EU、ChatGPTに透かしを追加、OpenAIは検出ツールを準備中

OpenAIは、EU域内のチャットボットのテキストとCodexのコーディング出力全体に、隠されたChatGPT透かしを導入しています。しかし、同社のテストでは、4語ごとに1語を同義語に置き換えると、検出率がわずか17%に低下することが判明しています。

この措置は、EUの人工知能に関する規則であるEU AI法への対応であり、同法はAIテキストに機械可読のマーカーを要求しています。OpenAIはこの手法がまだ成熟していないことを認めており、したがって当面は検出器を非公開にしています。

ChatGPT透かしはどの程度の編集に耐えられるか？

当社は、EUの規制要件に対応するため、コンテンツの出所に関するアプローチをテキストにも拡大していますが、現在のテキスト透かし技術の著しい限界を認識しています。

当社のツールはすでに、画像や音声ファイルが当社の…を使って作成されたかどうかの検証に役立っています。

— OpenAI (@OpenAI) October 5, 2026

このシステムはtextGrainと呼ばれ、発表によれば、モデルの単語選択を誘導して隠れた統計的痕跡を残します。独立した検出ツールがその後、パターンをチェックします。

OpenAIのFAQによると、マーカーはテキストの単語自体にのみ存在します。隠し文字、不可視スペース、変則的な句読点は追加されません。その結果、隠し文字を削除する一般的なクリーンアップ術では削除するものが見つかりません。

サイズは大きな影響を与えます。OpenAIはテキストをトークン（AIモデルが扱う単語の断片）でカウントします。1トークンは英単語の約4分の3に相当します。

OpenAIのテストでは、約150語の未編集の回答の約66%が検出器にフラグ付けされました。約300語では、検出率は約92%に上昇しました。

わずかな編集でもChatGPT透かしは影響を受けます。300語の文章では、10語に1語を同義語に置き換えると、検出率が92%から66%に低下しました。4語ごとに変更すると、わずか17%にまで低下しました。

このマーカーは、OpenAIの最新フロンティアモデルであるGPT-6 Astraのベンチマーク結果を実質的に変えませんでした。

なぜ検出器を一般公開しないのか？

OpenAIは公開ツールをリリースしておらず、代わりに審査済みの研究者や専門機関からの申請を受け付けています。一致が検出されても、ユーザー、プロンプト、会話は明らかにされないとOpenAIは述べています。

陰性の結果もほとんど証明しません。短い文章、修正された文章、翻訳された文章は検出器を回避でき、競合するAIシステムが生成したコンテンツも同様です。

透かしが検出されないことは、人間の著作であることを証明するものではありません。

Source: OpenAI

視覚および音声コンテンツは別の経路をたどります。ユーザーはそのようなファイルをOpenAIの公開検証ツールにアップロードし、SynthIDマーカーを探すことができます。

ChatGPT透かしは欧州域外ではデフォルトでオフになっています。ただし、世界中のAPIクライアントは、プロジェクトまたは組織設定を通じて、特定のモデルでこれを有効にできるようになりました。

この導入は、EUが8月にAI法の透明性規則の施行を開始した後に行われました。暗号資産分野では、その影響は明白です。TRM Labsは、犯罪的なAIの利用が前年比40%増加したと記録しています。

したがって、規制要件と検出ツールが実際に証明できるものとの間のギャップは、おそらく主要なAIラボすべてのコンプライアンス戦略を形成するでしょう。