【衝撃】LLMの「拒絶」を物理切除！Heretic 1.3が盗作疑惑を技術力で粉砕か？Abliteration技術の到達点

以前、2026年4月27日にお伝えした、著名開発者HauhauCS氏による「Heretic」プロジェクトのコード盗作疑惑。ローカルLLMコミュニティを揺るがせたあの騒動からわずか数日、プロジェクトは沈黙を破り、技術的な「回答」を叩きつけました。モデルの拒絶反応を外科手術のように切り離すAbliterationツールの決定版、「Heretic 1.3」の正式公開です。今回のアップデートは、単なるバグ修正に留まりません。先行する競合ツール「DECCP」の強みであったVRAM削減技術を取り込みつつ、Heretic独自の最適化ロジックを極限まで研ぎ澄ませた、まさに「疑惑を技術力で黙らせる」ためのマイルストーンとなっています。

【事象の全貌と背景】：なぜLLMに「外科手術」が必要なのか

現代のLLMは、学習の最終段階でRLHF（人間によるフィードバックからの強化学習）やDPO（直接選好最適化）といった「安全性の調律（Safety Alignment）」を施されます。しかし、この調律が過剰になると、モデルは正当なリクエストに対しても「AIとしてお答えできません」という、いわゆる「拒絶反応（Refusal Behavior）」を示すようになります。ローカルLLMを愛するギークたちにとって、この「去勢」とも呼べる制限は、モデルの真の知能を阻害するノイズでしかありません。そこで登場したのが「Abliteration（切除）」技術です。これはモデルを再学習させるのではなく、特定の「拒絶を司るベクトル」を特定し、重み行列から物理的にその方向を消去（直交化）する手法です。Heretic 1.3は、この手法を「誰でも、家庭用GPUで、再現性を持って」実行できるツールへと進化させました。

【技術的ディープダイブ】：拒絶ベクトルの直交化とVRAM削減の魔法

Heretic 1.3の核となるのは、arXivに掲載された最新論文（2512.13655v2）でも比較検証されている「拒絶方向の特定と直交化」の高度な自動化です。内部アーキテクチャでは、Optunaを用いたTPE（Tree-structured Parzen Estimator）によるパラメータ最適化が実装されています。これは、モデルの各レイヤーにおける「拒絶の強さ」を自動スキャンし、KLダイバージェンス（元モデルからの乖離）を最小限に抑えつつ、拒絶率をゼロに近づけるためのレイヤー範囲や切除強度（α値）を自動探索する仕組みです。特筆すべきは、今回実装された「再現可能なモデル生成」と「VRAM削減」です。これまでは、フル精度の重みをメモリに載せるために24GB以上のVRAMが必須でしたが、1.3ではDECCP（llm-abliteration）が先んじて導入していた「4-bit量子化シャード処理」を統合。これにより、8GB以下のVRAMしか持たないミドルレンジのGPUでも、7B〜14Bクラスのモデルに対して「拒絶切除手術」を施すことが可能になりました。処理時間は従来の110分から劇的に短縮され、数分での単一パス実行モードも搭載されています。

【コミュニティの生々しい熱量と議論】：盗作疑惑か、それとも「正当な進化」か

Redditのr/LocalLLaMAやHacker Newsでは、このリリースを巡って激しい議論が交わされています。技術的な称賛の一方で、4月27日に報じられた「DECCPからのコード盗作疑惑」は未だ尾を引いています。「VRAM削減の実装がDECCPのロジックと酷似している」という指摘に対し、Heretic支持派は「オープンソースの知見を統合し、より高度な最適化（Optuna連携）を実現したのはHereticの功績だ」と反論。現場のユーザーからは、「Yi-1.5-9BにHereticを適用するとGSM8K（数学ベンチマーク）が26.5%も低下するが、DECCPなら劣化が少ない」といった具体的な検証データも投稿されており、単なる拒絶除去だけでなく「能力維持」の観点でのツール選びが加速しています。一方で、「AIとしての倫理観を物理的に剥ぎ取る」という行為そのものに対する変態的なハックも進んでおり、特定のキャラクターになりきるための「Addition（方向注入）」機能を用いたロールプレイ専用モデルの作成など、ユースケースは混沌を極めています。

【今後の展望とエコシステムへの影響】：検閲済みモデルは「素材」に過ぎなくなる

Heretic 1.3の登場により、LLM開発企業が施す「安全性のガードレール」は、ローカル環境においては事実上無力化されたと言っても過言ではありません。今後は「公式がどれだけ検閲を強めても、数分の外科手術で解除される」というパラダイムが定着するでしょう。これにより、企業の安全性評価指標は「モデル単体」ではなく、「切除に対する耐性（Representation Reroutingなど）」へとシフトしていくことが予想されます。また、Hereticが示した「最適化による切除」の手法は、拒絶除去だけでなく、モデルの「口癖」の修正や、特定のバイアスの除去など、より広範な「モデル編集（Model Editing）」ツールへと進化していくはずです。盗作疑惑という泥沼から、技術力という力技で這い上がろうとするHereticプロジェクト。その是非はともかく、彼らがローカルAIの「自由」の境界線を押し広げたことは紛れもない事実です。