すぎると、AI はそれを学ぶことができません。
  5. エッジ展開: これは、クラウドを必要とせず、安価なローカルハードウェア上で動作する有用で専門的な AI を構築できることを証明しています。これは、機密データをインターネットに送信できないセキュリティチームにとって素晴らしいことです。

公開されたもの: 研究者たちは論文を書いただけでなく、「レシピ」(コード)、「材料」(データ構築ガイド)、そして最終的な「料理」(AI モデルの重み)を公開し、誰でも自分自身のバージョンを構築できるようにしました。

自分の分野の論文に埋もれていませんか?

研究キーワードに一致する最新の論文のダイジェストを毎日受け取りましょう——技術要約付き、あなたの言語で。

Digest を試す →