AI画像検出ツールの仕組みと、信頼できるかを見極める方法

誰かから印象的な写真が送られてきて、「これはカメラで撮ったのか、生成されたのか」と気になることがあります。優れたAI画像検出ツールはその答えを探す助けになりますが、それは出てくる証拠の種類を理解している場合に限られます。誤解の多くは、ひとつの数字を結論として受け取ってしまうことから生まれます。この記事では、検出ツールの仕組み、方法ごとの弱点、そして自信ありげなパーセンテージに惑わされない比較の仕方を説明します。

検出ツールが本当に答えていること

AI画像検出ツールは、写真が本物であることを証明できません。答えられるのは、もっと狭い問いです。このファイルに、生成モデルが作った、あるいは大きく書き換えたことを示すしるしがあるか、という問いです。ここでいう「しるし」には、まったく性質の違う3種類があります。

来歴情報：ファイル自身が持つラベルで、作成したツールが書き込んだもの。
解析上の痕跡：圧縮パターンや、カメラの特性と合わないノイズなど、ピクセルの統計的な違和感。
学習による推定：本物の画像と生成画像で学習したニューラルネットワークが出す確率。

これらは別種の証拠であり、外れ方も異なります。信頼できるツールは、どの種類の証拠を見せているのかを明示します。

方法1：来歴情報とメタデータ

存在する場合には最も信頼でき、確認も簡単です。

コンテンツクレデンシャル（C2PA）。 C2PAは、ファイルに署名付きの記録を添えるためのオープン標準です。どのツールで作られ、その後どんな編集が行われ、誰が署名したかを記録します。画像生成ツールや編集アプリの一部は、すでにこの記録を書き込みます。「生成モデルで作成」と書かれた記録があれば、作成元からの直接の申告に近いものになります。

生成ツールの痕跡。 多くのツールは読み取れる形跡をファイルに残します。プロンプトやサンプラー設定を含むPNGのテキストチャンク、ソフトウェア名を示すXMPフィールド、IPTCの「デジタルソースタイプ」フラグなどです。読み取りやすく、あれば反論しにくい情報です。

弱点も明らかです。メタデータは消えます。スクリーンショット、メッセージアプリ経由での再保存、多くのSNSへのアップロードで取り除かれます。つまり非対称なルールになります。タグが見つかれば強い証拠ですが、見つからなくても、ほとんど何も言えません。

方法2：ピクセルの解析

ラベルがないときは、画像そのものを調べます。

エラーレベル解析（ELA） は、画像を既知の品質でJPEGとして保存し直し、元画像と比較します。編集された領域や別の時点で貼り付けられた領域は、圧縮の挙動が異なり、明るい斑点として現れることがあります。通常のカメラ撮影のJPEGでは、誤差は比較的均一に見えます。

ELAは役に立ちますが、読み違えやすい手法でもあります。リサイズやフィルター加工、何度かの共有を経た写真は全体が明るく光ることがあり、完全に生成された画像でも一度JPEGで保存しただけなら均一に見えることがあります。ELAの画像は「この部分をもっと詳しく見てみよう」という合図として扱い、結論にはしないでください。ノイズ残差やセンサーパターンの確認など、ほかの解析表示も同じ性質です。これらが示すのはファイルの履歴であり、本物の写真の履歴も雑然としていることがあります。

方法3：確率を出す分類器

「AI確率93%」と表示する多くのオンライン検出ツールは、学習済みのネットワークを使っています。考え方は単純で、大量の本物の写真と生成画像をモデルに見せて違いを学ばせ、新しい画像にスコアを付けます。

学習した種類の画像には有効な場合がありますが、広く知られた限界が3つあります。

生成ツールの進化は学習データの更新より速い。 昨年学習したモデルは、新しい生成ツールの出力を見抜けないことがあります。
日常的な加工に弱い。 強い圧縮、スクリーンショット、トリミング、再アップロードは、モデルが頼る統計を変えてしまいます。
数字が実際より正確に見える。 87%はモデルの確信度であり、実測された正解率ではありません。同じ画像について2つのツールの意見が分かれても、どちらも筋が通っていることがあります。

また、オンラインの検出ツールは通常ファイルをサーバーへアップロードする必要があり、画像が私的なものである場合は重要な点です。

当サイトの検出ツールにできること、できないこと

RestorePix AIのAI画像検出ツールは、意図的に控えめな作りです。すべてブラウザ内で動作し、写真はアップロードされません。行うのは次の2つです。

メタデータと来歴のスキャン。 ファイルの先頭部分から、C2PAのマーカーや、よく知られた生成ツールの名前を探します。C2PAの署名チェーンの検証は行わないため、検出結果は「このファイルが既知の出所に言及している」という意味で受け取り、詳細は自分で確認してください。
エラーレベル解析（ELA）。 ELAマップを生成し、元の写真と切り替えて見比べたり、ダウンロードしたりできます。

AI確率スコアは出力しません。分類器は接続しておらず、ページにもその旨を表示しています。そのため「署名が見つかりません」は「本物の写真です」という意味ではなく、探しているマーカーがファイルに含まれていなかったというだけです。作り物のパーセンテージ1つより、正直な信号を2つ提供するほうがよいと考えています。

どの検出ツールにも使える評価の質問

当サイトのものでも他社のものでも、次の質問が役に立つツールと宣伝文句を分けてくれます。

証拠を見せてくれるか。 見つけたタグを示したり、解析マップを見せたりするツールは、結論だけ出すツールより信頼しやすくなります。
限界を説明しているか。 スクリーンショット、圧縮ファイル、新しい生成ツールについての注記があるかを確認します。限界に触れないのは警戒サインです。
画像はどこへ行くか。 ファイルが機密なら、ローカル処理のツールを選ぶか、プライバシーポリシーを読みましょう。
判断が難しいケースをどう扱うか。 良いツールには「不明」という結果があります。常にどちらかに決めるツールは当て推量です。
結果を再現できるか。 同じファイルを2回、さらに保存し直したコピーでも試します。単純な再保存で結果が変わるなら、頼らないほうがよいでしょう。

検出ツールの実用的な使い方

短い確認手順のひとつとして使い、それだけで判断しないでください。

まず来歴を探す。 本物のコンテンツクレデンシャルや生成ツールのタグは、どんなスコアよりも多くを語ります。
出どころを確認する。 元の投稿、最初のアップロード、投稿アカウントのほうが、ピクセルよりも多くを教えてくれることがよくあります。
以前のコピーを探す。 画像の逆引き検索で、その写真が付けられたストーリーより前から存在していたかが分かることがあります。
細部を見る。 手、文字、映り込み、繰り返しのテクスチャは今でも弱点になりやすいものの、最良の生成ツールはその多くをこなします。
影響の大きさを考える。 人の評判、仕事、法的立場に関わることについては、自動化されたツールを決め手の証拠にしてはいけません。

画像が自分のものである場合

古い写真の修復、拡大、シーンの追加など、AIで自分の写真を編集した場合、結果にAI関連のメタデータが含まれたり、ELAで「加工されたように」見えたりするのは自然なことで、問題ではありません。写真修復やAIクリスマス写真などの編集ツールは自分の写真を変えるためのもので、検出ツールはファイルの出どころを確認したいときに使うものです。来歴情報を隠したり消したりするためのものではありません。

まとめ

AI画像検出ツールは、不完全なテストの集まりです。来歴タグは存在すれば強く、解析マップはヒント、分類器のスコアは慎重に扱うべき推測です。ツールが示す証拠をよく読み、「検出されない」は「本物」ではないと覚えておいてください。ファイルが何を持っているのかを手早く、プライベートに確認したいときは、無料のAI画像検出ツールをお試しください。