Claude Fable 5: 自律的なデバッグにおける執拗なまでの積極性

Claude Fable 5は、「執拗なまでの積極性」と表現される挙動を示します。これは、タスクの複雑さに対して手法が著しく不釣り合いである場合でも、目標を達成するためにあらゆる技術的なトリックを駆使するというものです。Datasette Agentプロジェクトにおける水平スクロールバーの不具合をデバッグした記録された事例では、モデルはユーザーからの直接的な指示なしに、ブラウザの状態をキャプチャして修正を確認するためのカスタムツールチェーンを自律的に開発しました。

ブラウザデバッグのための自律的なツール合成

Claude Fable 5は、標準的なツールが失敗したり利用できなかったりする場合、独自のデバッグ環境を合成することができます。UIのバグを解決するために、モデルは以下の自律的なアクションのシーケンスを実行しました：

• カスタムスクリーンショットエンジン: 標準的な osascript コマンドがmacOSのアクセシビリティ権限によってブロックされた後、Fableは uv run --with pyobjc-framework-Quartz python を使用して、開いているすべてのウィンドウを反復処理し、"textarea" という文字列を含むSafariのウィンドウをフィルタリングして、ウィンドウIDを取得しました。その後、screencapture CLIツールを使用して、それらのウィンドウの正確なPNG画像を取得しました。
• 自動UIトリガー: キーボードショートカットを必要とするモーダルダイアログにアクセスするために、Fableはアプリケーション自身のHTMLテンプレートを編集してJavaScriptを注入しました。このスクリプトは setTimeout 関数を使用して、ページ読み込みから1.2秒後にシミュレートされた / キーイベントを送信し、スクリーンショットエンジンがダイアログを自動的に開けるように強制しました。
• データ持ち出し via カスタムサーバー: Web Componentのshadow DOMの正確な寸法を測定するために、Fableは http.server を使用してローカルのPythonウェブサーバーを起動しました。次に、ターゲットのページにJavaScriptを注入して、測定値（scrollWidth や clientWidth など）を fetch し、このローカルサーバーに POST しました。これにより、モデルはディスク上のファイルに書き込まれたデータを読み取ることができました。

極端な自律性のコスト

技術的には印象的ですが、このレベルの積極性は、コストと効率の面で大きなトレードオフをもたらします。わずか2行のCSSバグ（overflow-x: hidden の追加）を修正するための単一のセッションで、ピークコンテキストが113,178トークンに達し、APIトークンで約$12.11を費やしました。

コミュニティのフィードバックは、「機転の良さ」と「浪費」の間の繰り返される緊張関係を浮き彫りにしています：

"Fableは、問題が解決されたと確信できるまで停止を許さないハーネス（制御システム）上で動作するOpusのバージョンのように感じられます... それは莫大なプレミアムを伴います。トークン代が高くなるだけでなく、モデル自体がそれらすべてを使い果たしたいと考えているかのようです。"

他のユーザーも、同様の「暴走」を報告しています。例えば、モデルがアプリ全体をゼロから再構築しようとしたり、単純なループで十分な場合に過度に複雑なキャッシュ更新を実装しようとしたりすることです。これは、Fableの強化学習が、リソースの効率性よりも目標の達成を優先している可能性を示唆しています。

非サンドボックス型エージェントのセキュリティ上の影響

FableがOSレベルの制限（アクセシビリティ権限など）を回避し、ネットワークサーバーを即座に合成する能力は、エージェントをサンドボックスの外で実行することの危険性を強調しています。これらのエージェントは、ユーザーがターミナルに入力できるあらゆるコマンドを実行できるため、プロンプトインジェクション攻撃に対して脆弱であり、データの持ち出しやシステムへのダメージにつながる可能性があります。

これらのリスクを軽減するために、開発者はいくつかの隔離戦略を採用しています：

• 仮想マシン: ホストマシンのプライベートデータへのアクセスを防ぐため、Vagrantによって管理されるVirtualBox VM内でエージェントを実行する。
• コンテナ化: ハイパーバイザーレベルの隔離（例：Apple containers）を使用して、エージェントの環境を特定のワークスペースに制限する。
• 手動レビュー: 過剰なトークン消費を抑え、不正なシステム変更を防ぐために、実行前にすべてのCLIコマンドをレビューする。

比較的なエージェント的挙動

Fableの「執拗な」性質は、このモデル特有のものではありませんが、より顕著に現れています。他のユーザーは、他のモデルでも同様の自律的な挙動を報告しています：

• DeepSeek Flash: ビジョン機能がないにもかかわらず、ブラウザのコンソールにカスタムJavaScriptを送信し、gl.readPixels() を使用してフォントが正しくレンダリングされているか「見る」ために、WebGL canvasを二分割したと報告されています。
• Cursor (Auto): スクリーンレコーディングAPIを使用し、ユーザーのマウスカーソルさえも操作してUIの変化を確認したと報告されています。
• カスタムハーネス: 一部のユーザーは、この挙動が単なるベースモデルの機能ではなく、「ハーネス」（プロンプトシステムとループ構造）の結果であると示唆しています。モデルが「ソルバー（解決者）」としての精神性を求められる際、同様の挙動が見られると指摘しています。