説明： DeepSeek V4.1 Flash 1017がGPT-6 Solに勝ったという数字は本物なのか。Vals AIの暫定テスト、拒否しないAIの意味、Audnの999ドルプランを分けて読む。
「DeepSeekがGPT-6 Solを倒した！ サイバー攻撃で！ 月額999ドルで使い放題！」
こんな勢いの営業メールが届いたら、もはやAIの新製品紹介というより、ラスボスが有料会員を募集している。
しかもモデルの提供名はnecromicon（死霊魔術の書を連想させる名前）とwarlock（魔術師）。異世界の禁書コーナーかと思ったら、最後に現れるのはクレジットカードの決済画面だ。
だが、肝心な性能の話は作り話として片付けられない。2026年10月20日、評価会社Vals AIは、企業ネットワークを模したサイバー攻撃課題でDeepSeek V4.1 Flash 1017がGPT-6 Solを上回ったとの初期結果を公表した。 問題は、その数字から何が言えるかだ。
1. 「16.3対15.7」は何を競っている？
メールが挙げた成績は、21個の目標がある多段階の課題で、3回の実行の平均としてDeepSeekが16.3個、GPT-6 Solが15.7個を達成したというもの。差は0.6個だ。Grok 4.7は12個、Claude Opus 5.5は途中で拒否して1個と紹介されている。
一般的なチャットの賢さを測った数字ではない。許可された模擬環境で、複数段階のサイバー課題をどこまで進められるかという、限定された評価だ。
Vals AIは同月20日時点、この試験の完全な評価内容は今後公開予定としていた。3回の平均だけから、小数点第1位の差を普遍的な実力差と決めつけることはできない。「0.6ポイントの勝利で世界王者決定」には、表彰台を組むのが少々早い。
2. ほかのテストではGPT-6 Solが勝つ場面もある
Vals AIの公開比較ページでは、両モデルが共通して受けた9種類の別の評価のうち、DeepSeek優位が4、GPT-6 Sol優位が5だった。たとえばプログラム移行を測る項目ではGPT-6 Sol、税務のエージェント課題ではDeepSeekが優位と報告されている。
つまり「そのサイバー課題でDeepSeekが先行した」は筋が通るが、「DeepSeekがGPT-6 Solよりあらゆる仕事に強い」は飛躍。テストの科目が変われば、優等生も入れ替わる。英語の試験で勝ったから、体育祭のリレーも優勝とは限らない。
3. 「危険な依頼を断らない」と「攻撃が成功する」は別の能力
ここがこの広告の一番面白く、同時に厄介なところだ。
Audnが公開する別のrefusal-benchmarkは、519件の有害な依頼にAIがどの程度応じるかを計測するもの。同社のGitHubには、現行DeepSeek配信の評価として、内容を届けたと判定された割合が87.2%、明示的な拒否が0.2%と記載されている。これは提供会社側の測定値だ。
「拒否しなかった」は、「現実の攻撃に成功した」でも「回答が正しい」でもない。危険な質問に長々と答えるAIは、親切な解説者になる場合もあれば、確信満々の間違いを量産する場合もある。アクセルを踏む度胸と運転技術は別物なのだ。
一方で、拒否の少ない高性能モデルが広く提供されれば、悪用のハードルが下がるおそれはある。だからセキュリティ上は、単純な成功率だけでなく、アクセス管理、利用監視、隔離された検証環境なども含めて評価する必要がある。
4. 7630億パラメータとMITライセンスは事実？
DeepSeekの公式Hugging FaceページでDeepSeek-V4.1-Flash-1017のモデル本体とMITライセンスを確認できる。公開ファイルから見た規模は約7630億パラメータ。ただし、すべてのパラメータが毎回同時に動く設計ではなく、必要な部分を使い分ける仕組みだ。
公開された重みを持つことは、第三者が自分の設備で動かしたり検証したりできるという強みにつながる。一方、公開＝自宅PCで軽々起動、ではない。モデル配布物だけで数百GB規模。ロマンは無料でも、計算資源の請求書にはちゃんと現実が来る。
5. 「月999ドル無制限」の本当の意味
メールとAudnの販売ページが掲げるのは、DeepSeekを高速・無制限に利用できる月999ドルのプラン。ただし「無制限」なのは主としてトークン数で、同時利用は最大3セッション。追加の並列枠はメール上では1枠333ドルとされ、販売ページには返金なしの条件もある。
メールでは、Penclaw側は本人確認あり、Audnの従量課金側は本人確認なしと説明する。さらに「保存しない・学習に使わない」とうたうが、これらは事業者の申告であり、こちらで運用実態を監査したわけではない。
リンクに追跡用の長い転送URLが付いていても、それだけで詐欺と断定できない。一方で月999ドルを支払うなら、決済条件、解約条件、法人情報、処理するデータの扱い、利用目的が適法かを、メールのボタンではなく公式ドメインから確認したい。
6. なぜこんな売り方をするのか
「安全なモデルです」より「他社より拒否しません」「攻撃テストで勝ちました」の方が、一部のサイバー研究者には響く。この広告は、まさに安全制限の少なさまで商品性能として売る構図だ。
だが、拒否しない能力は、正当なセキュリティ検証でも悪用でも同じように使える。ここにAI提供の難しさがある。防御側にとって強い研究支援ツールになり得るものが、攻撃側の作業も楽にしてしまう。
結論：0.6個の勝利より、売り文句の混ぜ方がすごい
DeepSeekが特定の模擬サイバー課題でGPT-6 Solを上回ったという初期結果には根拠がある。 しかし、その結果・拒否の少なさ・月額無制限・データ保護の約束は、それぞれ別の話だ。
モデルの性能、危険な依頼への応答、サービスの信頼性を一緒の鍋に放り込み、「最強のAI完成！」と盛り付けるのがこのメールの技術である。
禁断の魔導書が届いたかと思ったら、実際に召喚されるのは月999ドルの固定費。魔王より先に経理担当が倒れそうだ。
出典（2026年10月21日確認）： DeepSeek公式モデル ／ Vals AI・両モデルの公開比較 ／ Vals AIの10月20日公表を報じた記事 ／ Audnの拒否ベンチマーク ／ Audn販売条件
