声のクローンAIを匿名化に転用——再学習なし・7言語で本人特定をほぼ偶然レベルに

結論から言うと、人の声をまねる音声クローンAIを逆向きに使い、話の内容を保ったまま本人だと特定しにくい声へ変える方法が提案されました。専用モデルを新しく学習せず、既存の多言語モデルXTTSv2を匿名化に転用する研究です。

研究チームは2026年8月27日、arXivに「Your Voice Cloning System is Secretly a Voice Anonymizer」を公開しました。XTTSv2は2万7,000時間の音声で学習された声の複製モデルです。研究では、元の話し方のリズムなどを保ちながら、本人とは異なる架空の話者情報を条件として与えて声を変換します。

さらに変換を繰り返し、元の話者との違いと、言葉の聞き取りやすさの両方が高くなる点を探します。Common VoiceとMultilingual LibriSpeechを使い、欧州の7言語で評価しました。話者照合のEERは約0.49で、誰の声かを当てる判定がほぼ偶然に近い水準となり、専用の匿名化手法より音質が大きく良かったと報告しています。

言語ごとの追加学習も不要で、コードも公開されました。

取材音声、相談窓口、研究用データなど、内容を分析したい一方で話者の身元を守りたい場面に役立つ可能性があります。ただし匿名化した声でも、発言内容、名前、場所、背景音から本人が分かる場合があります。音声だけ変えれば安全とは限りません。

注意点として、これはarXivのプレプリントで、査読済みの最終成果とは限りません。7言語と2データセットでの実験であり、日本語や実際の電話録音で同じ保護性能が出るとは未確認です。数値、対象モデル、評価条件はarXiv掲載の原論文に基づきます。