Googleが「SynthID」ベータ版公開：AI生成画像に不可視の透かしを埋め込み

Google DeepMindとGoogle Cloudは、AI生成画像を電子透かしで識別する新ツール「SynthID」のベータ版を発表しました。

従来の透かしのように画像の端にロゴを重ねる方式は、簡単に切り取られてしまいます。また、作成日時などを記録するメタデータも、SNSへの投稿やファイル編集によって簡単に消えてしまう課題がありました。

今回発表されたSynthIDは、画像のピクセルそのものに人間の目には見えないデジタル透かしを直接埋め込みます。

編集や圧縮に耐えるピクセル埋め込み技術

SynthIDの最大の特徴は、一般的な画像編集に対する耐性です。DeepMindによると、カラー調整やフィルターの追加、さらにはJPEGなどの非可逆圧縮を施した後でも、透かしの検出が可能だといいます。

システムは、透かしを埋め込むモデルと識別するモデルという、同時に学習された2つのディープラーニングモデルで構成されています。画質を損なわずに透かしを重ね、スキャン時には3段階の信頼度スコアでImagen製かどうかを判定します。

現在は、Google Cloudの「Vertex AI」上で画像生成モデル「Imagen」を利用する一部の企業向けに提供されています。

ただし万能ではなく、極端な画像の改変に対しては検出できない場合があるとDeepMindは説明しています。将来的には画像だけでなく、音声、動画、テキストなど他のメディアへの応用も視野に入れています。

なぜ重要か

生成AIによる画像のリアリティが急激に向上する中、偽情報の拡散を防ぐ技術的な安全網が求められています。

従来のメタデータ方式に依存せず、画像ピクセルそのものに判定情報を埋め込むアプローチは、実用性の面で非常に合理的です。企業にとっても、自社が責任を持って生成した画像であることを証明しやすくなります。

一方で課題もあります。現時点のSynthIDは自社のImagenモデルに限定されており、オープンソースモデルなど外部で生成された悪意あるフェイク画像には対応できません。

Googleはこの技術を将来的にサードパーティへ開放する方針も示唆していますが、プラットフォーム横断の標準規格にならない限り、一般ユーザーがネット上で偽画像を見抜く根本的な解決策にはなりにくいとみられます。それでも、クラウド基盤にこうした真正性保証ツールを標準装備させた先進性は高く評価できます。