AI生成の「見えない透かし」で利用者を追跡？「スパイマーク」と呼ぶ開発者が懸念

AI技術

2026.11.12

AIが作った画像や文章などを判別する「電子透かし」を巡り、利用者のプライバシーへの影響を懸念する意見が出ています。

ArtCraft創業者のブランドン・トーマス氏は、自身の論考で、本人の認識や同意なしに作品を追跡可能にする隠れた信号を「スパイマーク」と呼び、問題提起しています。

ただし、見えない透かしが入っていることだけで、利用者の氏名や住所まで分かるわけではありません。技術的に可能なことと、各サービスが実際に行っていることを区別する必要があります。

AIの電子透かしとは？

電子透かしは、画像や音声、文章などに識別用の信号を埋め込む技術です。

画像の隅に表示されるロゴや文字とは異なり、人の目では見えない形で埋め込む方式もあります。

Googleの「SynthID」は、AI生成コンテンツにこうした透かしを加え、専用の技術で検出する仕組みです。Googleは、AIによって生成・編集されたコンテンツの識別に役立てるものと説明しています。

トーマス氏が懸念しているのは、透かしが単なるAI生成の目印にとどまらず、利用者と結び付く識別番号を運ぶ仕組みになることです。

例えば、画像に埋め込まれた番号と、事業者が保有するアカウント情報が対応していれば、その画像を生成した利用者を照合できる可能性があります。

同氏の論考に掲載されている実演では、画像に番号を埋め込む例が示されています。ただし、実演に登場する作者や時刻の情報は架空のものであり、実在する利用者の追跡を立証した例ではありません。

利用者単位の識別は、研究でも扱われています。

「Watermark-based Attribution of AI-Generated Content」という論文では、生成AIサービスの利用者ごとに異なる透かしを割り当て、生成物から利用者を照合する手法が研究されています。

研究では、加工されていない生成物や、JPEG圧縮など一部の加工を受けた生成物について、高い識別精度が得られたと報告されています。一方、識別の強さは、基礎となる透かし技術や加工の条件に左右されます。

これは利用者識別の技術的な可能性を示す研究であり、すべての商用AIサービスが同じ仕組みを導入していることを示すものではありません。

Googleの公式説明では、SynthIDを検出した場合、そのコンテンツにGoogleのAIによる生成・編集が含まれることを確認できるとされています。

この説明を、そのまま「画像を見た第三者が、作成者の氏名や住所を調べられる」と読み替えることはできません。

個人の特定につながるかどうかを判断するには、埋め込まれる情報、利用者情報との対応関係、検出や照合を行える人の範囲などを確認する必要があります。

AI生成物を判別する技術には、コンテンツの出所を確認しやすくする役割があります。一方で、利用者ごとの識別情報を埋め込む設計には、プライバシーの論点が生まれます。

本誌としては、「透かしがあるから危険」と一括りにするのではなく、何を記録し、誰が読み取り、どの情報と結び付けられるのかという説明が重要だと考えます。

※本記事は2026年11月12日時点で確認した公開資料に基づきます。「スパイマーク」は、参照した論考の著者が問題提起に用いている呼称です。