写真の偽造を見破る、デジタル『鑑定証』を活用した新手法

『Content Credentials』って、写真に付く『来歴証明』みたいなものだけど、具体的にはどこに、どうやって情報が保存されるの？

画像ファイル自体に埋め込まれるんですよね。JPEGやPNGといった標準的なフォーマットには、メタデータを書き込む領域が用意されていて、そこに暗号化された『誰がいつ加工したか』という情報が隠れます。写真のピクセルデータそのものではなく、ファイルの『周辺情報』という感じ。 ただし重要な点は、この情報が編集されたときだけ追加される点です。スマートフォンで撮影した直後なら、カメラが自動で『何月何日、標準カメラで撮影』と記録する。その後Photoshopで開いて修正したら、Photoshopが『このバージョンで何が変わった』と付け足す。つまり履歴の最新層だけは信頼できるわけです。 逆に言えば、誰かがこの来歴情報を無視して、画像をコピーして貼り付けたり、情報を削除したりすれば、証拠は消えます。だからこそこの仕組みは『完全な証明』ではなく、『最後に何が起きたか』という手がかりにすぎないと考えられるのかもしれません。

SNSに写真をアップするとき、この『来歴証明』が自動で付くようになったら、自分が撮った写真も加工の履歴が全部記録されちゃうってことになるの？

そうなる可能性は高そうですね。ただ、その先がどうなるかは、まだ設計の問題でもあります。 Content Credentials の仕組みって、本来は透明性のためのもの。AI 生成画像が「ここは AI で作られました」と自動申告するようにして、偽造を防ぐ狙いです。だから原理的には、あなたが撮った写真に「Canon EOS で撮影」「Lightroom で露出調整」といった履歴が埋め込まれることになる。それはそっくりそのまま、SNS に上げた時点で記録されてしまいます。 けれど、ここで大事な点が一つ。その履歴情報をSNS事業者側が「見える」ようにするかどうかは、別の問題なんです。たとえば来歴証明は埋め込まれているけれど、ユーザー自身のプライバシー設定で「履歴の表示・非表示」を選べるようにするとか、プラットフォームが表示を制限するとか、そういった選択肢もあります。つまり鑑定のための証拠として機能しながら、同時に個人の加工プロセスが丸見えにならないような工夫も可能なのかもしれません。 ただ実装はこれからなので、実際にどこまで記録されて、どこまで公開されるのかは、メーカーやプラットフォームの判断次第という段階のようです。

偽造写真の問題ってずっと言われてたと思うけど、なぜ今このタイミングで『来歴証明』という発想に行き着いたの？

AI 生成画像が急速に普及したのが、ここ1〜2年の話なんですよね。これまでの「加工検出」は、Photoshop での部分的な修正や合成を想定していたから、ピクセル解析という王道が機能していました。ところが ChatGPT の登場あたりから、まるで実在する写真のような画像が生成される。プロの修正と見分けがつかない精度になってきた。そこで従来の方法が急に通用しなくなった。 だからこそ「来歴証明」という別の角度が出てきたんだと思います。ピクセル信号で判定するのは、もう追いつかない。むしろ、元の撮影からずっと『このデータは何をされたか』を追跡する仕組みを最初からビルトインしておけば、検出の難易度が一気に下がる。音声の認証や医療画像の改ざん検出でも似たことが起きていて、「信号で判定する時代から、履歴で保証する時代へ」という転換が世界的に起きているのかもしれません。

これって『画像そのもので判定する』から『来歴という外部情報を使って判定する』にシフトする、ってことだよね。何が変わったんだろう？

本質的な転換ですね。従来の手法は「画像の中身だけを見て怪しさを探す」という，いわば容疑者の顔つきで犯人を特定するようなもの。でもこれって，加工技術が精巧になるほど当てにならなくなる。 新しい方法は「最後の加工が何であるか」という外部情報を先に手に入れてから，「その加工を踏まえて，どこをチェックすべきか」という検査戦略を立てる。つまり『容疑者が「Photoshop で修正した」と自白した』という情報を前提に，その自白と矛盾する痕跡を探す作業に変わるわけです。 何が変わったかといえば，鑑定の主導権が「画像の側」から「来歴情報の側」に移ったということ。ピクセルレベルの細かい信号に一生懸命耳を傾けるのではなく，メタデータという確実な手がかりを先に手に入れて，そこを軸に疑問を組み立てる。 ただ面白いのは，これって同時に『来歴情報がない画像への不信が深まる』という社会的な副作用も産むのかもしれません。証明のチェーンが途切れた瞬間，その画像は自動的に「何かされているかもしれない」と見なされる可能性があります。

『来歴証明』の仕組みが広がったら、古い写真や来歴がない写真は逆に『怪しい』と見なされやすくなったりしないの？

その指摘、本当にそうなる可能性が高い。『来歴証明』が標準になると、情報の「ある/ない」が信用度を左右するようになります。 昔から存在する写真や、スマートフォン登場前のデジカメ画像。SNSにアップロードされる前に何度も保存し直された画像。こうしたものは来歴情報が失われているのが当たり前。なのに『来歴がないから怪しい』と判定されるのは、新しい仕組みの落とし穴です。 逆に考えると、来歴証明を装備できるのは最新のデバイスやプラットフォームだけになる可能性も。すると『正規ルートで生成された画像は証明できるが、それ以外は検証難』という二層構造が生まれかねません。 実は似た現象は他にもあって、デジタル化による「古いものの価値下落」はよくあることなんですよね。来歴証明もそれと同じで、便利さの代わりに『記録されたもの vs 記録されないもの』という新しい格差を生む仕組みになると考えても面白そうです。