SynthID Detectorが一般公開。「検出されませんでした」は何を意味するのか

SynthIDが印をつけるもの

SynthIDは、生成されたその瞬間に埋め込まれる透かしです。あとからファイルに付けるメタデータではありません。 画像と動画では画素そのものに埋め込まれ、トリミング、フィルター、フレームレート変更、 非可逆圧縮を通り抜ける設計。音声ではノイズ付加、MP3圧縮、再生速度の変更に耐えるとされています。 テキストは仕組みが違い、モデルが次の語を選ぶときの確率スコアを少しずらすことで、 見える文字ではなく語の選び方のほうに統計的な痕跡を残します。²

この設計はC2PAのコンテンツ認証情報とは正反対。あちらはメタデータで運ばれ、プラットフォームに日常的に剥がされます。 画素に焼き込まれた透かしはスクリーンショットや再アップロードを生き延びる。 代わりに、検出器なしでは誰にも読めません。

10月7日に変わったこと

検出器自体は以前からありました。ただし記者・研究者・メディア関係者向けの順番待ち制。 それが誰でも使えるようになり、Google自身のモデルに加えて、 パートナーであるOpenAI、NVIDIA、Kakaoのコンテンツも読めます。Appleは近日対応予定。¹Googleの投稿には書かれていない点が、launch後の報道で二つ補われています。 サインインにはGoogle・OpenAI・Appleのいずれかのアカウントが必要で、 1アカウントあたり1日およそ10回までという上限がある。 Googleのエンジニアは、この上限を透かし除去ツールの開発に使われないための歯止めだと説明しています。³

もっとも、多くの人が実際にSynthIDに出会う場所は別です。 同じ検出は検索、Geminiアプリ、Chromeにも組み込まれており、 Googleはこれらの機能だけで1日100万件を超える要求を処理していると述べています。¹

非対称性こそが肝心

「検出された」は強い証拠です。透かしは意図して入れるものであり、偶然生まれることはまずない。 対応する生成ツールの範囲もはっきりしている。検出器が見つけたなら、 Googleかパートナーのモデルが関わっています。

一方「検出されませんでした」は、ほとんど何も意味しません。ここだけは使う前に腹に入れておきたい。 意味するのはSynthIDが見つからなかったという事実だけで、人間が作った証明にはならない。 Midjourney、Stable Diffusion、Flux、手元で動かすオープンウェイトのモデル、 音声ならSunoなどは、そもそもこの仕組みの外側にあります。 Sunoの曲が「検出されず」と返るのは、ポータルがSynthIDしか探していないからにすぎません。 検出器が答えているのは特定のツール群についての問いであり、沈黙から読み取れることはありません。

逆向きの落とし穴もあります。公開直後に業界メディアが行った検証では、 iPhoneで撮った写真をAppleのReframeで調整したところSynthIDの透かしが検出され、 手を加えていない元の写真は検出されませんでした。⁴写真そのものは本物。生成的な編集が触れたから印が付いた。 透かしがある＝場面が捏造された、ではありません。 このしるしを真偽の判定として扱う人は、こういう場合に必ず読み違えます。

どれだけ頑丈なのか

Googleは画像・動画・音声について耐性を主張し、テキストについては自ら注意書きを出しています。 公式ドキュメントは、短い事実回答では透かしが効きにくいこと、 文章を大きく書き換えたり翻訳したりすると検出の確信度が大きく下がること、 そしてこの方式が「強い動機を持つ攻撃者による被害を直接止めるためのものではない」ことを認めています。⁵テキスト側の独立研究も同じ方向です。2025年の評価では、 軽い言い換えや翻訳だけで検出精度が急落すると報告され⁶、 2026年のプレプリントは同方式への攻撃手法を示しています。⁷

そして読者がいちばん気にする画像の透かしについては、公開された独立検証が薄い。 トリミングや圧縮に耐えるというGoogleの主張はもっともらしく、広く引用されてもいますが、 それを測った査読済みの結果を見つけることはできませんでした。 公開ポータルの1日あたりの上限も、外部からの大規模な検証を難しくしています。 画像の耐性の数字は、いまのところベンダーの主張として扱うのが妥当です。

三つの仕組みと、残る空白

来歴をめぐる三つのやり方が、いま並び立っています。SynthIDは、協力するモデルが生成したものに印をつける。Apple Reference Imageは、カメラのセンサーが見たものに署名する。C2PAは、編集の履歴をメタデータに記録する。 働く瞬間がそれぞれ違い、どれも「作った側が事前に参加していること」が前提です。

空白はそれ以外のすべて。つまり、実際に出回っているものの大半です。 スクリーンショット、再アップロード、非対応の生成ツールで作られた画像、 そして何も署名しない数十億台のスマートフォンで撮られた写真。 そこでは来歴は答えを持たず、推論しか残りません。 私たちのサービスが立っているのもその場所です。人物写真を0〜100でスコア化する。 判定ではなく、統計的な参考情報として。

うまい使い方

SynthID Detectorは、意味の範囲が狭い代わりに安上がりな一次チェックとして手順に組み込む。 かけてみて透かしが出たなら、どのツールが関わったかについて確かなことが一つ分かる。 出なかったら、いつもの検証手順を続ける。最初のコピーを探し、投稿したアカウントを見て、 ファクトチェック機関がすでに扱っていないかを調べる。

気をつけたいのは、しるしを見て安心する癖。 数秒で答えが出る道具は、そこで考えるのをやめさせます。 そしてこの道具がいちばん多く返す答えは、いちばん意味の薄い答えです。