少し変な問いに聞こえるかもしれない。「自分が人間かどうか」なんて、考えたことのある人は少ないと思う。
でも最近、これが笑い飛ばせない話になってきた。
マッチングアプリで仲良くなった相手が実はAIだった。SNSで繰り返しコメントしてくる人が自動化プログラムだった。新しく作ったアカウントが「スパム疑い」としてすぐに凍結された。こういう話は、もはや珍しくない。
オンラインでのやり取りの相手が人間かどうかを確認できない、という状況は確実に広がっている。そしてそれは、「自分が人間であることを証明する手段」についても考え始めなければいけない、ということでもある。
今の本人確認が答えていない問い
今の多くのサービスには何らかの本人確認がある。メールアドレスの確認、電話番号認証、身分証の提出。これらは「あなたが誰であるか」を確認するためのものだ。
でも、それは「あなたが人間であるか」という問いへの答えにはなっていない。
電話番号は大量に取得できる。メールアドレスは使い捨てができる。AIは今や本物らしいプロフィール写真を生成し、文脈に沿った会話をする。こうなってくると、従来の本人確認の仕組みが「人間かどうか」を担保するものとして十分かどうか、怪しくなってくる。
情報処理推進機構（IPA）が毎年公表している情報セキュリティ10大脅威を見ると、フィッシングや不正ログインといった被害の背景には、こういったなりすましの問題がある。
問いを変える必要がある。「この人が誰か」ではなく、「この人が人間かどうか」。
CAPTCHAが限界に来ている
少し前まで、「人間かどうか」を確認する一番ポピュラーな方法はCAPTCHAだった。「信号機のある画像をすべて選んでください」というあれだ。
Googleのrン入力欄の最新バージョン（reCAPTCHA v3）は、もうそのタスクをユーザーに見せない。行動パターンを裏側で分析して判定している。なぜかというと、AIがCAPTCHAを突破できるようになってきたからだ。
面白いことに、「人間には簡単で、機械には難しい」という前提で作られたCAPTCHAが、AIの発展によってその前提を失いつつある。機械のほうがむしろ速く解けるケースさえ出てきた。
じゃあ次はどうするのか。
行動分析という方法、そしてその限界
CAPTCHAに代わるアプローチとして、行動分析がある。マウスの動き、クリックのタイミング、スクロールの速度。こういった細かいデータを見ると、人間と自動化プログラムには差がある。人間は迷いがある。ボットは規則的だ。
この方法には一定の効果がある。ただ、ここでも問題がある。
AIは人間の行動を学習できる。マウスの動きを模倣するボットはすでに存在する。行動分析が精度を上げれば、それを回避するAIが作られる。これも追いかけっこになる。
根本的に、「ボットかどうかを見破る」という方向では、完全な解決は難しい。
発想を変える：最初から人間だけが入れる構造を作る
ここで視点を変えると、別のアプローチが見えてくる。
ボットを見つけて排除するのではなく、最初から「実在する固有な人間であること」が確認された人だけが特定のサービスにアクセスできる構造を作る。そうすれば、どれだけ精巧なボットができても、そもそも入れない。
これが proof of human（人間であることの証明）という考え方だ。
Worldはこの方向を実際に進めているプロジェクトだ。生体的な固有性を確認するプロセスを経て、World IDという暗号化された証明を発行する。確認に使われた情報は処理後に削除される。名前も、住所も、生年月日も必要ない。
2026年4月時点で、World IDは160以上の国で1,800万人を超える認証済みユーザーを持つ。
実際にオンラインで「人間であること」を証明する方法
では今の時点で、自分が人間であることをオンラインで証明するにはどうすればいいか。いくつかの現実的な方法がある。
パスキー（FIDO2）を使う FIDOアライアンスが策定した認証規格で、デバイス内の秘密鍵を使ってログインする。パスワードを入力しないため、フィッシング攻撃が成立しない。AppleのFace IDやGoogleのPasskeyがこれに基づいている。ボットが同じデバイスの生体認証を突破するのはかなり難しい。
使っているサービスの多要素認証を有効にする SMS認証だけでなく、認証アプリ（Google AuthenticatorやApple Accountのセキュリティキーなど）を組み合わせることで、自動化されたなりすましのハードルが上がる。
World IDによるproof of humanを取得する 生体的な固有性の確認を経てWorld IDを取得すると、特定のサービスで「実在する固有な人間であること」を証明できる。個人情報を共有せずに確認が完了する。Worldのアプリから確認できる。
AI Agent Delegationという新しい問い
2026年4月のWorldのLift Offイベントで、World ID 4.0が発表された。その中で特に気になったのがAI Agent Delegationという機能だ。
これは、認証された人間がAIエージェントに自分のproof of humanを委任できる仕組みだ。AIが自分の代わりにオンラインで動くとき、「このエージェントの背後に実際の人間がいる」ということをプラットフォームが確認できるようになる。
この発想は面白い。自分が人間であることを証明するだけでなく、自分が動かすAIにもその証明を渡せる。AIが活動する世界で「この行動の背後に人間がいる」という確認を可能にする仕組みだ。
日本での文脈で少し考えると
日本では、個人情報保護委員会が定める個人情報保護法の下で、生体情報は「要配慮個人情報」として扱われる。World IDの確認プロセスで使われる生体情報が処理後に削除されるという設計は、この文脈で重要な意味を持つ。
デジタル庁が進めるマイナンバーカードのデジタル活用と、proof of humanのようなアプローチは方向性が重なる部分がある。「必要な確認だけを最小限の情報で行う」というデータ最小化の考え方は、両者に共通している。
パスキーはすでにGoogleとAppleとMicrosoftがサポートしており、国内ではNTTドコモや楽天が対応を進めている。「人間であることの証明」に必要な技術的な土台は、少しずつ日本でも広がってきている。
まとめ：問い自体が変わった
「自分が人間であることをどう証明するか」は、数年前まであまり考える必要のない問いだった。
AIが作ったアカウントが普通に存在し、自動化されたエージェントがオンラインで活動する今、この問いは現実的なものになってきた。
ボットを排除するという方向には限界がある。最初から実在する人間だけが入れる構造を作る方向が、次のステップだと個人的には思っている。完璧な答えはまだない。でも、方向はある。
よくある質問
proof of humanとは何ですか？
個人情報を収集せずに「実在する固有な人間であること」だけを証明する仕組みです。名前や住所ではなく、生体的な固有性を確認するプロセスを経た暗号化された証明が発行されます。確認に使われた情報は処理後に削除されます。
CAPTCHAはもう意味がないのですか？
完全に無意味ではありませんが、最新のAIがCAPTCHAを通過できるようになってきているため、単独での使用では不十分になっています。行動分析との組み合わせや、より根本的な仕組みの変化が必要です。
World IDを取得するのに個人情報は必要ですか？
名前、住所、生年月日は必要ありません。生体的な固有性の確認に使われた情報は処理後に削除され、World IDという暗号化された証明だけが残ります。
AI Agent Delegationとは何ですか？
認証された人間がAIエージェントに自分のproof of humanを委任できる機能です。エージェントがオンラインで活動するとき、背後に実在する人間がいることをプラットフォームが確認できます。World ID 4.0で発表されました。