arXiv論文：画像AIの安全判定、白黒化や色反転でも回避可能——商用3サービスを横断検証

結論から言うと、有害画像を見つける最新のAIサービスでも、白黒化や色の反転といった安価で単純な加工だけで判定をすり抜ける場合がある。2026年7月30日にarXivへ提出された未査読プレプリントは、大規模な基盤モデルを使う商用画像モデレーション3サービスを、外から結果だけを見るブラックボックス方式で比較した。

研究チームは、勾配情報や対象AIの内部知識を使わず、7種類の一般的な画像変換を、複数のデータセット、有害カテゴリ、加工の強さで試した。その結果、3サービスすべてで回避例が見つかり、固定した色反転やグレースケール化でも、人には元の内容が分かるまま「有害」から「安全」へ判定が変わった。強さはデータや有害内容によって異なり、画像と文字が混ざる内容や自傷関連で目立つ弱点があった。

SNSや投稿サイトを運営する人には、一つのAI判定を安全の最後の壁にせず、画像変換への耐性試験、複数の検査、人による確認、通報の仕組みを重ねる必要があるという警告だ。利用者側も、安全判定済みという表示だけで内容が無害だと決めつけない方がよい。ただし論文は3サービスを特定条件で試した結果で、全製品や現在の全設定へそのまま一般化はできない。

出典はarXiv原論文で、査読前の知見として読む必要がある。