現在のAIは、特定の人物に酷似した文章や音声を生成できるほか、他人の顔を用いてビデオ通話に参加することも可能です。オンライン上の活動では、自動化されたアクセスがすでに相当な割合を占めています。その多くは、大半のプラットフォームが現在も採用している確認手段を回避できるほど、実在する人間を精巧に模倣するよう設計されています。システムが実在する人間と高度な模倣を識別できない場合、投票、登録、承認、報酬など、その判定を前提とするあらゆる仕組みが不正利用されるリスクが高まります。
人間第一の認証は、システムが動作する前に、利用者がAIではなく一人の人間であることを確認する手法です。後から付け加えるのではなく、処理の最初に行う点が特徴です。適切に導入すれば、利用者が誰であるかを明かすことなく、AIではなく一人の人間であることのみを証明できます。この点で、プラットフォームが長年利用してきた従来の方法とは大きく異なります。この仕組みを実現する技術は人間証明と呼ばれ、本ガイドではこれを中心に解説します。
本記事では、人間第一の認証の概要、AIシステムで人間の認証が欠かせなくなった理由、その仕組み、現在の活用場面、現時点での限界について、わかりやすく解説します。
人間第一の認証は、操作しているのがAIではなく一人の人間であることを確認する仕組みです。特定の場面に限った確認ではなく、システム全体の前提として機能します。目指しているのは、一人の人間を一度だけ数え、ボットやAIエージェントでは大量に偽装できない形で証明することです。
よく混同される2つの手法と比べると、その違いが明確になります。
人間第一の認証は、このどちらとも異なります。ボット検出は人間らしさを推測するにとどまりますが、人間第一の認証は一人の人間であることを実際に確認するため、より確実です。また、本人確認とは異なり、誰であるかを明かさずにAIではなく一人の人間であることを確認できるため、利用者の負担も小さくなります。
特に重要なのは最後の点です。実在する人間であることを証明する方法の多くは、利用者が誰であるかも明らかにします。そのため、プラットフォームは自社のユーザーにこうした手続きを求めることをためらってきました。人間第一の認証は、厳格な確認による確実性と、匿名性によるプライバシー保護を両立し、この二者択一を解消します。これを実現するのが人間証明です。人間証明は、アカウントを利用しているのがAIではなく一人の人間であることを、氏名と結び付けずに証明する認証情報です。本ガイドでは以降、その仕組みと、AIの進化によって重要性が急速に高まっている理由を解説します。
これまでは、CAPTCHAやメールアドレス・電話番号の確認で、ボットによるアクセスの大半を防ぐことができました。しかし、現在この方法は通用しません。ボットやAIエージェントはCAPTCHAを容易に突破し、従来の確認手段も問題なく通過します。そのため、本物のユーザーに見えて実際には人間ではないアカウントが増え続けています。
その影響は急速に拡大しています。
この問題には、構造的な側面もあります。一人が大量の偽アカウントを作成し、不当に大きな影響力を得ようとする攻撃をシビル攻撃と呼びます。偽アカウントが人間と見分けがつかないほど精巧になると、行動に基づくスコアリングをどれだけ強化しても、確実に防ぐことはできません。
AIエージェントの登場により、新たな課題も生まれています。現在、ソフトウェアは人に代わって予約や承認、取引を行っています。そのため、承認やガバナンス、アクセス管理の場面で、実際に人間が関与しているかどうかが現実の課題となっています。エージェントに任せてよい場面もあれば、実在する人間の承認が必要な場面もあります。従来の確認手段では、この2つを区別できません。
従来の確認手段と人間第一の認証の違いを、次の表にまとめます。
| 従来の確認手段 | 人間第一の認証 |
|---|---|
| 操作が人間らしく見えるかどうか | 実在する人間がいること |
| 有効なメールアドレスや電話番号 | 一人の人間を一度だけ数えること |
| 現在はボットも解けるパズル | ボットが大量に偽装できない証明 |
| 同一人物による重複の確認なし | 人間一人を参加者一人として扱うこと |
仕組みは、大きく3つのステップに分かれます。まず、AIではなく一人の人間であることを確認し、繰り返し使える証明を発行します。その後は、この証明を提示するだけで、誰であるかを明かさずに実在する人間であることを示すことができます。
人間であることを確かめるうえで最も確実なのは、過去に認証を受けていないことを確認し、一人として一度だけ数える方法です。この確認はソフトウェアだけでは実現できず、ハードウェアが欠かせません。World IDの場合、利用者はOrbで一度だけ認証を受けます。Orbは顔と目の画像を撮影し、AIではなく一人の人間であることを確認します。複製や大量作成したアカウントを新たな人間と偽ることが事実上不可能になるため、この手順はシステム全体の基盤となります。
認証が完了すると、複数のアプリで繰り返し使える認証情報を保持できるため、アプリごとに一から証明し直す必要はありません。Orbで撮影した画像は中央のデータベースには保存されず、パーソナルカストディにより利用者自身のスマートフォンで管理されます。画像はいつでも削除できます。証明はスマートフォンのWorld App内に格納されるため、一度の認証を日常的に活用できます。
最後のステップの目的は、プライバシーの保護です。ゼロ知識証明を利用すると、誰であるかを明かさず、アプリ間で追跡されることもなく、AIではなく一人の人間であることを証明できます。ゼロ知識証明とは、根拠となる詳細な情報を一切開示せずに、ある事実が正しいことを証明する手法です。ここで証明するのは、認証済みの一人の人間であるという事実です。
この証明は、検証可能な基盤に支えられています。証明をブロックチェーン技術上に記録することで、持ち主である人間を明かさずに、誰でもその正しさを確認できます。なお、アカウントやウォレットアドレスのみでは、実在する人間が管理しているかどうかを証明できません。
人間第一の認証は、性質が大きく異なる複数の課題を対象に、既に実運用されています。いずれの課題においても、実在する人間の存在を確認する必要があります。
SNSやマッチングサービスでは、ボットやなりすましの排除に活用されています。TinderはWorld IDを利用して、プロフィールの登録者が実在する人間であることを確認しています。これにより、出会いを目的とするあらゆるプラットフォームで信頼を損なう要因となる、偽アカウントやなりすましを抑制しています。
法人向けの業務ツールでは、重要な操作の承認者が実在する人間であることの確認に活用されています。ZoomとDocusignはいずれもWorld IDを利用し、通話の参加者や文書の署名者が、ディープフェイクやなりすましではなく認証済みの人間であることを確認しています。この確認は、その場にいる人物を確実に把握しなければならない場面で、特に大きな意味を持ちます。
Web3のガバナンスやトークンの配布では、一人の人間を一人の参加者として扱い、公平性を確保するために活用されています。スマートコントラクトによってルールが自動的に実行されるシステムにおいて、人間第一の認証は、単一の主体が多数のアカウントを操作して結果を支配することを防ぎます。また、投票の在り方も変えます。ガバナンストークンのように保有量に応じて投票の重みを決めるのではなく、人間であることの証明によって一人一票の投票が可能になります。一人一票では、保有量にかかわらず、すべての参加者の票が同じ重みを持ちます。
これらの事例は、対策の考え方を転換している点で共通しています。各プラットフォームは、偽の利用者を個別に排除するのではなく、実在する人間であることを一度だけ確認し、その証明を必要な場面で再利用しています。
人間第一の認証は既に実運用されていますが、まだ完成形ではありません。強みと併せて、現時点での限界を把握することも重要です。
最大の制約は暗号技術ではなく、ハードウェアの普及です。唯一性を確実に証明するにはOrbを利用できる環境が必要であり、認証を希望するすべての人にデバイスを物理的に届けなければなりません。これには時間を要しますが、普及は現在も進んでいます。
また、いずれの認証手段も単独では万能ではありません。人間第一の認証は多層的な認証の中で最も強固な層ですが、他の安全対策をすべて置き換えることはできません。パスワードのように複製可能な秘密情報は、盗用や再利用が可能な点にリスクがあります（暗号資産がハッキングされる可能性についての解説でも、同様の問題を取り上げています）。一方、暗号技術による証明は、AIではなく一人の人間に紐づいているため、偽造が極めて困難です。人間第一の認証は、複数の安全対策を構成する強固な一層として位置づけるのが現実的です。
プライバシーについて厳しい意見が寄せられるのは当然です。顔や目の画像を扱う以上、重大な懸念が生じます。こうした懸念に応えるため、パーソナルカストディと、ユーザーが自身のデータを削除できる機能を設計の中核に組み込んでいます。
人間第一の認証は、システムが処理を行う前に、AIではなく実在する一人の人間の存在を確認します。CAPTCHAは、操作が人間らしいかどうかを推測するのみであり、現在のボットは確実に突破できます。一方、本人確認は、氏名と書類をもとに、利用者が誰であるかを確認します。人間第一の認証は、この二つの中間に位置します。推測よりも確実で、本人確認よりも負担が少ない点が特徴です。個人を特定する情報を一切明かすことなく、実在する人間であることを確認できるためです。
AIは現在、文章、音声、映像で人間を精巧に模倣できます。また、AIエージェントが人に代わって操作を行う場面も増えています。そのため、承認、ガバナンス、アクセスの各場面では、実在する人間が関与しているかどうかが重要な課題となっています。この点は、従来の確認手段では判断できません。認証済みの人間であることを確認すれば、この課題に長期的に対応できます。自動化された操作が実在する人間を締め出したり、報酬を不正に取得したり、プラットフォームの基盤となるデータを歪めたりすることを防げます。
人間第一の認証では、「AIではなく実在する一人の人間か」と「その人物が誰か」を、別の問題として扱います。人間であることの証明では、唯一性を一度確認すれば、その証明を繰り返し利用できます。ゼロ知識証明により、個人情報を一切明かさず、アプリ間で追跡されることもなく、AIではなく一人の人間として認証済みであることを証明できます。
SNS、法人向けツール、Web3の各分野で既に実運用されています。TinderはWorld IDを利用して、プロフィールの登録者が実在する人間であることを確認しています。ZoomとDocusignも同様に、通話の参加者や文書の署名者がディープフェイクではなく認証済みの人間であることを確認しています。Web3のガバナンスでは、一人の人間を一人の参加者として扱えます。これは、トークンの保有量で重みを決める仕組みだけでは保証できません。
はい。これが人間であることの証明の核心です。氏名や書類、その他の個人情報を提供することなく、AIではなく実在する一人の人間であることを証明できます。World IDでは、Orbで撮影された画像はパーソナルカストディの仕組みによりユーザー自身のスマートフォンに保管され、いつでも削除できます。そのため、共有する証明によって明らかになるのは実在する人間であることのみで、個人が特定されることはありません。
AIが人間を模倣する能力が高まるにつれ、偽の利用者を一つずつ見つけて排除する方法では対応しきれなくなります。模倣の精度は今後も向上し続けるためです。長期的に有効なのは、偽の利用者を探すのではなく、実在する人間であることを証明する方法です。人間第一の認証はこの考え方に基づき、個人を特定する情報を明かすことなく、AIではなく実在する一人の人間の存在を確認します。これにより、ボットやAIエージェントが容易に不正利用できない基盤をプラットフォームに提供します。人間第一の認証は完成した解決策ではなく、あらゆる場面に対応できるものでもありません。利用環境や地域ごとの提供状況には、現時点で限界があります。それでも、人間のためのシステムにおいて実在する人間を中心に据えるため、Worldはミッションの実現に向けて、この方向性で着実に取り組みを進めています。
Proof of Human
CAPTCHA alternatives tell humans from bots without puzzles. Learn how honeypots, behavior analysis, codes and Proof of Human work and where each is weak.
Proof of Human
AIフェイススワップとは？この技術の仕組みやリスク、World IDが実在する人間であることの証明にどう役立つかを解説する完全ガイド。
Proof of Human
AIエージェントとは何か。仕組み、種類、活用例、リスク、そしてエージェントが普及する世界で人間証明が重要になる理由を解説します。
Proof of Human
人間証明とは何か。その仕組みとAI時代に重要な理由、導入事例に加え、World IDがデータを保存せずに人間を認証する方法を解説します。
