Z6 IIIに潜む影、NikonのC2PA認証にある“裏口”問題とは？ | Release #594

写真の真正性と改ざん防止を目的としたC2PA機能は、信頼できるビジュアルメディア時代の柱として期待されてきました。

しかし、〈Nikon Z6 III〉に搭載されたC2PA機能が、実際には“本物らしさ”を偽装できてしまう脆弱性を抱えていることが、クリエイターフォーラムの報告から明らかに。〈Nikon〉としても調査中であり、この問題は単なる噂ではなく現実のセキュリティ課題となっています。

この脆弱性の核心は、〈Z6 III〉の「複数露光」機能にあります。本来はクリエイティブな表現のために設けられたこの機能ですが、C2PA未対応の画像やAI生成画像を重ねることで、“C2PA署名付きの本物の写真”として認証させることができてしまうのです。

暗号技術自体を破ったわけではないものの、仕様の甘さを突かれた格好となっています。

〈Nikon〉はすでに調査を開始し、将来的なファームウェアアップデートでの修正を検討中とされています。たとえば、C2PA未署名の画像を複数露光の素材に使えないようにする、あるいはこの機能自体での署名を無効にするなどの対策が想定されています。

それまでは、、〈Z6 III〉で生成されたC2PA付き画像を絶対的に信頼するのは避けるべきでしょう。