この記事の立ち位置
LoRAの学習と生成物の品質管理を研究している立場から、「生成した画像の出所をどう証明するか」という技術を整理したメモです。法的な解釈や助言は一切含みません。
なぜ今「出所証明」なのか
2026年6月、生成AI画像をめぐる動きが一気に表面化しました。事実だけ並べます。
- 生成AIで作成したわいせつ画像を有料公開していた男性に拘禁刑の判決が出た
- IPconnect社の調査で、生成AIによる肖像権・パブリシティ権の侵害疑義が延べ4万件超、経済的損失は推定20〜45億円規模と報告された
- 芸能人や声優の肖像・声を無断で使った生成AI画像・動画が、2か月で4万件超確認された（Yahoo!ニュース報道）
- Fantiaが警察から刑法175条（わいせつ物頒布等の罪）に該当し得るとの指摘を受け、表現規制を強化した
どの事例にも共通するのは、「この画像は誰が、何をもとに、いつ生成したのか」が追跡できない状態で流通している点です。
技術は中立です。でも「出所不明のまま流通する」構造自体がリスクになっている。だからこそ、生成側が出所を証明できる仕組みに意味がある、と考えています。
出所証明の3つのアプローチ
現時点で実用段階にある技術を3つに分けて整理します。
1. C2PA（メタデータ埋め込み方式）
C2PA（Coalition for Content Provenance and Authenticity）は、Adobe・Microsoft・Intel・Armなどが2021年に設立した業界団体が策定するオープン標準です。2026年時点で約380の企業・団体が参加しており、Sony・NHK・ニコン・キヤノン・富士フイルムなど日本企業も名を連ねています。
仕組みはシンプルで、画像ファイルのメタデータ領域に「誰が・いつ・どう作ったか」の来歴情報を書き込み、そこに暗号署名を付ける。改ざんすると署名が壊れるので、来歴の正当性を検証できます。
特徴をまとめると：
- ファイルに埋め込むため、プラットフォームに依存しない
- 検証用ツールが公開されている（Content Credentials の Verify サイトなど）
- Google Pixel 10のカメラアプリが保証レベル2を取得済み（スマホでは初）
- メタデータなので、画像そのもののピクセルには手を加えない
弱点もあります。メタデータはファイル変換やSNSへのアップロード時にストリップされることがある。つまり、流通経路でメタデータが消えると出所情報も失われます。
2. SynthID（不可視透かし方式）
SynthIDはGoogleが開発した技術で、生成時にピクセルレベルで不可視のパターンを埋め込みます。現在、Gemini・Imagen・Veo・Lyriaの全出力に自動付与されており、累計100億件超の規模に達しています。
仕組みの要点：
- 透かしの埋め込みと検出に、それぞれ専用のディープラーニングモデルを使う
- 人間の目には知覚できないが、専用検出器で有無を判定できる
- トリミング、フィルター適用、不可逆圧縮などの加工を受けても残りやすい設計
- テキスト・音声・動画にも対応が拡大中
メタデータと違い、画像のピクセル自体に情報を埋め込むため、ファイル変換でも失われにくい。一方で、Google生態系の中で完結しており、サードパーティが自由に埋め込み・検出できるオープンな仕組みではない、という点は押さえておく必要があります。
3. ブロックチェーン透かし方式
メタデータでもピクセル透かしでもなく、「画像に固有のパターンを透かしとして埋め込み、その記録をブロックチェーンに刻む」というアプローチです。
この方式では：
- 画像に視認不能なパターン（透かし）を埋め込む
- 透かしのハッシュ値をブロックチェーンに記録する
- 改ざんされたかどうかを、ブロックチェーン上の記録と照合して検証できる
- 分散型台帳なので、特定企業のサーバーに依存しない
C2PAの「メタデータが消える」問題と、SynthIDの「クローズドな生態系」問題の両方に対するカウンターになり得ます。透かし自体がピクセルに入っているから変換で消えにくく、検証はブロックチェーンに問い合わせるので特定プラットフォームに依存しない。
3方式の比較
| 観点 | C2PA | SynthID | ブロックチェーン透かし |
|---|---|---|---|
| 情報の格納場所 | メタデータ領域 | ピクセル内 | ピクセル内 + チェーン上 |
| 変換耐性 | 低い（メタデータ消失リスク） | 高い | 高い |
| 検証の独立性 | 高い（オープン標準） | 低い（Google内完結） | 高い（分散台帳） |
| 導入の手軽さ | 高い（SDK公開済み） | 限定的（Google製品のみ） | サービス依存 |
| 対応する主体 | 約380社・団体 | 個別サービス |
どれか1つが正解というものではなく、それぞれ向き不向きがあります。カメラメーカーはC2PAを、Googleは自社サービスにSynthIDを、そしてクリエイターやエンジニアが独自に生成物を守りたい場合はブロックチェーン透かしという棲み分けが見えてきます。
AI和指紋くんの技術的位置づけ
自分が開発に関わっているAI和指紋くんは、3番目のブロックチェーン透かし方式に該当します。
特徴的なのは、透かしパターンに和紙の繊維構造を使っている点です。和紙の繊維は1枚ごとに異なる不規則なパターンを持っていて、これが事実上の「指紋」になる。このパターンを透かしとして画像に埋め込み、ブロックチェーンに登録することで：
- 画像の所有者を証明できる
- 無断学習に使われた場合の追跡導線になる
- 透かしが人間の目に見えないよう、マチエル（絵肌）に溶け込む設計
LoRA学習を研究する立場としては、「100%AI学習先開示可能」を掲げて自分のLoRA生成物に透かしを入れておくことで、「この画像は学習に使っていいかどうか」を後から確認できる状態にする、というのが狙いです。
生成AI画像の出所証明は「規制のため」だけでなく、「自分の生成物を守るため」にも使える。作る側のエンジニアこそ、この技術の恩恵を受ける当事者だと思っています。
AI和指紋くん：https://and-and-and.com/ai-wasimon
まとめ
- C2PA：オープン標準のメタデータ方式。業界の支持基盤が広い
- SynthID：Googleのピクセル透かし。精度は高いがクローズド
- ブロックチェーン透かし：変換耐性とプラットフォーム非依存を両立
2026年6月の一連の動きで、生成AI画像に対する社会の目は明らかに変わりました。「出所が分かる」状態にしておくことは、これから生成AI画像を扱うすべてのエンジニアにとって、もはやオプションではなく前提になりつつあります。