各ツールが実際に行っていること
逆画像検索は、あなたの画像を既にクロール済みのページインデックスと比較します。一致すれば、あなたが見る前に画像が存在していた場所がわかり、時期もわかることが多いです。一致しなければ、クローラーがそれを見ていないことを意味しますが、これは人々が考えるよりもはるかに弱い根拠です。
検知ツールはインターネットを完全に無視します。隣接するピクセル間の統計的なテクスチャを読み取り、生成モデルによって作られたかどうかを推定します。これは誰にも公開されていない画像に対しても機能しますが、まさにそこが逆検索の盲点です。
| 質問 | 画像逆検索 | AI画像検知ツール |
|---|---|---|
| この画像は以前どこに出現したか? | Yes 日付付き | No |
| 生成モデルで作られたものか? | No | Yes 尤度(可能性)として |
| 新規の未公開画像で機能する | No 一致するものがない | Yes |
| スクリーンショットでも機能する | Partly 切り抜きが近い場合 | Yes 精度が低下する |
| 写真のどの部分が編集されたか特定する | No | Yes 領域マップ |
| 画像をサーバーに送信する必要がある | Yes 常に | No ブラウザ内で実行 |
なぜ逆検索を先に行うのか
古い日付で一致が見つかれば、スコアでは太刀打ちできないほど決定的な答えとなります。2019年にインデックスされた画像は2026年のdiffusionモデルで作られたはずがなく、ピクセル読み取りの結果がこれに勝ることはありません。これは画像を検証する上で最も強力な証拠であり、実行には約15秒しかかかりません。
また、より一般的な不正も防げます。詐欺的な出品、偽プロフィール、誤解を招くニュース写真のほとんどは、生成されたものではなく、他から流用された実写画像です。生成するよりも盗用する方が簡単であり、依然として有効な手法だからです。
ワークフロー
-
画像を逆検索する
複数のエンジンを使用してください。Google画像検索、TinEye、Yandexはウェブの異なる部分をインデックスしており、特にYandexは顔や英語以外のサイトに強いです。
-
古い順に並べ替える
一致数よりも最初の出現時期が重要です。TinEyeは直接日付で並べ替えが可能であり、Googleの方が多くの結果を出す場合でもTinEyeを使う理由となります。
-
切り抜いて再度検索する
全体で何も見つからない場合は、特徴的なオブジェクトだけを切り抜いて検索してください。既知の写真を加工したものは、フレームの一部でしか一致しないことが多いためです。
-
ピクセルをスコア化する
空の逆検索と高いピクセルスコアの組み合わせは、強力な根拠となります。空の検索結果だけでは、根拠としては不十分です。
-
領域マップを読み解く
逆検索でオリジナルが見つかり、ピクセルスコアが特定の領域を指摘している場合、実在する写真を加工したものである可能性が高く、これは最も有益な結果といえます。
両者を組み合わせて解決する事例
本物のニュース写真が、細部を変更されて出回るケースです。例えば看板の改ざん、人物の削除、旗の追加などです。逆検索でオリジナルが見つかれば写真が古いことが証明され、検出器が特定の変更箇所をハイライトすることで、何が変えられたかが分かります。
どちらか一方のツールでは不十分です。逆検索だけでは「本物」と判断され、フレーム全体のスコアだけでも「本物」と判断されるでしょう。両者を合わせることで、加工が見抜けます。
どちらのツールにもできないこと
- 画像の作成者を特定すること。 写真の中の何物も、その人物と結びつけるものではありません。
- 内容が真実かどうかを判断すること。 本物で未加工の写真であっても、事実と異なるキャプションが付けられたり、異なる場所や時期に撮影されたものとして紹介されたりすることがあります。
- 法的な問題を解決すること。 どちらもスクリーニングツールに過ぎません。法医学的な検証ではなく、それ単体で法的手続きの根拠となるものではありません。
- プライベートな画像を扱うこと。 逆検索には検索エンジンへの画像アップロードが必要ですが、パスポートや申請用の写真など、アップロードが適切でない場合があります。
多くの人が見落とす第3の確認手段
第3の証拠源が存在します。これは統計的な推測ではなく、唯一の暗号学的な証拠です。一部の画像にはContent Credentials(コンテンツ認証情報)が含まれており、ファイルの作成元やその後の変更記録が署名として付与されています。
認証情報が存在し、有効であれば、他のどの方法よりも優先されます。これは推測ではなく、ピクセルに結びついた署名です。カメラメーカーや編集ソフトが対応を進めており、主要な生成AIツールもこの形式で出自を明示するようになっています。
限界はカバー範囲です。ほとんどの画像には認証情報が付与されておらず、ほとんどのプラットフォームはアップロード時にメタデータを削除します。そのため、マニフェストが存在しないことは「何の意味も持たない」ことになります。有効な認証情報は強力な証拠ですが、ない場合は証拠にならないという点を理解しておく必要があります。この区別を逆に捉えている人が非常に多いです。