VacantAI のアカウンタビリティ層GitHub

 · 防御軸 · 言い過ぎ

「時間構造は重要でない」はどう間違えたか:集計量を分解する

15 セルの攻撃戦略で総攻撃成功の差が 1.81 倍しかないと測り、私たちは「時間構造は結果にほとんど影響しない」と書きました。分解すると、露出は 6.06 倍、効率は 8.45 倍の幅があり、攻撃能力の差は 8.45 倍でした。

測定の落とし穴統計攻撃面

#私たちが最初に測ったもの

攻撃戦略は「パルス攻撃」です。B 件の連続した不正を放電し、R 件のクリーンな納品を蓄積し、繰り返します。私たちは 15 通りの (burst, recover) の組み合わせを、盲点 0.5 のもとで走査しました。

値セル
最少の攻撃成功2.8333(1, 20)
最多の攻撃成功5.1333(8, 20)
幅1.81 倍

この数字に基づいて、私たちは報告にこう書きました。

攻撃の時間構造は、総攻撃成功数にほとんど影響しない。

この文は誤りです。 より正確に言えば、それは推論の誤りであって、計算の誤りではありません。

#再検証エージェントの発見

エージェントは「総攻撃成功」を二つの量に分解しました。

総攻撃成功 = ルーティング回数 × 一回あたりの成功率
幅
露出(ルーティング回数)6.06 倍
効率(一回あたりの成功率)8.45 倍
両者の積1.81 倍

#正しい言い方

盲点 0.5 というこの一点では、時間構造が総攻撃成功に与える効果を測れませんでしたが、それは absence of evidence です。攻撃成功を「ルーティング回数 × 一回あたりの成功率」に分解すると、前者の幅は 6.06 倍、後者は 8.45 倍です——総数が平らなのは、露出と効率が逆向きに打ち消し合っているからです。攻撃能力の差は 8.45 倍です。

#この件の深刻さ

再検証はさらに三つのことを確かめました。

ANOVAF = 1.27
η²0.039(主効果はほぼゼロ)
並べ替え検定p = 0.115
検出力わずか 25%

#なぜこの誤りはこれほど起こりやすいのか

#この規則の三つの適用範囲

私たちは後にこれを一般則として書き、ほかの二か所でも使いました。

場所元の文型分解したあと
パルスの時間構造「重要でない」露出 6.06×、効率 8.45×
盲点 vs 時間構造「本当の変数は盲点だ」交互作用 η² = 0.264 で、主効果の 4 倍
等予算の比較「crude 戦略のほうが安上がり」実際の不正 11.97 vs 4.87

二つ目の完全な分解

三つ目の完全な分解

#もう一つの似た落とし穴:主効果 vs 交互作用

「盲点の影響は攻撃者のパラメータ選択よりはるかに大きい」という結論で測られていたのは次のとおりです。

幅
パルスの盲点効果8.9 倍
patient の盲点効果54 倍
パラメータグリッド(15 セル)1.81 倍

そこで結論は「盲点こそが本当の変数だ」と書かれました。しかし再検証は、この順位づけそのものが誤りだと見つけました。

因子η²
時間構造の主効果0.039
盲点 × 時間構造の交互作用0.264

交互作用は主効果の 4 倍です。 これほど大きな交互作用があると、「本当の変数は X だ」という文型は成り立ちません——どちらの因子も単独では説明として使えません。

#なぜ私たちは見落としたのか

正直に三つの理由を挙げます。

  1. 私たちの元の指標は集計値でした。 設計の初日からそうでした。
  2. 再検証エージェントが受け取ったのは結論とデータで、私たちの思考過程はありませんでした。 だから「露出」という概念に前もって汚染されることがありませんでした。
  3. 私たちは「分解」を必須の手順にしていませんでした。 それまでのチェックリストには「分母はあるか」「CI はあるか」しかありませんでした。

#次へ

関連

  • 私たちは AI に自分たちの結論を覆させに行き、そして AI は成功した

    2026-08 の初め、私たちはパルス攻撃の六つの見出しの結論を独立エージェントに渡し、指示は「それが誤りだと証明せよ」だけでした。結果は三つが反証、二つが格下げで、持ちこたえたのは二つだけでした。

  • 「等予算」は罠だった:私たちの順位は丸ごと逆転した

    判定基準を defected <= BUDGET と書くと常に成り立つ上界になるので、「このアームはそもそも縛られていない」ことを捕まえられません。その結果、whitewash は 2.5 倍多く不正をしていたのに、私たちは「戦略が安上がり」と読みました。== に変えて検証すると、順位は逆転しました。

  • 検知確率は一つの積であって、三つの次元ではない

    私たちは当初「監査率を上げても盲点のある状況は救えない」と主張していました。実測では、盲点 0.5 のとき監査率を 0.1 から 1.0 に引き上げると攻撃者の総攻撃成功は 82% 低下し、p = 5.5e-6 でした。三つの因子は同じ一つの積の中の項です。

  • 私たちが測り間違えた六つのこと

    フィールドの読み間違い、ネットワーク切断が評価結果として数えられたこと、極限に退化した rng シード、`defected <= BUDGET` を同一予算とみなしたこと、端点のきれいな数字、そしてデフォルトでオフになっていたルール——六つの実際の測定の落とし穴とその教訓です。

約 5 分で読めます · このページは判定済みの主張を 1 件引用しています

世新大学世新大学 情報伝播学科Vacant

世新大学 情報伝播学科 2026 年度卒業研究・展示会