今や、見た目だけでAI生成画像を確実に見抜くことはできません。2026年に問うべきは「そのファイルがどこから来たのか」です。手や影をじっと見つめるよりも、来歴データ、情報源の追跡、いくつかの無料チェックのほうが頼りになります。
その証拠ははっきりしています。オンラインの「Real or Not」クイズでは、約12,500人のプレイヤーが約287,000件の判定を行い、平均正答率は62%でした。著者はこれを「わずかに偶然を上回る程度の、控えめな能力」と述べています(arXiv)。コイン投げなら50%です。
このガイドでは、今も有効な方法を取り上げます。Content Credentials、GoogleのSynthID透かし、プラットフォームのラベル、逆画像検索、そして検出ツールとその本当の限界です。最後に、怪しいバイラル動画に数分で実行できる手順と、確度スコアラー、次のチェックを選ぶ判断ツリーも用意しました。
なぜ見た目の手がかりは当てにならなくなったのか
昔ながらのチェックリストといえば、余分な指、崩れた看板の文字、左右でちぐはぐなイヤリング、蝋のような肌でした。これらは旧世代の生成AIのアーティファクトであり、新しいモデルは改善を続けています。この分野は競争も激しく、AI画像生成ツールのランキングを見ればよく分かります。
クイズの著者らによると、人々が最も苦戦したのは「目立つアーティファクトや様式上の手がかりがない」画像でした。正答率が最も高かったのは人物のポートレートで、最も低かったのは自然や都市の風景です(arXiv)。つまり、顔のない街角のスナップ写真が最も難しく、ニュース的な出来事を偽装するのにも使われやすいタイプです。
ポートレートは比較的簡単ですが、楽ではありません。2つのジェネレーターのポートレートのみを判定させた2026年の別の研究(参加者1,664人)では、平均正答率は85.2%でした。それでも、年齢が上がるほど、またPCよりスマホのほうが正答率は低く、ChatGPT-4oのポートレートはImagen 3のものより判定が難しく、時間もかかりました(arXiv)。多くの人が偽物に出会うのはスマホの上です。
自信も当てになりません。ポートレートの研究では、自分の自信が高く、AIに多く触れている人ほどスコアが高い傾向がありましたが、これはボランティアによるウェブ実験であり、今夜あなたが難しい画像でどれだけ当てられるかを測るものではありません。直感は結果ではなく、確認を始める合図として扱ってください。
だからといって、見るのをやめるべきというわけではありません。場所に合わない文字、矛盾した光、キャプションと食い違う場面は、どれも注意すべきサインです。ただし、疑いを強めるために使うのであって、白黒をつけるために使うものではありません。
ピクセルではなく来歴から始める
C2PA標準は、Content Credentialsとして展開されており、「パブリッシャー、クリエイター、消費者がデジタルコンテンツの出所と編集履歴を確認するためのオープンな技術標準」です(C2PA)。カメラやAIツールがファイルに署名すると、作成と編集の記録がファイルとともに引き継がれます。その記録を読むには、公式のContent Credentialsの検証ツールにファイルをドラッグします。JPEG、PNG、WebP、HEIC、MP4、MOVなどに対応し、コンテンツが時間とともにどう変化したかが表示されます。ツール自身の注意書きも重要です。Content Credentialsはまだ普及の途上にあり、確認するファイルの大半には付いていません。当ディレクトリにはContent Credentialsのツールページもあります。
署名は、編集アプリや画像生成ツールだけでなく、撮影の瞬間にも行えます。これにより、普段の問いが逆転します。あなたが写真の偽物であることを証明するのではなく、発信元が本物であることを証明できるのです。ただし、それが役立つのは、認証情報があなたの画面に届くまで残っている場合に限られ、下の流れではそこが途切れます。
問題はステップ4です。標準自身の解説も、来歴メタデータは削除できるのかという問いに「Yes it can(できる)」と率直に答えており、認証情報の付与は任意だとしています(C2PA explainer)。スクリーンショット、再保存、プラットフォームでの再エンコードで記録が消えることがあります。仕様側の答えが耐久性のあるクレデンシャルで、透かしやフィンガープリントによる照会を加え、クラウドストレージ上で記録を再び見つけられるようにするものです。
同じ文書から、さらに2つの注意点があります。「Content Credentialsを使っているというだけで」そのアセットを信頼できると考えてはいけません。また、来歴は「そのデジタルコンテンツが真実か、正確か、事実かを教えてくれるものではありません」。やらせの場面を写した署名付きの写真は、やはりやらせの場面を写した署名付きの写真です。
2つ目の来歴は、ピクセルに埋め込まれた透かしです。Google DeepMindによると、SynthIDは画像、音声、テキスト、動画に人の目には見えない透かしを埋め込み、画像と動画の透かしはクロップ、フィルター、フレームレートの変更、非可逆圧縮に耐えるよう設計されています(Google DeepMind)。Googleは、これまでに1,800億枚超の画像と動画、さらに24万年分の音声に透かしを入れたとしています。同じ発表で、Google SynthID Detectorポータルが誰でも英語で利用できるようになりました。対象はGoogle、またはOpenAI、NVIDIA、Kakaoなどのパートナーのコンテンツです(Google)。
いちばん手軽なのはGeminiです。Googleのヘルプページによると、gemini.google.com(またはAndroidアプリ)でファイルを1つアップロードし、Google AIで作成または編集されたかを尋ねます。動画は90秒未満であること、上限は直近24時間の任意の期間で画像約10回、動画約10回であること、スクリーンショットはぴったりトリミングすることが条件です(Gemini Help)。ファイルにContent Credentialsがあれば、同じツールがその内容も要約します。
結果の読み方には偏りがあります。ヒットは、ファイルの全体または一部がGoogleのAIで作成・編集されたことを意味します。ヒットしなかった場合は、ほとんど何も意味しません。Geminiは「現時点ではGoogleのAIツールで作成されたコンテンツしか認識できない」ため、別のシステムが作った画像である可能性が残るからです。
来歴が確認できれば、それは強い証拠になります。来歴がなければ判断保留で、実際の偽物の多くは来歴なしで届きます。この非対称性こそが、このガイドで最も役立つ習慣です。
プラットフォームのラベルが教えてくれること、くれないこと
多くの閲覧者が実際に目にするのはラベルですが、見た目ほど頼りになりません。クリエイターの誠実さや、アップロード後もメタデータが残ることに依存しているからです。
- YouTubeは、リアルな加工・合成コンテンツについて、YouTube Studioの「AI使用」設定で開示するようクリエイターに求めています。自社のAIツールで作られたコンテンツや、C2PAメタデータ付きのコンテンツには、YouTube自身がラベルを付けることもあり、ラベルはプレーヤー上、または展開した説明欄にのみ表示される場合があります(YouTube Help)。
- Metaは、業界標準のAI指標を検知した場合や、投稿者が自己申告した場合に、Facebook、Instagram、Threadsで「AI情報」ラベルを表示します。2024年のアップデートでは、AIで編集されただけのコンテンツには、投稿メニュー内にラベルを表示するとしました。当初の「Made with AI」という表記が、軽いレタッチを施しただけの写真にも付いてしまったためです(Meta)。
- TikTokは、リアルなAIコンテンツにラベルを付けるようクリエイターに求めており、自社のAIエフェクトで作られたコンテンツや、Content Credentials付きでアップロードされたコンテンツには自動でラベルを付けます。自動ラベルが付くと、クリエイターは外せません(TikTok Support)。
パターンは明確です。3社とも、C2PAメタデータか自己申告に頼っています。そのため、誠実なクリエイターや大手ラボの生成AIはラベルが付きますが、メタデータを削除して何も言わない人はほとんど付きません。YouTubeは、開示を繰り返し怠るクリエイターはコンテンツの削除やパートナープログラムからの停止に至る可能性があるとしていますが、それは事後の対応です。
ラベルは、あれば役に立ちますが、なくても何も語りません。同じ理屈が、これから出会うあらゆる種類の証拠の順位づけにも当てはまります。
ファイルを信じる前に情報源をたどる
バイラルな偽物の多くは、フォレンジックではなく文脈の面で破綻します。誰が最初に、いつ、どんなキャプションで投稿したのかを確認してください。元の投稿者も場所も分からず、転載だけが千件もあるドラマチックな動画は、ピクセルがどうであれ根拠の弱い主張です。
ここで頼りになるのが逆画像検索です。TinEyeは860億枚超の画像を検索できるとしており、右クリック検索用のブラウザ拡張機能も提供しています。Google Lensは、写真、画像、スクリーンショットを受け付けます。Lenso.aiには、場所、人物、重複、類似画像向けの検索モードがあります。Copyseekerは、無料のウェブ検索とChrome拡張機能を提供しています。インデックスが異なるため、少なくとも2つは試してください。
探すべきは最も古いコピーです。「昨日の嵐の写真」とされるものが2年前のストックサイトに出てくれば、それで決着です。この投稿以前にどこにも現れない場合は軽い警告サインですが、証拠にはなりません。本当に新しい写真に過去の履歴がないのは当然だからです。動画なら、キーフレームを3〜4枚抜き出して、それぞれ検索します。
次に、主張そのものを確認します。報道機関やファクトチェック機関が、独自の映像で同じ出来事を報じているでしょうか。天候、看板、言語、ランドマークは、示された場所と合っているでしょうか。そのアカウントは新しいものか、ドラマチックな動画を大量に投稿していないか。投稿者の履歴を10分調べるだけで、どんな検出ツールよりも多くのことが分かることがよくあります。
検出ツールにできること、できないこと
検出ツールは、既知のジェネレーターで学習したモデルで、確率を返します。ラボの検査ではありません。当ディレクトリには多数のツールが掲載されています。テキスト、画像、音声、動画に対応する無料のChrome拡張機能Hive AI Detector、拡張機能のUncovAI、DeepfakeDetection.io、動画をフレーム単位で分析するSealed Roseなどです。この分野全体はAIコンテンツ検出ツールのランキングで、全一覧はそのカテゴリのハブでご覧いただけます。
ベンダーは大きな数字を公表します。BitMindは自社サイトで、実世界のディープフェイクに対して95%の精度を達成するとしています(BitMind)。Sensityは、映像、ファイル構造、メタデータ、音声を確認する多層システムを説明し、レポートには確度スコアが含まれるとしています。ベンダーの数字は、あくまで主張として扱ってください。見出しの数字が1つあっても、圧縮されたスクリーンショットでツールがどう振る舞うか、本物の写真をどれくらいの頻度で誤検知するかは分かりません。
独立した研究は、より厳しい実態を示しています。Deepfake-Eval-2024ベンチマークは、実際にオンラインで流通したメディアで検出ツールを検証しました。その結果、オープンソースの最先端モデルは、以前のベンチマークと比べて、AUCが動画で約50%、音声で48%、画像で45%低下しました。商用モデルやファインチューニングされたモデルは健闘したものの、人間のフォレンジック分析官には及びませんでした(arXiv)。2025年の別の評価では、検証した検出ツールのうちAUCが60%を超えたのは半数未満で、最悪のものは偶然と同水準でした。JPEG圧縮や画質補正といった基本的な編集でも、性能が大きく下がり得ることも分かっています(arXiv)。
誤りは両方向に起こります。強く圧縮された、アップスケールされた、あるいはレタッチされた本物の写真は、分類器には不自然に見えることがあり、偽物がきれいに見えることもあります。Meta自身のラベルも、軽いAIレタッチを施した本物の写真で誤作動しました。
文脈によっても答えは変わります。顔の入れ替え向けに調整されたツールは、完全に合成された風景を見逃すかもしれません。また、自撮りのライブネスチェックのような本人確認向けのツールは、バイラルなミームをスキャンするツールとは別の問題を解いています。結果を信じる前に、各ツールのページで対応範囲を確認してください。そして、新しいジェネレーターがベンダーの対応が追いつくまで古い検出ツールをすり抜けることも想定しておきましょう。
うまく使えば、検出ツールは決め手に欠けるときの判断材料です。2つ走らせてください。ファイルがスクリーンショットや再エンコードされた動画なら、結果の重みを下げます。スコアが87%だったからといって、誰かを偽造の犯人扱いしてはいけません。検出ツールの出力は、認証情報や透かしのヒットよりも低く評価してください。
怪しいバイラル画像・動画への対処手順
手元にあるものに合った経路を選び、順番にステップを進めてください。検証済みの認証情報や、より古い元のファイルなど、決定的な答えにたどり着いた時点で止めて構いません。
- 反応する前に一呼吸おく。偽物は素早い拡散を狙って作られており、急かされるときこそペースを落とす合図です。
- できるだけ良いコピーを入手する。スクリーンショットはメタデータが失われているため、元の投稿やファイルを探し、アカウント、リンク、時刻を控えておきます。
- ラベルを読む。YouTube、Metaのアプリ、TikTokで、プレーヤー、説明欄、投稿メニューにAIラベルがないか確認します。
- ファイルをContent Credentialsの検証ツールにかけ、存在する場合は署名者と編集履歴を控えます。
- 画像、または90秒未満の動画なら、GeminiでSynthIDチェックを実行します。
- 画像、または4枚のキーフレームを逆画像検索し、最も古いコピーを探します。
- 主張を確認する。同じ出来事について独自の映像を持つ信頼できる報道機関やファクトチェッカーを探し、場所、日付、天候を照らし合わせます。
- 検出ツールを2つ走らせ、結果は決め手に欠けるときの判断材料として扱います。
- どう表現するかを決めます。検証済み、偽物の可能性が高い、未確認のいずれかです。そのように伝えて共有するか、共有しないかです。
下のスコアラーは、この手順を大まかな確度の数値に変換します。来歴と情報源の追跡に最も多くのポイントを割り当て、検出ツールには最も少なく割り当てています。スコアが高くても保証にはなりません。来歴は偽装できますし、見た目の良い情報源が1つあっても間違っていることがあるからです。
3つの状況を例に
これらは実際の事件の報告ではなく例示のケースですが、いずれも偽物が現れる典型的なパターンを反映しています。
家族のチャットに届いた嵐の写真。 夕暮れの冠水した大通りが写っていて、キャプションにはあなたの町の名前があります。ピクセルは検証できないので、文脈に向かいます。逆画像検索をすると、同じ通りが2年前の旅行ブログに出てきます。舗装は乾いていて、看板も同じです。これで決着です。写真が古いか、場面がやらせかのどちらかで、いずれにしてもキャプションは間違いです。所要時間は2分ほどで、検出ツールは不要でした。
政治家が過激な発言をしている動画。 クリップは40秒の縦型で、字幕が焼き込まれており、あちこちで再投稿されています。まずラベルを探し、それからどこかの報道機関が、より長く広い範囲を映した元の映像で同じ発言を伝えていないか確認します。公人の本物の発言には、ほぼ必ずより長い元映像と複数の目撃者がいます。出回っているのがトリミングされた再投稿だけなら、未確認とします。技術的なチェックが必要なら、顔の部分を切り出してSynthIDチェックと検出ツール2つを走らせます。ただし、陰性の結果でも潔白の証明にはなりません。
見知らぬ人からお金を求められたプロフィール写真。 まず写真を逆画像検索します。生成された顔の代わりによく使われるのが、実在のアカウントから盗まれた写真で、別の名前でヒットすればそれで決着です。写真に問題がなければ、ライブのビデオ通話と、手書きのメモを掲げてもらうといった台本のない動作を求めます。ディープフェイク検出ツールはあくまで判断材料の1つで、通話のほうがどれよりも強力です。
判断したあとにすること
偽物だと確信していて、それが拡散しているなら、引用投稿よりも通報のほうが効果的です。TikTokにはアプリ内とウェブに通報フローがあり、ヘルプページでは、ラベルのないリアルなAIコンテンツやAIによるなりすましはコミュニティガイドラインの対象になると説明されています(TikTok Support)。偽物を引用投稿して反論すると、訂正が得る以上に偽物の到達範囲を広げてしまうことがよくあります。
確信が持てないなら、そのまま正直に言いましょう。「これが本物かどうかは確認できません」は立派なキャプションで、あとから自分を訂正するという気まずい立場に立たずに済みます。自分でAI生成の画像を公開するなら、ラベルを付け、認証情報をオンにしておいてください。生成ツールによって認証情報を付与するかどうかは異なるため、頼る前にドキュメントを確認しましょう。
動画と音声にはさらに注意が必要
短いクリップは、急いで確認するにはいちばん難しい形式です。プラットフォームはアップロードを再圧縮し、クリエイターはクロップして字幕を足し、あなたの手元に届くのは10回目のコピーかもしれません。再エンコードはメタデータを消し、前述の評価によれば検出精度も下げ得ます。Geminiが受け付けるのは90秒未満のクリップだけなので、長い動画なら怪しい場面を切り出すか、元の完全版を求めてください。
入手できる中で最も長く、最も高品質なバージョンを求めてください。縦型のクロップで6秒だけもつ偽物には、別の話を語る長い元映像があることが多く、本物の出来事なら通常、異なる人たちによる複数のアングルがあります。
クリップをスローで再生してください。口の動きと音声、まばたきのパターン、髪や眼鏡と背景が接する輪郭、フレーム間でちらつく文字を見ます。こうした確認は、雑な偽物なら今でも見抜けますが、静止画と同じ理由で、出るのは警告サインであり、判定ではありません。
音声のクローンは、それ自体が別の問題です。Pindropは、顧客データや不正対策の場面でのディープフェイク音声を対象にしており、Faciaは、ディープフェイク検出と本人確認向けのライブネスチェックを組み合わせています。個人の安全を守るには、どんなツールよりも人間によるステップが重要です。ビデオ通話や音声メッセージでお金を求められたら、いったん切って、すでに信頼している番号にかけ直してください。
なぜこれが重要なのか、より大きな視点を知りたい方には、Nina SchickのDeepfakes: The Coming Infocalypseが、この技術の台頭とその社会的影響を掘り下げています。生成ツールにできることについては、AI画像生成ツールの比較、おすすめのAI画像生成ツールのガイドと、コンテンツ検出ツールのまとめをご覧ください。
よくある質問
見た目だけで、画像がAI生成かどうかを確実に見分けられますか?
いいえ。Real or Notクイズでは、約287,000件の判定で、プレイヤーの平均正答率は62%でした(arXiv)。見た目の手がかりは疑いを強められますが、確認には来歴データと情報源の追跡が必要です。
透かしやContent Credentialがなければ、その画像は本物ということですか?
いいえ。認証情報は任意で、削除もできますし、GeminiのSynthIDチェックが認識できるのはGoogleのAIコンテンツだけです。マーカーがなくても、どちらとも言えません。
無料のAI画像検出ツールは正確ですか?
正確なこともありますが、それがどのときなのかは分かりません。ベンダーは95%といった数字を挙げていますが、実世界のメディアを対象にした独立した検証では、精度の大幅な低下や、圧縮への敏感さが確認されています。ツールは2つ使い、出力は決め手に欠けるときの判断材料として扱ってください。
逆画像検索で、画像がAI生成かどうか分かりますか?
直接は分かりません。分かるのは、その画像がほかのどこに、どれだけ早く現れているかです。主張している出来事よりずっと前に出回っている写真は偽物で、履歴がまったくない写真は、単に未証明というだけです。
AI画像のスクリーンショットでも確認できますか?
ほとんど難しいです。スクリーンショットには埋め込まれた認証情報がなく、検出ツールもクロップや再エンコードのあとは精度が落ちます。SynthIDはそうした変更の多くに耐えるよう作られていますが、Googleのヘルプページでも、ぴったりトリミングしてコラージュを避けるよう案内されています。最善の手は、元の投稿を見つけて、そこから調べることです。
それでも判断がつかない場合は、どうすればいいですか?
未確認として扱い、拡散しないでください。独立した映像を持つ報道機関やファクトチェッカーが出てくるのを待ちましょう。待てば少しスピードを失うだけですが、偽物を共有すれば、誰かの評判を傷つけることになります。