EMNLP 2026論文：文章の匿名化AIを共通基準で測る「PrivBench」、無料の評価基盤を公開

結論から言うと、文章から個人を特定できる情報を隠すAIを、同じ基準で比べられる無料の評価基盤「PrivBench」が提案されました。匿名化したつもりでも人物が推測できたり、内容が役に立たなくなったりする問題を、研究ごとにばらばらな物差しではなく共通の枠組みで確かめる狙いです。

ミュンヘン工科大学などの研究チームは2026年8月30日、論文をarXivへ公開しました。会議での位置づけはEMNLP 2026 System Demonstrations採択です。対象の「text-to-text privatization」は、名前を黒塗りするだけでなく、入力文を別の自然な文章へ変換し、直接・間接に個人を示す情報を見えにくくする技術です。

医療記録、相談文、社内文書などを分析に使う場面で重要になります。

PrivBenchは、匿名性だけを一つの数値で判定せず、プライバシー保護と文章の有用性など、求める性質を複数のモジュールに分けて評価します。新しいデータや指標を後から追加でき、研究者や実務者が手法を提出して比較できる公開リーダーボードも備えます。論文は23ページ、図5点、表3点で構成され、基盤は無料で公開されています。

利用者にとっては、「AIで匿名化したから安全」と考えず、誰を隠せたか、意味が残ったか、攻撃者に推測されないかを分けて確認する発想が役立ちます。企業が匿名化製品を選ぶ際も、同じデータと指標で候補を比べる入口になります。

注意点として、PrivBenchは安全を保証する認証制度ではなく、評価項目をそろえる研究用プラットフォームです。対象外の言語やデータ、未知の推測攻撃では結果が変わる可能性があります。実データでは法令、本人同意、アクセス制御も別に必要です。会議名と概要はarXivの一次ページで確認しました。