英国警察に記録されたディープフェイク犯罪は増加、ただし公式件数が捉える被害は一部にとどまる
The Telegraphが報じた数値によると、英国の20警察組織におけるディープフェイク犯罪の記録件数は、2026年7月までに163件に達した。比較可能な2023年の件数は10件だった。この増加は、合成メディアが理論上のリスクから日常的な警察業務の課題へと移行したことを示唆している。
ただし、この数値は全国の犯罪総数を完全に示すものではない。警察記録内で「AI-generated」「deepfake」「nudify」といった用語を検索して得られたものである。関連データを提供したのは20組織であり、イングランドとウェールズには43の地域警察組織がある。
したがって、この見出しの数字は二つの側面を持つ。警察は、特に性的画像虐待を中心に、特定可能なAI要素を含む犯罪により多く直面している。同時に、記録方法に一貫性がないため、実態規模の把握は難しい。
この緊張関係は、イングランドとウェールズが同じ期間に法律を改正したことで重要性を増している。同意なく成人の「真正らしい親密な画像」を作成または作成依頼する行為は、2026年2月に個別の犯罪となった。議会は、こうした画像の生成を目的とするサービスも対象にしている。
課題は、被害を認識する段階から、それを発見、記録、捜査、削除する段階へ移っている。法律は犯罪を定義できる。しかし、すべての改変画像を自動的に特定したり、海外にある証拠を保全したり、通報が役立つと被害者に納得してもらったりすることはできない。
英国警察のディープフェイク犯罪は限定的なデータセットで増加
記録された163件は警告信号であり、全国的な有病率の推計ではない。
報じられた警察統計は、合成メディアに関連するキーワードを用いて20組織が返した記録を対象としている。The Telegraphによれば、総数は2023年の10件から2026年7月までに163件へ増加した。
これは、報告された両時点の間で16倍を超える増加に当たる。ただし、この比較を、各期間にディープフェイクがどの程度作られたかを正確に測る指標として解釈すべきではない。
キーワード検索は、通報受付担当者、警察官、捜査官、被害者が入力する言葉に依存する。ある組織は改変写真を「AI-generated」と表現するかもしれない。別の組織は同様の行為を、嫌がらせ、恐喝、悪意ある通信、または親密な画像の虐待として記録する可能性がある。
さらに別の記録では、検索対象の用語を使わずに改変について説明する場合もある。同じ技術と同程度の被害を伴っていても、その事件は結果に現れない。
このデータセットは、イングランドとウェールズの地域警察組織の半数未満しか含んでいない。有用な情報を返さなかった組織で何が起きていたかは示されない。また、すべての回答組織が同じ項目、表記、対象期間を検索したかどうかも不明である。
「犯罪」という言葉にも同様の注意が必要だ。「deepfake」を含む記録が、必ずしもディープフェイク作成に特化して規定された個別犯罪を意味するわけではない。警察は行為に適用される法律に基づき分類しており、性的犯罪、通信犯罪、詐欺、ストーキング、児童保護に関する犯罪などが含まれ得る。
一部の記録は、なりすましに用いられたAI生成音声に関係する可能性がある。ほかには、改変された性的画像、その公開をほのめかす脅迫、あるいは子どもに関する素材が含まれる場合もある。キーワードによる手法は、技術的に関連する一方で、行為や法的扱いが大きく異なり得る事件をまとめている。
記録のあり方も2023年から2026年にかけて変化した。社会の認知は高まり、警察官は合成メディアを表す語彙を身に付け、新しい犯罪類型によって警察にはより明確なラベルが与えられた。増加の一部は犯罪行為そのものの増加を反映している可能性が高いが、別の一部は認識と記録の改善を反映している。
この留保は、増加の重要性を損なうものではない。ばらつきのある行政指標であっても、有意義な業務上の変化を示すことはできる。同じ用語が、より短い報告期間の中で、複数の管轄にまたがるはるかに多くの警察記録に現れている。
重要な未解決の問題は結果に関するものだ。公開された数値には、逮捕、起訴、訴追、被害者の年齢、犯罪類型について、統一された全国的な内訳がない。こうした詳細がなければ、この件数は法執行の成功よりも、記録された対応需要をより明確に測っている。
そのため警察幹部には、AIを利用した犯罪に共通のタグ付け方法が必要となる。そうでなければ、政策立案者は警察組織、ソフトウェアシステム、警察官の運用によって異なるキーワード検索を比較し続けることになる。
信頼できる全国像には、合成された親密画像を、音声なりすまし、詐欺、捏造証拠、AI生成の児童虐待素材と区別する必要がある。また、各事件が作成、配布、脅迫、繰り返しの再アップロードのどれを伴ったかも追跡すべきだ。
そのような仕組みが整うまで、163件は限定的なデータセットにおける下限として読むのが妥当である。問題が拡大していることは示すが、その境界までは示していない。
Nudifyツールが虐待の規模を変えた理由
Nudifyサービスは、技術的に難しい行為を、アップロード、プロンプト、生成画像という手順にまで簡略化する。
ディープフェイクとは、実在の人物が何かをした、または発言したように偽って描写する合成または改変メディアである。nudifyツールは、服を着た人物を裸または性的に露出しているように見せるために設計されたサービスだ。
従来のディープフェイク制作には、専門的なソフトウェア、適切なハードウェア、多数の元画像、そして相当な時間が必要になることが多かった。現在の消費者向けサービスは、その作業の大部分をウェブフォーム、メッセージングボット、組み込みの画像アシスタントの背後に隠している。
加害者はモデル学習を理解する必要がない。学校写真、ソーシャルプロフィール画像、あるいは普通のポートレートが素材になり得る。その後、グループチャット、ソーシャルネットワーク、フォーラム、ダイレクトメッセージを通じて配布できる。
この低い障壁は、誰がどこで虐待を行えるかを変える。クラスメートが別の生徒を標的にできる。別れたパートナーが屈辱的な素材を作り出せる。見知らぬ人物が公開写真を改変し、実名と結び付けることもできる。
画像は捏造されたものかもしれないが、侵害は実在のアイデンティティに結び付いている。閲覧者は顔、学校、職場、ソーシャルアカウントを認識できる。その結果、被害者は嘲笑、性的嫌がらせ、恐喝、あるいは画像が偽物だと繰り返し証明するよう求められる状況に直面し得る。
被害は技術的な検証によっても消えない。被害者は画像が生成されたものだと示せても、その流通を制御できないことがある。元の投稿が消えた後でも、コピーは新しいアカウントやプラットフォームへ移動できる。
規模がこの問題をさらに増幅させる。Wiredは、2024年に行ったnudify botsの調査で、露骨な画像または動画を作成すると主張するTelegramボットを少なくとも50件確認した。この報道は、自動化、メッセージング基盤、簡単なインターフェースが、個人を狙った虐待をサービス化し得ることを示した。
汎用画像ジェネレーターは、さらに別の問題を加える。必ずしも虐待を目的に販売されているわけではないが、安全対策が弱ければ実在人物の性的な変換を許す可能性がある。その場合、専用のnudify製品と、不正利用された主流アシスタントの違いは、法律と法執行の双方で重要になる。
特注ツールには明白な用途がある。汎用モデルは多くの正当な機能を果たせる一方、特定のプロンプトや変更を経ると禁止された出力を生成する場合がある。開発者は、言語、間接的な要求、画像編集、繰り返しの試行をまたいで安全対策が機能するかを検証しなければならない。
この技術は証拠上の問題も生む。捜査官は、誰が画像を提出し、誰が出力を生成し、誰がそれを共有し、描写された人物が同意していたかを立証する必要がある。これらの行為には、異なる人物、アカウント、デバイス、国が関与している可能性がある。
サービス提供者は、アップロード時刻、アカウント識別子、決済記録、プロンプト、生成出力を含む重要なログを保有し得る。提供者がほとんど情報を保持していない、または海外で運営されている場合、警察は削除前に入手することに苦労する可能性がある。
暗号化や匿名決済手段は、さらなる障壁を加える可能性がある。警察官がアカウントを特定できたとしても、それを合理的な疑いの余地なく個人に結び付けることは別の課題として残る。
こうした仕組みは、記録件数が法執行能力より速く増え得る理由を説明する。生成は即座に行える。捜査は依然として、証拠保全、プラットフォームの協力、鑑識作業、法的手続きに依存している。
新法は責任の対象を共有から作成へ広げる
イングランドとウェールズでは現在、画像が配布される前の作成や作成依頼を含め、虐待の連鎖のより多くを犯罪としている。
同意なく親密な画像を共有する、または共有すると脅す行為は、Online Safety Act 2023による改正後、すでにSexual Offences Act 2003の対象となっていた。この枠組みには、改変された画像や完全に人工的に作られた画像も含まれる。
作成者が成人の真正らしい親密な画像を配布していない場合、その作成行為をめぐっては空白が残っていた。Data (Use and Access) Act 2025は、同意または同意があると合理的に信じる根拠なしに作成する行為と作成を依頼する行為を対象とする犯罪を導入した。
これらの犯罪は施行されたのは2026年2月6日である。以前に記録された行為は異なる犯罪類型で捜査されていた可能性があるため、この時期は新しい警察統計を解釈するうえで重要だ。
法律は「purported intimate image」という表現を用い、実在の人物が親密な状態にあるように見えるものの、その人物の真正な写真または映像だけから成るものではない画像を対象とする。この技術中立的な文言により、犯罪が特定のモデルや生成方法に縛られることを避けている。
また、被害は公開前から始まることも認識している。警察が作成者による配布を立証できなくても、同意のない画像作成自体が個人の性的自己決定権を侵害し得る。
作成を依頼する行為も対象となる。これは、ある人物がサービス、ボット運営者、または他の個人に画像の作成を委託する場合に重要である。
Crime and Policing Act 2026は、ジェネレーターを対象にさらに踏み込んでいる。同法のnudification provisionsは、真正らしい親密な画像ジェネレーターとして使用するための物を作成、改変、提供、または提供を申し出る行為を対象とする。
この法律は、「物」をプログラム、電子情報、サービスを含められるほど広く定義している。責任の一部は、合理的な人物がそれを真正らしい親密な画像を生成するために作成または提供されたものと判断するかにかかっている。
ジェネレーター犯罪の最高刑は、起訴に基づく有罪判決で懲役3年に達し得るほか、上限のない罰金が科される可能性がある。同法には、防御規定、仲介者に対する免除、法人責任に関する規定も含まれる。
提供者は、不正利用を防ぐために合理的なあらゆる措置を講じたことに基づく抗弁を行える。これは多目的AI開発者にとって実務上のコンプライアンス上の問いを生む。どのようなテスト、アクセス制御、監視、対応手順が合理的と認められるのか。
同法は画像削除命令も定めている。裁判所は、デジタルコピーの削除やオンラインコンテンツの削除または恒久的な非表示化の手配を含め、対象素材を使用不能にするよう加害者に命じることができる。
これらの変更により、より完全な法的連鎖が形成される。法律は、作成、依頼、配布、脅迫、専用ジェネレーター、そして有罪判決後も続く保有または管理に及ぶことができる。
しかし、法律の施行が直ちに運用上の効果を保証するわけではない。条項によっては、施行措置、指針、技術基準、規制上の実装が必要となる。警察もまた、特定の一連の行為にどの犯罪が該当するのかを見極める訓練を受ける必要がある。
適用される法制度が異なるため、捜査当局は成人と子どもを区別しなければならない。成人に関する、いわゆる親密画像犯罪は、子どものわいせつ画像や疑似写真画像を対象とする法律に取って代わるものではない。
したがって新たな枠組みはより広範である一方、より複雑でもある。警察官は、被害者、画像の種類、容疑者の行為、同意の有無、拡散履歴、使用された生成ツールを特定する必要がある。
全国統一の記録基準があれば、この複雑さを可視化できる。そうでなければ、司法制度が新しい犯罪類型を効果的に活用しているか分からないまま、国民は件数の増加だけを目にすることになりかねない。
警察とプラットフォームが執行の負担を分担する時代
中心的な対立はもはや法と無法の間ではない。より高速な生成と、より遅い検知・削除との競争である。
警察は個々の容疑者を捜査し、端末を押収し、供述を集め、プラットフォームの記録を求めることができる。しかし、虐待的な画像が作成・再投稿され得るすべてのサービスを継続的に監視することはできない。
コンテンツを生成、ホスト、推薦、複製するシステムを管理しているのはプラットフォームだ。その製品上の判断によって、ユーザーが他人の写真をアップロードし、性的な改変を指示し、その結果を数分以内に公開できるかどうかが決まる。
このため、防止は警察活動の課題であると同時に、設計上の課題でもある。サービスは、特定可能な人物を含む性的変換を制限し、敵対的なプロンプトをテストし、繰り返しの試行をレート制限し、有効な通報後に証拠を保存できる。
また、ファイルから生成されるデジタル指紋であるハッシュを用いて、既知の複製を特定することもできる。照合システムにより、被害者がすべての事例を手作業で見つける必要なく、再アップロードを減らせる。
Crime and Policing Actは、対象となるユーザー間サービスおよび検索サービスに対し、有効な親密画像の通報に対応する義務を課している。合理的に実行可能な限り速やかに削除または表示抑制を行うことを求め、期限は遅くとも48時間以内とされる。
この規則は、通報されたコンテンツだけでなく、同一または実質的に同一の複製との照合も想定している。この機能は重要だ。小さな編集、トリミング、キャプション、圧縮によって、単純な完全一致のファイル照合が回避されるおそれがあるためだ。
Ofcomは別途、Illegal Content Codesにおける検知要件の強化を提案している。規制当局によれば、code amendmentsは、必要な手続きを条件として、2026年秋に発効する見込みだという。
このプラットフォーム層は、対応の前提を変える。被害者は、元の作成者の特定・訴追だけに頼るべきではない。刑事捜査が続く間にも、迅速な削除によって露出を抑えられる。
もっとも、自動検知にはトレードオフがある。システムは親密画像の虐待と、適法な医療、教育、報道、芸術、合意に基づくコンテンツを区別しなければならない。不十分な照合では改変された複製を見逃し、過度に広範なフィルタリングは正当な素材を削除しかねない。
合成メディアはさらに問題を複雑にする。検知モデルが画像が生成物かどうかを常に識別できるわけではなく、生成技術も変化し続けている。偽陰性は有害なコンテンツをオンラインに残し、偽陽性は適法な表現を阻害する可能性がある。
同意はピクセルだけから常に推定できるわけではない。現実的な画像は、本物で合意のうえ共有されたものかもしれず、本物だが盗まれたものかもしれず、あるいは合意なく作られた合成画像かもしれない。プラットフォームには、描写された本人からの文脈情報を取り込む通報プロセスが必要だ。
被害者には、さらなる被害にさらされないための手段も必要である。虐待的な画像の再アップロードを何度も求めたり、過剰な本人確認書類を要求したり、複製ごとに別々の通報を必要としたりすれば、コントロールを失う経験を再現してしまう。
警察とプラットフォームでは、証拠に関する必要性が即時削除と衝突する可能性がある。捜査当局は記録の保存を必要とする場合がある一方、被害者が公開アクセスを直ちに止めてほしいと望むのは当然だ。事業者には、法的に関連するデータを破棄せずにアクセスを制限するプロセスが必要となる。
国際的なサービスはさらなる摩擦を生む。企業が英国に拠点を持たない、別の管轄区域にデータを保存している、または法執行機関からの要請への対応が遅い場合がある。遮断や金銭的制裁は事業者への圧力になり得るが、帰属の特定にはなお時間がかかる。
政府は、AIを活用した犯罪への対応を調整するため、PoliceAIとPolicing AI Threat Hubを設置した。そのpolicing programは、警察組織にディープフェイク検知ツールと訓練を提供する見込みだ。
検知技術は証拠のトリアージに役立つが、それだけで事件を判断することはできない。警察官にはなお、来歴情報、証人の証言、アカウント記録、端末の証拠が必要である。検知器の信頼度スコアは、誰が画像を作成または共有したかの証明ではない。
最も強力な執行モデルは、プラットフォームによる防止、被害者からの迅速な通報、証拠保存、専門的な警察能力、訴追を組み合わせるものだ。いずれか一つでも弱ければ、加害者に他の対策を回避する道を与えることになる。
163件という数字がなお語らないこと
最大の不確実性は、虐待が増加しているかどうかではなく、どれほどの事案が未通報のまま、あるいは不統一な分類によって見えないままなのかという点にある。
被害者は、不信、注目、親に知られること、職場への影響、さらなる拡散を恐れ、警察への相談を避けるかもしれない。画像が本物なのか、加工されたものなのか、完全な合成物なのかを当初は分からない人もいる。
警察に連絡せず、直接プラットフォームへ通報する人もいる。学校は事案を内部で処理するかもしれず、雇用主は不正行為として扱う可能性がある。どの経路も、その行為が犯罪統計の対象外となる原因になり得る。
20警察組織のデータセットでは、こうした欠落事案を測定できない。また、各警察組織がこれらの項目を一貫して収集・開示していない限り、通報の何件が女性、男性、成人、子どもに関するものだったかも明らかにできない。
ディープフェイクの性的利用は、広くジェンダー化された虐待と理解されている。専用のnudifyサービスは女性の身体を中心に設計されてきたことが多く、公になった事例でも女性や少女が繰り返し標的となっている。
しかし、報告された警察件数を用いて、データセットが示していない被害者像を割り当てるべきではない。より良い全国統計では、被害者を保護するための措置とともに、人口統計情報を公表すべきだ。
同じ慎重さは「AI crime」という表現にも当てはまる。AIは事件における手段、証拠、標的、または付随的な要素になり得る。性的屈辱を与えるために使われたディープフェイクは、決済詐欺で使われたクローン音声とは異なる捜査上のニーズをもたらす。
キーワード検索の結果は、行動の変化だけでなく、表現の変化も数え得る。「deepfake」という用語は、注目を集めた事件や立法論議の後、より広く知られるようになった。2023年に警察官が「edited image」と記録したものを、2026年には「AI-generated deepfake」と記録するかもしれない。
新法は分類を改善することで、件数が増えたように見せる可能性がある。それまで見えなかった被害者がより正確な対応を受けるなら、それは望ましい結果だ。それでも、年ごとの比較は複雑になる。
子どもに関しては、もう一つの境界がある。既存法はすでに、わいせつな疑似写真や関連素材を対象とする規定を通じて、現実的なAI生成の児童性的虐待コンテンツを違法として扱っている。
Internet Watch Foundationは2025年中に、児童性的虐待を描写した現実的なAI生成画像・動画を8,029件特定した。その2026 assessmentでは、実在する子どもの肖像の利用や、商業化された生成サービスの兆候についても説明されている。
これらの数字は、専門ホットラインが評価した素材を測定するものであり、警察が記録した犯罪件数ではない。163件に加算すべきではない。この違いは、英国が被害者の通報、プラットフォームによる削除、ホットラインの発見、捜査、裁判結果をカバーする連結した指標を必要としている理由を示している。
執行の成果は特に重要だ。通報件数が増える一方で、証拠要請、逮捕、起訴が少なければ、運用上のギャップを示すことになる。新しい作成罪に基づく起訴が増えれば、立法が実務へと転換されていることを示唆する。
公開統計は、削除までの時間も示すべきである。容疑者が最終的に特定されても、画像が数日間広く閲覧可能なままであれば、長期的な被害をもたらし得る。
研究者は、48時間の義務が主要サービス全体で露出を減らすかどうかを検証する必要がある。また、虐待的なコミュニティがより小規模なサイト、暗号化チャネル、英国外の事業者へ移行するかも調べるべきだ。
したがって163という数字は、調査を終わらせるものではなく、始めるものだ。警察官がAIに関連する申し立てをより多く目にしていることは確認できるが、それだけで発生率、被害実態、抑止効果を立証することはできない。
対応が機能しているかを示す3つのシグナル
次の試金石は、法改正が記録、削除、刑事上の成果において測定可能な改善を生むかどうかである。
第一のシグナルは、標準化された全国警察データセットだ。Home Office、PoliceAI、またはNational Police Chiefs’ Councilは、43の地域警察組織すべてでAIを活用した犯罪に関する一貫したフラグを定義すべきである。
このシステムは、画像作成、要求、共有、脅迫、生成ツールの提供、詐欺、児童性的虐待コンテンツを区別すべきだ。また、AIの使用が確認されたのか、疑われたのか、単に言及されたにすぎないのかも記録すべきである。
標準化されたデータセットにより、用語が安定した後も現在の増加が続くかどうかが明らかになる。個別のキーワード検索に頼らず、警察組織間の比較が可能になる。
また、訓練の不足を特定する助けにもなる。類似した人口規模の地域で記録率に大きな差があれば、その差は通報経路、警察官の認識、地域の捜査能力を反映している可能性がある。
第二のシグナルは、Ofcomによる親密画像保護強化の実装である。重要なのは文書化された規則だけではなく、削除の速さ、再アップロード防止、苦情処理、非準拠サービスへの執行だ。
有意義な成果とは、被害者が一度通報するだけで、対象プラットフォーム全体で一致する複製が抑制されることを示すものだ。繰り返し再出現するなら、規制枠組みが被害者にコントロールを取り戻させるという主張は弱まる。
ここでは透明性が重要になる。集計報告では、プラットフォームが受け取る通知件数、48時間以内に対応する割合、異議申し立てまたは覆された決定の件数を示すべきだ。
第三のシグナルは、2026年の犯罪類型に基づく最初の判例群である。起訴と判決は、検察が作成、要求、同意の欠如、生成ツール提供の責任をどのように立証するのかを明確にする。
初期の事例は、一部の事業者が利用できる「reasonable steps」抗弁も検証することになる。裁判所は、安全策が実質的なものだったか、文書化されていたか、予見可能な悪用に対してテストされていたかを検討する必要があるかもしれない。
これらの成果は慎重に評価すべきである。起訴件数が少ないことは執行の弱さを示す可能性があるが、捜査に要する期間や防止の成功を反映している可能性もある。件数が多いことは、基礎的な虐待の増加ではなく、検知の改善を意味するかもしれない。
最も有用な指標は、複数の成果を組み合わせるものとなる。有害なアップロードの減少、より迅速な削除、より強力な被害者支援、より明確な捜査、そして均衡の取れた訴追である。
AI開発者にとって、教訓はすでに具体的だ。安全性テストには、一般的な露骨なコンテンツの要求だけでなく、特定可能な人物を性的に改変しようとする試みを含めなければならない。事業者はまた、事案が発生する前に、通報および証拠保存のシステムを整備する必要がある。
学校や雇用主は、合成画像を、描かれた身体が偽造されたものだからと軽視せず、実際の虐待として扱うべきです。対応計画では、標的にされた人を保護し、証拠を保存し、再拡散を抑える必要があります。
利用者にとって、改変メディアへの懐疑的な姿勢は依然として必要です。しかし、その負担を受け手だけに負わせることはできません。被害者がプラットフォームに対応を促すために、公の場で鑑識をめぐる論争に勝たなければならない状況であってはなりません。
英国警察のディープフェイク犯罪記録は、この問題が日常的な制度の中に入り込んだことを示しています。次の焦点は、そのような制度が被害を生み出すツールと同じ速さで動けるかどうかです。
全国的な記録基準、Ofcomによる実施、そして拡大された法律の下で初めて行われる起訴に注目してください。これらのシグナルは、163件が実効的な説明責任の始まりを示すのか、それともはるかに大きな問題の可視性が高まったにすぎないのかを明らかにするでしょう。
