Googleは2026年10月7日、AI生成コンテンツの電子透かしを調べる「SynthID Detector」を英語で世界公開した。GoogleのAIに加え、OpenAIやNVIDIA、Kakaoが採用するSynthIDも同じ窓口で確認できるようになる。2025年に記者や研究者向けの限定テストとして始まった検証ポータルが、一般の利用者にも開かれた形だ。生成元が分からない画像を調べる手間は減る一方、画面に返る「未検出」を、その画像が本物であるという判定へ読み替えてはならない。Googleの発表と公開ポータルの説明を突き合わせると、今回広がったのは、各社のAIが残す信号を確かめる範囲である。
各社の透かしを確かめる共通窓口へ
synthid.comでは、画像・動画・音声のファイルをアップロードし、SynthIDの有無を調べられる。Googleは対応先として自社とOpenAI、NVIDIA、Kakaoを挙げ、Appleについては近日中の参加を予告している。Appleまで対応済みと受け取るのは早い。
以前の検証ポータルは、2025年5月20日の発表で早期テスター向けに提供され、記者やメディア関係者、研究者が待機リストへ登録する仕組みだった。当時の説明はGoogleのAIで作られたコンテンツの検証が中心で、他社による技術採用自体は、すでにNVIDIA Cosmosの例が紹介されていた。今回の変化は、他社が初めて透かしを使ったことではなく、一般の利用者が提携各社の透かしを一つの窓口で確認できることにある。
技術としてのSynthIDと、この公開サイトの対象も分けておく必要がある。SynthIDにはテキスト用の方式が存在するが、現行ポータルのFAQが検査対象として列挙するのは画像・動画・音声の3種類だ。文章を貼り付ければ同じように判定できる、という発表ではない。
Googleによると、これまでに透かしを付与した画像と動画は合計1,800億件超、音声は長さにして24万年分に達する。また、検索とGeminiアプリ、Chromeに組み込まれた検証機能は、合わせて日次100万件超の依頼を処理しているという。後者は新サイト単独の利用件数ではなく、前者もAI生成物全体のうち何割を検出できるかを示す数字ではない。透かしを使う規模の大きさと、検出の正確さは別の指標だ。
なぜ加工後にも透かしを探せるのか
SynthIDは、手の形や背景の不自然さからAI画像らしさを推定する方式とは仕組みが異なる。生成時に意図的に埋め込まれた信号を探す。画像と動画では画素に、音声では周波数成分に信号を残すため、見えるロゴやファイルに付く説明情報とは違い、コンテンツそのものに識別の手掛かりがある。
Google DeepMindが2023年に公表した画像向け方式では、透かしを埋め込むモデルと、それを識別するモデルを、多様な画像を使って一緒に訓練する。透かしを見つけられることと、人の目には目立たないことを同時に目指す設計である。これは初期の画像方式の説明であり、現在の全提携社・全メディアが同じモデル構成を使うとまでは言えない。
写真の撮影日時などを記録するメタデータは、編集や共有の途中で失われることがある。一方、画素に埋め込んだ透かしは、メタデータが消えても残り得る。現在の技術説明でも、画像や動画の切り抜き、フィルター、圧縮などへの耐性を持つよう設計したとされる。素材を別の場所へ転載した後にも、生成・編集の手掛かりを探せることが、この方式の利点だ。
ただし、加工に耐えることと、どんな加工でも必ず検出できることは違う。Googleは公開FAQで、強い圧縮や編集が検出に影響すると説明し、なるべく高品質のファイルを使うよう勧めている。今回の一般公開に、あらゆる加工条件での検出成功を保証する発表は伴っていない。
「未検出」と「AIではない」の隔たり
透かしが見つかった場合、公開FAQはSynthIDに対応したAIモデルで生成または編集された可能性を示すと説明する。画像全体がゼロから生成されたのか、一部分にAI編集が入ったのかは、この結果だけでは決まらない。まして、その素材が人を欺く目的で使われているかまで判定するものでもない。SynthID DetectorのFAQは、まれに透かしのない素材へ誤反応する可能性も認めている。
未検出には、さらに大きな留保がある。Googleが挙げる原因は、SynthIDを採用していないモデル、あるいは採用前のモデルで作られたことと、強い加工で透かしの信号が劣化したことだ。検出できなかったAI生成物と、もともとAIを使っていない素材は、同じ「未検出」という結果へ行き着き得る。
つまり、陽性と陰性で得られる情報は対称ではない。検出された信号はAI関与を調べる手掛かりになるが、信号が得られないことは、人間が撮影したという証拠を新たに与えない。
例えば、撮影した写真の一部をAIで編集した場合、実際に写った部分まで架空だと扱えば判断を誤る。逆に、古い本物の写真へ誤った日付や場所を付けた場合、AIの透かしがなくても説明は虚偽になり得る。前者は改変した箇所、後者は撮影時点と掲載の文脈を確かめる必要がある。「AIが関わったか」と「伝えている出来事が事実か」は、別々に答えるべき問いなのだ。
一般公開と検出器の悪用防止
公開ポータルの追加規約は、検出結果を使って透かしを回避・劣化させる攻撃や、画面を迂回した自動の大量検証を禁止する。複数アカウントなどで利用上限を逃れる行為も認めていない。誰でも使える窓口ができたことは、素材を無制限に自動処理できるサービスの提供を意味しない。追加規約にも、その区別が表れている。
この制限には、検証する側と、透かしを消そうとする側が同じ結果を利用できるという構造がある。Google自身、FAQで、多数の変換を試せば検出されないものを見つける可能性があると説明している。正当な利用者には確認の手掛かりとなる出力が、回避を試みる者には加工の成否を評価する情報にもなる。規約をこの性質と合わせて読むと、公開の利便性を広げるほど、検出器へのアクセスを保護する必要も増すと考えられる。
プライバシー告知も、原ファイルと悪用防止用の情報を分けている。Googleによれば、アップロードした原ファイルは結果を返した後に直ちに削除する。一方、日次の利用上限と自動攻撃対策のため、素材の「デジタル署名」を利用者識別子と対応付けて保存し、24時間後に永久削除するという。原ファイルの即時削除を、検証に伴う情報がすべて即時に消えるという意味へ広げることはできない。
SynthIDとC2PAが証明するものは違う
撮影元や編集履歴を確認する技術としては、C2PAに基づくContent Credentialsがある。これは素材の起源や変更についての情報を電子署名付きで結び付け、情報と素材の対応や改ざんの有無を検証する仕組みだ。SynthIDで調べる生成・編集の信号とは、得られる証拠が異なる。
SynthIDは生成・編集の信号を、C2PAは署名付きの来歴を検証する。どちらも、写っている出来事の真偽を単独では証明しない。
| 確認する軸 | SynthID Detector | C2PAのContent Credentials |
|---|---|---|
| 検証対象 | 採用モデルが埋め込んだ生成・編集の信号 | 署名付きの来歴情報と素材の結び付き、改ざんの有無 |
| 情報の持ち方 | 画像・動画の画素、音声の周波数成分に透かしを残す | 来歴情報を通常は素材に添付。外部保存先との結び付けも可能 |
| 見つからない場合 | 非採用・採用前のモデルや、信号劣化の可能性が残る | 未付与や除去の可能性があり、来歴が見つからないだけで真偽は決まらない |
| 単独で立証しない事項 | 場面全体が架空か、悪意があるか、説明が事実か | 記録された来歴の完全性や、写っている出来事の真偽 |
比較は2026年10月8日に確認したGoogleのFAQと、C2PA 2.4の公式説明の第2節・第6節・第7.2節を、同じ素材を検証する際の4つの問いに対応付けたものだ。検出精度の優劣を比較した表ではない。SynthIDには誤検出と見逃しの可能性があり、C2PAで判断できる内容も、署名者への信頼と保存されている情報の範囲に左右される。
C2PAを、共有時に消えるメタデータだけの仕組みと捉えるのも正確ではない。公式説明には、透かしや指紋照合を使い、素材から失われた来歴情報を外部保存先で再発見する設計が含まれる。ここでいう透かしが今回のSynthIDと同じだという意味ではないが、透かしと署名付き来歴は組み合わせて使える技術である。
実務では、検出された素材なら、どこを生成・編集したのかを提供者へ確認する。未検出でも、初出や撮影日時、発信元の確認は続ける。来歴情報があれば、その記録と署名者も判断材料へ加える。共通窓口の価値は、こうした確認の一部を、生成元ごとに別の入口を探す手間なく始められる点にある。
Appleへの対応が実際に始まることに加え、提携各社や加工条件ごとの見逃し・誤検出がどの程度なのかも、今後の評価を左右する。今回確認した公開資料には、その条件別の数値は示されていない。利用できる企業の数と、結果を信頼できる条件の両方が明らかになれば、素材を受け取る側は、透かしの検出を他の証拠と合わせてより適切に使えるようになる。
