【ニュース】「この答えは本当にそのAIが書いた?」を暗号で証明 — Anthropicが研究試作「FlashProve」を公開
Anthropicは2026年11月初め、AIの回答が「本当にそのモデルから出たものか」を暗号技術で証明する研究試作「FlashProve(フラッシュプルーブ)」を発表しました。プログラムはオープンソースで公開されています。
「AIの答えが、どのAIから出たかなんて、気にする必要あるの?」と思うかもしれません。でも実は、AIが社会のあちこちで使われるようになるほど、この問題は大切になってきます。この記事では、FlashProveが何をするのか、なぜ必要なのかを、専門知識なしでわかるように解説します。
3行でわかる今回のニュース
- AIの回答が特定のモデルから出たものかを、暗号技術で証明できる研究試作「FlashProve」を公開
- モデルの中身(重み)を明かさずに証明できるのが特徴
- ただし、証明をつくるには通常の70〜95倍の計算が必要で、すぐに実用化される予定はない
なぜ「どのAIが答えたか」が問題になるの?
見えないところでモデルが入れ替わる心配
私たちがAIサービスを使うとき、「高性能なモデルA」を使っているつもりでも、実際に答えているのが本当にモデルAなのかを確かめる方法は、これまでほとんどありませんでした。
たとえば、次のような心配があります。
- 有料で高性能なモデルを契約したのに、裏で安いモデルに差し替えられていないか
- 途中で誰かが回答を改ざんしていないか
- 安全性を調べる評価機関が、本当に利用者に提供されているモデルをテストしているか
ふつうの方法では確かめられない
「モデルの中身を公開すればいい」と思うかもしれません。でも、AIのモデルは企業にとって大切な財産で、中身を公開すると悪用の心配もあります。
FlashProveは、中身を明かさずに「この回答は確かにこのモデルから出た」と証明する方法を目指しています。
FlashProveのしくみ
たとえ話:「指紋」と「証明書」
FlashProveのしくみを、たとえ話で説明します。
- 指紋を公開する:AI企業は、モデルの中身から計算した「指紋」のようなものを一度だけ公開します。指紋から中身を復元することはできません
- 証明書を付ける:AIが回答するたびに、「この回答は、あの指紋のモデルから出ました」という証明書を付けます
- 誰でも確かめられる:指紋・質問・回答・証明書があれば、誰でも証明書が正しいかを確かめられます。モデルの中身は必要ありません
使われている技術
FlashProveは「zkSNARK(ゼロ知識証明)」という暗号技術を使っています。ゼロ知識証明とは、「秘密の内容を明かさずに、その秘密を知っていることを証明する」技術です。
また、特別なハードウェアに頼らずに証明できる点も特徴とされています。
実験の結果
Anthropicは、Metaの大規模なオープンモデル「Llama 4 Maverick」(約4,000億パラメータ)で試しました。
| 項目 | 結果 |
|---|---|
| 証明をつくる速さ | H100(高性能なGPU)1枚で約110トークン/秒 |
| 証明のサイズ | 1,024トークンの回答あたり約19MB |
| 確かめるのにかかる時間 | 一般的なCPUで約17〜21秒 |
| 必要な計算量 | 通常の回答の70〜95倍のGPU時間 |
報道によると、これまでの同じような方法に比べて大幅に効率がよくなっているとされます。それでも、通常の70〜95倍の計算が必要というのは、実用化に向けては大きな壁です。
すぐに使われるの?
Anthropicは、FlashProveを「研究試作」と位置づけています。
- プログラムはオープンソースで公開されているが、Anthropic自身が保守し続ける予定はない
- 報道によると、Anthropicや他のAI企業ですぐに導入する予定はない
つまり、今回は「こういう方法が可能になってきた」ことを示す研究成果であり、明日からAIサービスに組み込まれるわけではありません。
どんな場面で役立ちそう?
将来、コストが下がれば、次のような使い道が考えられます。
| 場面 | 使い道 |
|---|---|
| AIサービスの契約 | 契約したモデルが本当に使われているかを確かめる |
| 安全性の評価 | 評価機関が、利用者と同じモデルをテストしていることを確認する |
| 医療・法律など | 重要な判断に使われたAIの回答が、改ざんされていないことを示す |
| 報道・研究 | AIの回答を引用するとき、その出どころを証明する |
私たちにどう関係する?
すぐに生活が変わるわけではありませんが、AIの世界で「信頼をどう確保するか」が重要なテーマになっていることを示すニュースです。
画像の世界では、AIが作った画像に電子透かしを入れる取り組みが進んでいます(ディープフェイクの見分け方)。FlashProveは、文章の回答についても「出どころを証明する」仕組みをつくろうとする試みと言えます。
よくある質問
Q. Claudeの回答に証明が付くようになる?
今のところ、その予定は発表されていません。FlashProveは研究試作です。
Q. AIが書いた文章かどうかを判定するもの?
違います。FlashProveは「AIが書いたかどうか」ではなく、「どのAIモデルが書いたか」を、そのモデルの提供者の協力のもとで証明する技術です。
Q. 誰でも試せる?
プログラムはオープンソースで公開されています。ただし、動かすには高性能なGPUが必要です。
編集部の見方
AIの性能が上がるにつれて、「このAIを信じていいのか」という問いはますます重くなっています。性能を競うだけでなく、AIの振る舞いを外から確かめられるようにする技術は、AIが社会のインフラになるための土台です。
FlashProveはまだ高コストな研究段階ですが、「中身を明かさずに信頼を証明する」という考え方は、今後のAIの透明性をめぐる議論で重要な選択肢になっていくでしょう。