AI透かしは「スパイマーク」　ArtCraft創業者が追跡リスクを指摘

ArtCraftの創業者ブランドン・トーマス氏が2026年11月8日、AIコンテンツに埋め込まれる不可視の追跡信号について、ウォーターマークではなく「スパイマーク」と呼ぶべきだと主張する記事を公開した。gigazine.netが伝えた。同氏は、こうした信号がプライバシーを脅かすと警告している。

スパイマークとは、物理的またはデジタルのメディアに埋め込まれた目に見えない追跡信号で、利用者の知らないうちに、あるいは同意なしにコンテンツの利用状況を追跡できるものだとされる。画像の場合、周波数領域への不可視の変更を通じて、利用者に紐づくデータベースIDなどの追跡データを格納できる。

GoogleのSynthIDは画像・音声・テキスト・動画に人間が知覚できない信号を埋め込む技術で、画像向けのSynthID-Oは512×512ピクセルの画像に64ビットのデータベース識別子と72ビットの誤り訂正ビットを格納できるという。OpenAIをはじめ多くの技術企業も、AI生成コンテンツを識別するためのスパイマークの仕組みを開発している。

EXIFやID3といったメタデータと異なり、スパイマークの信号はメディアの奥深くに埋め込まれるため、ファイルの編集やメタデータの削除後も残る可能性がある。トーマス氏は、内部告発者や、発言や所属によって迫害されたくない人々にとって特に深刻だと述べ、オーウェルの小説1984に描かれた監視社会のリスクになぞらえた。

ウォーターマークという用語は従来、真正性の証明や紙幣のセキュリティ機能、著作権表示など、無害な目的で使われてきた経緯がある。