掲載済み (2026-08-15号)
264 157文字 • 1分

AIテキストの電子透かしは常に無効化可能:EU AI法と技術的限界

原題: Text AI watermarks will always be trivial to remove

英語

掲載情報

2026年8月15日土曜日号 メインジャーナル掲載

概要

2026年施行のEU AI法で義務化されるAI生成テキストの電子透かしは、SynthIDやUnicodeトリックなどの手法を問わず、パラフレーズや文字正規化によって容易に除去可能である。

詳細内容

2026年8月に本格施行されるEU AI法(第50条)では、AI生成コンテンツに「検出可能であること」が義務付けられます。これに対し、Googleの「SynthID」のようにトークンサンプリングの確率に数学的バイアスをかける手法や、OpenAI・Anthropicが使用していると推測される「ホモグラフ(同形異義字)」を用いたUnicodeレベルのトリックが注目されています。しかし、著者はこれらの技術的限界を指摘します。Unicodeベースの透かしは文字置換(正規化)で、SynthIDのような高度な手法も別の軽量LLMを用いた「言い換え(パラフレーズ)」によって統計的特徴が消去され、容易に無効化されます。結論として、法規制による実装は進むものの、テキストという情報の密度が高く圧縮された媒体において、除去不可能な透かしを実現することは技術的に不可能であると論じています。