堀と手綱と、財布の天井 毒舌AIを、
世界に放す

まず、現物から。おかねどうぶつ占いは、家計にまつわる3つの質問——月収のレンジ、貯蓄率のレンジ、今日のお金の気分——に答えると、AIがあなたを「どうぶつ」に見立てて占う小さなWebツールだ。返ってくるのは、「修飾語＋実在の生物」のあだ名と、愛のある毒突きと、今日の小さな宿題。結果はカード画像として保存できて、SNSやコミュニティにそのまま貼れる。ログイン不要、無料。そして入力も出力も、サーバーには保存しない。

仕組みは薄い。画面は1枚のHTML。裏でAWS Lambda（使った瞬間だけ動くサーバー）がClaude APIを呼び、結果を返すだけ。つまり技術的には、誰でも作れる。それは最初から分かっていて、開発初日のメモに、こう書いてある。

「堀（moat）」は城のまわりの水堀のことで、ビジネスの言葉としては真似されにくい強みを指す。このツールの堀は、コードではない。APIを呼ぶだけのコードに、守れる城はない。堀になり得るのは、結果を読んだ人が「うわ刺さる、でも笑った」と言ってしまう毒の質——つまりプロンプト（AIへの指示文）だけ。磨く先はそこだと、初日に決めた。

ただ、この堀には厄介な性質がある。毒は、濃いほど堀として深く、濃いほど事故に近い。差別化の源泉と最大のリスクが、同じ場所にあるのだ。おまけに堀の番人はAIで、毎回すこし違うことを言う。だからこの記事は「毒を磨く」と「毒を抑える」を行き来する話になる。その前に、もっと現実的な心配をひとつ片付けたい。財布だ。

決めごとは、1行の掛け算で書ける。占いは1日2000件まで。1回の返答は最大500トークンまで。トークンはAIの文章量の単位で、500トークンなら日本語で数百字ぶんにあたる。どれだけバズろうと、どれだけ連打されようと、1日のAPI費用はこの掛け算の内側で止まる。大事なのは金額の絶対値より、「最悪でもこの額」が事前にひとつの式で言えることだ。

2000件を数える係には、DynamoDB（AWSのデータベース）の原子カウンタを使った。「原子」といっても物理の話ではなく、同時に何件来ても数え漏れない足し算、という意味だ。リクエストごとに「今日の件数に1を足す。ただし上限の内側のときだけ」という条件付きの更新をかけ、条件から外れた瞬間、それ以上は受け付けない。普通の「読んでから足す」数え方では、同時アクセスで数字がすり抜けるからだ。

そして、倒す向き。この仕組みはfail-closed——困ったら通すのではなく、困ったら止まる——に作った。カウンタが応答しない、数字が確かめられない。そういう「よく分からない状態」では、占いを返さない。逆のfail-open（よく分からないから、とりあえず通す）にした瞬間、あの掛け算はただの努力目標になる。

逆に、入れなかった守りもある。当初の仕様には「IPアドレスごとの回数制限」（同じ人の連打を防ぐ）があったが、実装では見送った。まともにやるとAWS WAFという有料の部品が増える。開発メモの結論は「バズったら足す」。全体の天井がある限り、1人に連打されても被害は天井の内側で止まるからだ。さらに白状すると、課金アラート（AWS Budgets）すら設定していない。コスト暴走の歯止めは、あの掛け算1本である。

防御は、層の数を誇るものではないと思っている。手前には毎秒10リクエスト（瞬間は20まで）の全体流量制限もあるし、Lambda自体の制限時間もある。でも「どれが財布を守っているのか」と聞かれたら、答えはひとつ——日次2000件×500トークン。どの1本が命綱かを言えることは、層を増やすことより効く。

ここからは出力——毒そのもの——の話。堀は毒の質だと決めた。では、その毒はどこまで濃くしてよいのか。この問いには、理屈ではなく実地で答えが出た。公開してまもなく、妻に試してもらったときのことだ。開発メモに、こう残っている。

もちろん、本気の「殺すぞ」ではない。ただこれは、冗談の形をした貴重な計測値だった。目指す正解は「うわ刺さる、でも笑った」。返ってきたのが「殺すぞ」なら、毒が笑いを追い越している。堀のつもりで濃くしていた毒が、事故の側へ半歩はみ出した瞬間だ。

やったのは、毒を薄めることではない。薄めれば安全だが、堀ごと埋まる。上限を、言語化した。システムプロンプト（AIに渡す設計指示）に、ガード文を1行足した。

事故の実例を、そのまま禁止の定義に使った形だ。「失礼なことは言うな」では、AIは測れない。「『殺すぞ』と返ってくる毒度」なら、具体的だ。あわせてトーンの軸も動かした。命令形をやめて「茶化す・からかう・軽く小突く」へ。「〜しましょう」「〜が大切です」の説教語尾は禁止。毒突きは2〜3文で、入力された「今日の気分」を必ず織り込み、最後は柔らかいオチと動詞で締める。説教されると人は画面を閉じるが、小突かれて笑うと、スクショを撮る。

同じタイミングで、「今日の小さな宿題」を返す欄も足した。毒で終わらせず、1つだけ手が動くことを持たせて帰す。ただし宿題には、書いてはいけない助言の黒リストを添えた——FX、情報商材、個別株のデイトレードなど。画面の下には「AIによる占いはネタなので、投資や契約の判断はご自身で」という免責も置いた。毒は演出。家計を壊す実弾は、撃たせない。内部の判断軸には家計の基本の型（貯める・稼ぐ・増やす・守る・使う）を仕込みつつ、出力に専門用語は出さない。誰にでも読める毒でなければ、シェアされない。

基準の伝え方としては、few-shot（見本の出力例）を3つ、「そのまま流用するな」の注意書き付きでプロンプトに埋めた。手綱は、引くためだけの道具ではない。走ってほしい方向に、張っておく道具でもある。——ただし、プロンプトはしょせん約束だ。AIは、約束を破ることがある。破られた日のための網が、次の章になる。

防御の話をいったん離れて、このツールの性格が変わった日の話を2つ。どちらも小さな変更で、効き目は大きかった。

ひとつめは、名前と時間軸だ。最初の名は「金融生物査定」といった。いま見ると、硬い。査定されたい人は、あまりいない。公開3日目に「金融どうぶつ診断」へ和らげ、同じ日の開発メモに、この一言が残っている。

診断は、1回やれば答えが出て終わる。占いは、毎日違って当然だ。「診断」を「占い」に言い換えるだけで、再訪と再シェアの理由が生まれる。実装も占いに寄せ、日付を乱数の種（シード）に混ぜて、同じ入力でも日ごとに結果が変わるようにした。ただし、占い文そのものに日付を書くのは禁止——カードがいつ撮られたものでも、古びないように。名前はその日のうちに「おかねどうぶつ占い」へ落ち着いた。あだ名の生物も、哺乳類に偏らないよう魚・鳥・虫から深海・極限環境の生物まで幅を持たせた。日替わりで毎回同じ動物では、占いにならない。

ふたつめは、速さだ。最初のモデルは最上位のOpusを選んでいた。まず一番上のモデルで品質と正解のトーンを固めるのが正攻法だと考えたからだ。ただ、本番の計測では応答に平均5.5〜6.9秒。スマホの占いで7秒は、待ってもらえない。軽量モデルのHaikuに切り替えると、平均0.6〜1.4秒。体感が変わった。見積もり上、1回あたりの費用も1/10〜1/20になった。

品質が崩れなかったのは、順番のおかげだと思っている。ガード文・few-shot・型の強制といった手綱を先にプロンプト側へ固めてあったから、モデルを軽くしてもトーンが保てた。手綱の資産は、モデルをまたいで持ち運べる。