OpenAIの電子透かし、25%置換で検知率17%

不可視の電子透かし「textGrain」の仕組み

2026年10月5日、OpenAIはEU AI Act（人工知能法）第50条が定める生成コンテンツの識別義務に対応するため、テキスト電子透かし技術「textGrain」の順次導入を発表した。対象はEU域内のChatGPTおよびCodex出力であり、グローバルAPI顧客向けには一部モデルでオプトイン（初期設定はオフ）提供が始まっている。

textGrainは、生成されるテキストの裏側に人間には視覚的に認知できない「数学的なパターン」を埋め込む技術だ。文章の自然さを損なわない範囲で、特定の単語（トークン）が選ばれる確率分布をわずかに調整する。後から統計解析モデルを通すことで、その文章がAIによって生成されたものかどうかを判定する仕組みになっている。

規制コンプライアンスを果たす足場として一見すると堅固な技術に見えるが、OpenAIが同時に公開した技術レポートには、利用側が知っておくべき決定的な落とし穴が記されていた。

OpenAI自ら暴露した衝撃の脆弱性

OpenAIが自ら公開した論文・レポートによると、textGrainは文章に対するほんのわずかな編集によって容易に無効化される。400トークン（日本語換算で300文字程度）の文章において、誤検知率（人間が書いた文章をAI生成と誤判定する確率）を1%に設定した場合、生成直後の検知率は約95%を示す。

ところが、人間が手作業または別ツールで文章内の単語の10%を類語（シノニム）に置き換えるだけで、検知率は92%から66%へ低下する。さらに、置換率を25%まで上げると、検知率はわずか17%まで激減することが数値で示された。

さらに数学の解法やプログラミングコードのように構造化された文章や、200トークン以下の短文では初期の検知精度自体がさらに低下する。つまり「AIが出力した原稿の単語を少し手直しする」というごく日常的な推敲プロセスを経るだけで、電子透かしは容易に消去されてしまう。

水盛りが検出されないことは、人間が書いたことの証明にはならない。

検知ツールの限界と発注側企業のリスク

開発元であるOpenAI自身が「検知されない＝人間が書いた」とは言えないと断言した意味は重い。世の中に存在する「AI生成文検知ツール」に頼り、外注ライターや請負業者からの納品物を監査する運用は、仕組みとして成り立たないことが証明されたからだ。

発注側が検知ツールで「判定不能」または「人間が執筆」と判定されたとしても、単に語句を2割書き換えたAI文章を見過ごしている可能性が高い。一方で、人間のライターが一生懸命書いた独自の文章が誤って「AI生成」と疑われ、現場の不信感を煽るリスクも排除できない。

また、OpenAIはtextGrainの検知用ツール（Detector）のアクセス権限を承認された研究機関や専門家に限定しており、一般企業が自力で公式に検証する手段は提供されていない。技術によって黒白を完璧に判定するというアプローチ自体を諦める段階に来ている。

中小企業が今すぐ取るべき実務の対策

では、納品物や社内文書の信頼性を守るために企業はどう振る舞うべきか。答えは「機械的な検知ごっこ」を即座にやめ、契約と業務工程の見直しに注力することだ。

まず、有料のAI検知ツールを導入・契約する必要はない。月額費用を支払っても、25%の修正で見破れなくなるツールに実用性はないからだ。求めるべきは「AIを使ったかどうか」ではなく、「事実関係（ファクト）が正しく、権利侵害がないか」という実質の担保である。

業務委託契約書や発注要領に「生成AIを利用した場合は使用箇所と利用目的を事前に申告すること」「参照した一次情報とファクトチェックの履歴を併せて納品すること」という条文を一口足すだけで十分である。ツールに頼る監視から、人間同士のプロセス確認へと切り替えることが、最も確実で無駄のない自衛策となる。

30分で課題を整理する→