Heretic剽窃検証でLocalLLaMA騒然　非公開手法が崩れた日

なぜスレッドがここまで伸びたのか

この投稿は、ありがちなsubreddit dramaとして片付かなかった。LocalLLaMAで繰り返し語られてきた物語そのものを揺らしたからだ。大きな人気を持つuncensored model作者が、特別な私有手法で拒否応答を消しつつ性能も維持している、という物語である。投稿はHauhauCSを名指しし、Hugging Face上で22モデル、月間500万超ダウンロード規模とされる配布者の裏側を掘った。中心の主張は、削除済みのreaper-abliterationパッケージをPyPI CDNから復元したところ、オープンソースのHereticを下敷きにした派生物に見える、というものだった。

これで話は単なる印象論から、コード由来と信頼性の話へ一気に切り替わった。

分析ページが示した材料

リンク先の検証はかなり具体的だ。7つの主要モジュール名が一致し、拒否マーカー32個中30個が誤字まで含めて一致、関数名やクラス名も30以上重なっていたという。さらにOptunaの範囲、geometric medianを使う解析パイプライン、内部のgood/bad命名まで同じだと整理している。著作権ヘッダーについても、維持ではなく差し替えに近いと主張した。決定的だったのはHeretic作者Philipp Emanuel Weidmann本人のコメントで、復元パッケージはHereticの剽窃的派生物であり、AGPL違反だという結論を全面的に支持したことだ。

ここで重要なのは、合法的なフォーク自体は最初から可能だったという点である。必要なのは出典表記とライセンス保持であって、盗む理由はないという説明が強く刺さった。

LocalLLaMAが本当に揺れたポイント

コメント欄の熱量はライセンス論だけではなかった。多くのユーザーが、これまでbenchmark根拠や“zero capability loss”の主張を質問しただけでブロックされた経験を持ち出した。つまり今回の件は、一つのツールが怪しいというだけではなく、方法論の非公開、モデルカードの数字、作者の評判形成そのものにまで疑いを広げた。

そのため、この投稿は単なる告発以上の意味を持った。uncensored model界隈が、検証より先に評判で回りやすい構造を抱えていることを、多くの読者が再確認したのである。

なぜ重要か

open-weightコミュニティは大胆な実験には寛容だが、由来が曖昧なまま大きな主張を積み上げることには長く耐えない。もしモデル生成や評価に使われたツールの出自が怪しく、しかもその作者の主張が長く十分検証されてこなかったなら、疑われるのはコードだけではない。評価、性能主張、そしてその周辺で作られた信頼全体だ。このスレッドが急速に広がった理由もそこにある。

出典: 検証ページ · r/LocalLLaMAスレッド