Anthropicは、AI応答の生成モデルを暗号で検証する研究を公表しました。

Anthropicは2026年11月2日、AIの応答がどのモデルで生成されたかを暗号技術で証明する研究「provable inference」の進捗を公表しました（出典: Anthropic研究記事）。中核になるのが、オープンソースの試作システム「FlashProve」です。AI専門メディアのTechCrunchも11月3日に報じています。依頼者の情報を預かる士業事務所にとって、使っているAIが本当に契約したモデルなのかという問いは、遠い話ではありません。本記事は士業のチカラ編集部が、公表されている一次情報のみを根拠に作成しています。

何が公表されたか

Anthropicの研究記事によると、利用者は現状、返ってきた応答が自分の依頼したモデルから生成されたのかを確認できません。ルーティングサービスによる別モデルへの差し替えや、通信経路での改ざんも検出できないと説明されています（出典: Anthropic研究記事）。

提案されている仕組みは二段構えです。まずモデル提供者が、モデルの重みに対する短い指紋のようなコミットメントを公開します。重み自体は隠されたままです。次に利用者が依頼を送ると、提供者は「公開した指紋のモデルが、この出力を生成した」ことを示す証明ファイルを作ります。検証する側は、指紋とプロンプトと応答を手元に持っていれば、重みや内部の計算を知らなくても真偽を確かめられます。メールの送信者を電子署名で確かめる仕組みに近い、とTechCrunchは例えています。

Anthropicは、証明の完全性、健全性、ゼロ知識性をLeanという検証ツールで形式的に証明したとも述べています（出典: 同研究記事）。専門用語を避けて言えば、正直な提供者の証明は通り、偽の証明を作るのは極めて難しく、検証者に重みが漏れない設計だということです。

数字で見る現状と制約

同研究記事が示す評価対象は、Llama 4 Maverickという約400Bパラメータのモデルです。オフラインの準備にH100を1基使って約39分、証明の生成は24リクエストのバッチで約223秒、証明1件の大きさは約18.78MBと報告されています。利用者側のCPUでの検証は24スレッドで17秒、単一スレッドで21秒です（出典: 同研究記事）。

一方で、通常の推論と比べたGPU時間は約72倍かかるとされています（出典: 同研究記事）。実際のサービスにそのまま載せる段階ではありません。

制約も明記されています。文脈長は1,024トークンまで、証明の対象は整数版モデルかつgreedy decodingに限られます。証明時間の計測などによる情報漏えい（サイドチャネル攻撃）は今回の対象外です。Anthropicは、これは完成した研究計画ではなく中間的な進捗の共有で、他のラボを含む実装予定もないと説明しているとTechCrunchは伝えています。つまり今回のニュースは、すぐ使える機能の発表ではなく、研究の方向性の公表です。

士業事務所にとっての論点

ここから先は、公表内容を踏まえた編集部の整理です。業務への当てはめや法的な評価は含みません。

一つ目は、モデル名の表示と実際の処理の一致という論点です。クラウド型のAIサービスや、複数モデルを切り替えるツールでは、画面上の表示と裏側で動くモデルが同じかどうかを利用者は見られません。Anthropicは、この確認手段がないことを課題として挙げています。事務所がツールを選ぶ際に、ベンダーがモデルの扱いをどう説明しているかを公式資料で確認する、という観点が考えられます。

二つ目は、入力データの扱いです。研究記事によると、証明の検証にはプロンプトと応答が検証者に渡されます。証明はゼロ知識なので重みなどは明かされませんが、依頼者の情報を含む入力が検証の過程で第三者に渡る設計かどうかは、導入を考える段階で確認が必要な点です。プロンプトや応答の保存期間、ログ、第三者への共有といった運用面は、研究記事には記載がなく、公表資料からは確認できません。

三つ目は、顧問先や依頼者への説明です。どのAIをどの範囲で使うかを、事務所がどう説明し、同意を得るかは、各職能団体の公表資料や事務所の規程に沿って検討する事項です。モデルの同一性を後から示せる技術が成熟すれば、説明の材料が増える可能性はあります。ただし現時点では研究段階であり、士業の実務で使える形にはなっていません。

今後の動き

見ておきたいのは三点です。第一に、証明の生成コストが下がるかどうかです。現状の約72倍という負荷は、日常の業務利用には重すぎます。第二に、対象が整数版モデルとgreedy decodingに限られている点が、実際の商用モデルでどこまで広がるかです。第三に、他のAI企業が同様の仕組みを採用するかどうかです。コードと技術仕様書はGitHubのリポジトリで公開されているため、外部の研究者による検証や改良が進むかも注目点です。

事務所側の初動としては、いまのところ新しい作業は発生しません。利用中のAIサービスについて、モデルの切り替え方針とデータの取り扱いを、ベンダーの公式資料で確認する段階にあるといえます。

まとめ

Anthropicは2026年11月2日、AI応答の生成モデルを暗号で検証する研究とFlashProveを公表しました。性能面ではまだ重く、対象も限定された研究段階の成果です。士業事務所にとっては、モデルの同一性、入力データの扱い、依頼者への説明という三つの観点を、公式資料で確認する材料になります。

参考文献

• Anthropic「Progress on provable inference for large language models」
• TechCrunch「Anthropic is working on a system to prove AI models’ identity」
• GitHub「anthropics/FlashProve」

※士業のチカラでは、生成AIの導入支援から運用最適化まで、貴事務所の業務に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://shigyonochikara.jp/contact/

引用元: Anthropic