デジタルフォレンジック調査にディープフェイク・画像改ざんの検証を組み込む｜ハッシュとメタデータでは分からないこと

この記事のポイント

• フォレンジック調査の依頼に「この画像・動画・音声は生成または改ざんされていないか」が加わり始めている。ハッシュ検証とメタデータ解析は保管の完全性を示す手段で、内容の真正性には答えられない
• AI 生成・改ざんの検証は、取り込み → 完全性確認 → 内容解析 → 所見 → 報告というワークフローの「内容解析」に位置づけ、出力は意見証拠として有資格者が解釈する
• 低品質メディア・再圧縮・部分的な改変では精度が下がる。依頼者から受け取るファイルの状態が結果を左右するため、受領時の要件を先に決める

調査の依頼内容が変わってきている

インシデント対応や社内不正調査を業務とする組織では、これまでの依頼の中心はログ解析、端末の保全、削除データの復元、情報持ち出しの経路特定でした。ここに、別種の依頼が混ざり始めています。「取引先から届いた指示の音声は本人か」「社内で出回っている画像は加工されていないか」「訴訟の相手方が出してきた動画は本物か」という、メディアの内容そのものの真正性を問う依頼です。

この種の依頼は、従来のフォレンジックの道具立てでは答えが出ません。理由は単純で、従来の手法が守っているのは「保管の完全性」であって「内容の真正性」ではないからです。

ハッシュとメタデータで分かること・分からないこと

ハッシュもメタデータも、証拠の保管チェーンを成立させるために不可欠です。しかし依頼者が知りたいのは「保管中に変わっていないか」ではなく「そもそも本物か」です。この問いに答えるには、メディアの中身を解析する別の層が要ります。

内容の検証は何を見るのか

AI 生成・改ざんの検証は、単一の手法ではなく、独立した複数の観点を組み合わせて行います。Spellbreaker（開発元: 米 ProbeTruth, Inc.）を例にとると、次の 7 系統の解析エージェントがそれぞれ別の痕跡を見ます。

出力は「本物／偽物」の二値ではなく、較正済みの確率と不確実性の幅です。証拠が曖昧なときは広い信頼区間を返します。調査実務では、この「どのくらい確からしいか」と「どの観点で痕跡が出たか」の両方が所見の材料になります。

偽陽性をどう扱うか

フォレンジック用途で最も避けるべきは、本物のメディアを合成と誤判定すること（偽陽性）です。無実の当事者に不利に働くからです。Spellbreaker は偽陽性を最小化する方向に較正されており、利害の大きい手続ではアナリストが保守的な閾値を適用することで、およそ 90% の真陽性率を維持しつつ偽陽性率を 0.1% 未満に抑える運用が想定されています。AI 生成画像の検知精度は平均 97.73%、AI 生成動画は 94.7%、音声は平均 96.90% と報告されています。いずれも統制されたベンチマーク条件下の数値で、実運用では対象メディアの品質・圧縮・解像度により結果が異なります。

調査ワークフローのどこに組み込むか

既存のフォレンジック手順を置き換えるのではなく、一段を追加する形になります。

1. 取り込みと保全。 従来どおり。ハッシュ値の取得、保管チェーンの開始
2. 完全性の確認。 従来どおり。ハッシュ照合、メタデータ・ファイル構造の記録
3. 内容の解析（追加する段）。 AI 生成・改ざんの検証。解析対象、解析時点、使用した閾値、出力された確率と検知指標を記録する
4. 所見の作成。 3 の出力を、他の証拠（通信記録、端末の状態、関係者の供述）と併せて評価する。出力単独で結論を出さない
5. 報告。 所見と、その限界・適用範囲を明記する

3 の段で重要なのは記録です。Spellbreaker は取り込みから報告書作成までの各段階をタイムスタンプ付きの本人確認済み記録として残し、結果を確認した後にアナリストが解析パラメータを変更することを禁じる仕組みを備えています。意図的か無意識かを問わず、結果を見てから条件を変えるバイアスに対する安全装置で、調査の再現性を問われたときの根拠になります。

レポートに何が書かれるか

レポートは読み手に合わせた 2 種類が設計されています。

いずれもデジタル署名付きの改ざん検出可能な PDF として生成され、生成後に変更があれば暗号署名の検証で検知できます。現行版で提供されるのはサマリーレポートです。 鑑定人として法廷に立つ用途で技術レポート相当の内訳が必要な場合は、導入前にこの点を確認してください。

所見の位置づけ

Spellbreaker の出力は、客観的な判定ではなくフォレンジック上の意見証拠です。高い確度で「真正」と出ても巧妙な偽造の可能性を排除するものではなく、高い確度で「合成」と出ても特殊な状況での偽陽性の可能性を排除するものではありません。開発元は、専門家報告書を、方法論と限界を説明でき反対尋問に応じられる有資格のフォレンジックアナリストを通じて提示することを強く推奨しており、プラットフォームを自律的な証拠排除ツールとして使うことを想定していません。

調査事業者にとってこれは制約ではなく、既存の業務の形と一致しています。ログ解析の結果を単独で結論にしないのと同じ扱いです。証拠としての位置づけや証拠能力の判断は司法機関と法律専門家が行うものであり、当社は技術的な検証結果の提供までを担います。

精度が下がる条件を先に知っておく

検証を業務に組み込むうえで、依頼者との合意事項に直結する限界が 4 つあります。

PDF と再圧縮ファイルについて

調査の現場では、写真や資料が PDF 形式で届くケースが一定数あります。PDF は作成時の設定で画像が強く圧縮されることが多く、生成 AI の判定に用いる痕跡が失われる場合があります。当社の事前検証でも、生成画像が圧縮後に「本物」寄りに判定される例を確認しており、開発元と共有して分析が進められています。現時点の対応は、PDF から埋め込み画像を抽出して解析し、報告時に抽出画像の解像度と圧縮状態を併記して信頼性の目安にしてもらう方法です。PDF 化や再送信の前の元ファイルを入手できる経路を、依頼の受付段階で確保しておくことが、結果の質を最も左右します。

導入形態と既存システムとの接続

証拠を外部に出せない案件は、調査業務では珍しくありません。導入形態は 3 つあります。

• クラウド SaaS: SOC 2 Type II 認証取得済みインフラ上のマルチテナント。証拠データは暗号化された隔離テナントで処理。導入が速い
• プライベートクラウド／VPC: クライアント自身のクラウド環境内で完結。データ所在地要件がある場合
• オンプレミス: クライアントのデータセンター内で完結し、メディアはネットワーク外に出ない。機密扱いや高度に機微な証拠向け。最小インフラ仕様の要件あり

接続は REST API（OpenAPI 3.0）、大量バッチ向けの SFTP 取り込み、案件整理とレポート生成のための Web アプリケーションが提供されています。既存の案件管理や証拠管理の仕組みから、解析の提出・状態取得・レポート取得・監査ログ参照を API で行う形が想定できます。

まとめ

• 「本物か」という依頼には、ハッシュとメタデータでは答えられない。内容そのものを見る解析の層を、既存のワークフローの「完全性確認」の次に足す
• 出力は較正済みの確率と検知指標。所見は他の証拠と併せて有資格者が作り、出力単独で結論にしない。現行版のレポートはサマリーレポート
• 受領するファイルの状態が結果を左右する。元ファイルの入手経路と、PDF・再圧縮時の扱いを、依頼受付の段階で決めておく

調査業務への組み込みや、実際に扱っている種類のファイルでの検証についてのご相談はお問い合わせからお寄せください。検出方式と法的手続・保険業務での位置づけをまとめたホワイトペーパー（日本語版 v2.2）もご利用いただけます。

よくある質問

ハッシュ値やメタデータが正常なら、その画像は本物と言えますか？

言えません。ハッシュ値は「取得後に変わっていないこと」を示すだけで、取得前に生成・改ざんされていたかは分かりません。メタデータ（Exif 等）は編集ツールで書き換えられ、生成 AI の出力に撮影機器の情報を付与することも可能です。従来のフォレンジック手法は保管の完全性を証明する手段であり、内容の真正性を証明する手段ではありません。内容の検証には、画素・周波数・生体信号・物理整合性など、メディアの中身そのものを見る解析が必要です。

検証結果は鑑定書として裁判所に提出できますか？

Spellbreaker の出力はフォレンジック上の意見証拠であり、有資格のアナリストが方法論と限界を説明し、反対尋問に応じられる形で提示することが前提です。レポートはデジタル署名付きの改ざん検出可能な PDF として生成されますが、証拠としての位置づけや証拠能力の判断は司法機関と法律専門家が行うものです。当社は技術的な検証結果の提供までを担います。

依頼者から PDF や再圧縮された画像しか受け取れない場合、検証できますか？

検証は可能ですが、精度に影響します。PDF は作成時の設定で画像が強く圧縮されることが多く、生成 AI の判定に用いる痕跡が失われる場合があります。当社の検証でも、生成画像が圧縮後に「本物」寄りに判定される例を確認しています。現時点では PDF から埋め込み画像を抽出して解析する方法を採り、報告時に解像度と圧縮状態を併記します。可能な限り、PDF 化や再送信の前の元ファイル（撮影機器から直接取得した JPEG や動画）を入手してください。

証拠を外部のクラウドに出せない案件でも使えますか？

使えます。導入形態はクラウド SaaS（SOC 2 Type II）、クライアント自身のクラウド環境内で完結するプライベートクラウド／VPC、クライアントのデータセンター内で完結するオンプレミスの 3 つがあり、機密扱いや高度に機微な証拠を扱う場合はオンプレミスが想定されています。オンプレミスには最小インフラ仕様の要件があります。

関連する資料・記事

• ディープフェイクは裁判で証拠として使えるのか？ — 「嘘つきの配当」と従来のフォレンジックとの違い
• 説明可能 AI によるディープフェイク検知 — 判定根拠をどう示すか
• ディープフェイク検知プラットフォーム Spellbreaker — 検知方式・対応メディア・導入形態
• ホワイトペーパー（PDF・日本語版 v2.2） — フォレンジック・フレームワーク（4 章）、限界と責任ある利用（8 章）