目に見えない透かしが、5日間で三つの結果を書き換えた

今月の5日間に、目に見えない透かしは技術的な珍談から、人の賞を奪い、企業に作品を作り直させるものへと変わった。

10月7日、Googleはアカウントを持つ誰もにSynthID Detectorを開放した。10月9日、NikonはSmall World in Motionコンテストの1位を失格とした。その狭間で、Fortniteはファンが隅にGeminiの透かしを見つけたことを受けて、ある曲のカバーアートをひっそり差し替えた。

どれも検出技術が魔法じみているという話ではない。三つに共通するのは、あるフラグが社会的に動かせるものになった瞬間に何が起きるか、という話だ。

SynthIDとは何なのか、検出器は実際に何を言うのか

SynthIDは、Googleが自社モデルの生成したメディアに埋め込む透かしだ。知覚できず、圧縮やトリミングに耐えるよう設計されている。検出器は無料のWebページで、画像、動画、音声ファイルをアップロードすると、その透かしが入っているかどうかを教えてくれる。

対象範囲はGoogle自身のモデルより広い。Googleによれば、同社のモデルに加え、OpenAI、Nvidia、Kakaoといったパートナーのモデルで作られたメディアも検出でき、Appleへの対応も近く始まる予定だ。これは意味のある一歩だ。一社の出力しか認識しない検出器は、整合性のための道具ではなく、ポイントカードのようなものだからだ。

制約も同じくらい重要で、Googleがそれを明言している点は評価できる。検出器が見つけるのはSynthIDだけで、それ以外は何も見つけない。他社は別の規格を使っているので、フラグがないことは何の証明にもならない。陽性の結果が出ても、そのファイルがゼロから生成されたのか、マークを付けるツールで編集されただけなのかは分からない。そして透かしは改ざんに強いわけではない。やる気のある人間なら除去も破壊もできる。

そこで実務的な疑問が残る。フラグが証拠にならないのなら、なぜ1週間で三つの結果を変えられたのか。

Nikon：何年も引用され続けるであろう事例

第16回Small World in Motionコンテストは、Ning Xu博士に1位を授与した。気道の内側を覆う毛のような構造、繊毛が異常に動く映像で、組織は原発性線毛機能不全症というまれな遺伝性疾患を持つ子どものものだった。

そこに科学者たちが目を付け始めた。フロリダ大学准教授のEdward Phelpsは、構造上の問題を公に指摘した。紫の構造が現れては消え、緑の繊毛がどこからともなく現れる。UT SouthwesternのMD/PhD課程の学生Ian Donovanは、その映像をGeminiに通し、SynthIDの透かしを検出したと報告した。

Xuの説明は、後に削除されたLinkedInのコメントで示された。AIはポストプロセスに使ったという。再構成したグレースケールデータに教師なしニューラルネットワークを適用し、似た形の構造を分離して着色した、というのだ。元の映像も繊毛もその動きも本物であり、自分が規則に違反しているとは思っていなかった、と主張している。

Nikonの裁定は、インターネットのそれより狭いものだった。同社は、この応募が「生成AIに関するコンペ規則に適合していなかった」とし、判断はあくまで応募資格に基づくもので、Xuの職業上の評判、科学的貢献、意図に対する評価と受け取るべきではないと述べた。また、ポストプロセスと可視化のワークフローで教師なしニューラルネットワークの手法が使われていたことを認め、規則と評価手続きを見直すとしている。順位は動いた。Nguyen Nam Nhatが1位となり、Benedikt Pleyer、Andrew Moore、Patrick Hickey、Igor Adameykoが続く。失格となった作品はギャラリーから消えた。

ここが居心地の悪いところだ。偽色は何十年も前から顕微鏡撮影の標準だった。ノイズ除去、デコンボリューション、再構成は、回折限界を越えようとするときに画像をそもそも成立させるための手段だ。Nikonが引かねばならなかった線は「AIかAIでないか」ではない。その処理が、データになかった構造を付け加えたかどうかだ。こちらのほうがはるかに引きにくい線であり、透かしはその問いに答えてくれない。

Fortnite：誰も確認しなかった透かし

二つ目の事例はより小さく、ある意味ではより多くを明かしている。FortniteはIronmouse、Sleeping Forest、HalaCGによる「Meow」という曲を追加した。ファンはアートワークの右下隅にGoogle Geminiの透かしを見つけた。ゲーム内だけでなく、ストリーミング配信でも同じだった。

Epicの回答はこうだ。アートはアーティストから提供されたもので、他所で使われているものと一致していた。アーティストが差し替え用の画像を用意した時点で入れ替えた。Ironmouseは、自分は全く知らなかった、チームが変更を求めた、この状況は非常に残念だと述べている。

ここで起きたことを見てほしい。Epicがアートを生成したと非難した者はいない。透かしは来歴のシグナルとしての役目を果たした。つまり、このファイルにGeminiのモデルが触れた、と告げた。社会的な帰結はそこから続いた。興味深い失敗は検出ではない。透かし入りの素材がアーティスト、レーベル、ゲームプラットフォーム、そして複数のストリーミングサービスを通り抜けるあいだ、隅の小さなマークに誰も気づかなかったことだ。

スタジオが今、記録しておくべきこと

画像を作って食べている人にとって、今月の実務的な答えは検出サービスのサブスクを買うことではない。争いを生き延びる来歴の連なりを残すことだ。

つまり、書き出したファイルだけでなく、撮影した生データ。レイヤースタックがそのまま残ったプロジェクトファイル。どの生成ツールがどの工程に触れたかの記録。答えが「どれも触れていない」であっても、だ。公開したものすべてについて日付入りの変更履歴。どれも胸躍るものではないが、フラグが立ったときにコンペが、クライアントが、プラットフォームが求めてくるのは、まさにこれらだ。

そして、必要になる前に開示の方針を決めておくことでもある。「生成塗りつぶしはゴミ取りにしか使っていない」と言えるフォトグラファーは、プレッシャーの中で、公衆の面前で、記憶を頼りにその答えを組み立てねばならない人より、はるかに強い立場にいる。

制度側の宿題も同じだ。「AI生成の動画は認めない」というコンペ規則は、どこまでが「補正」なのかを誰かが定義するまで、検証可能な規則にはならない。Nikonは規則と評価手続きを見直すと表明した。AI条項を持つ他のあらゆるコンペが、同じ穴に気づくことになる。

静かな転換：「AIかどうか」から「誰が触ったか」へ

2年間、AI検出をめぐる議論は二択で語られてきた。本物か偽物か。そして技術はその議論に負け続けた。検出は確率的で、告発は確率的ではないからだ。

透かしは問いを変える。画像が真実かどうかを問わない。特定のツールがその制作に関与したかどうかを問う。はるかに弱い主張であり、はるかに擁護しやすい主張だ。そしてそれは、制度が必要としている主張でもある。コンペは応募資格の規則を運用でき、プラットフォームは開示を求められ、パブリッシャーはサプライヤーに質問できる。

EUのAI表示規則は同じ論理で組み立てられている。今年見かけた開示のチェックボックスもすべてそうだ。どれも、画像が合成であることの証明を求めてはいない。ファイルに一つの事実を添えることを求めている。

話は、フォトグラファーが繰り返し言われ、繰り返し無視してきたことに戻る。オリジナルを残せ。RAW、プロジェクトファイル、撮影ログ、誰も開かない退屈なアーカイブ。フラグが賞を奪いかねない世界で、唯一信頼できるアリバイは、何から始めたかを示す書類の跡だ。

検出器は今や無料だ。だからといって、それは裁判官ではない。証人だ。そして証人が役に立つのは、誰かが証拠を保管していた場合だけだ。