SpyMark Trap Cards

誰のための案か

印刷所、個人の広告網、Etsy・Shopify の出品者。現状はファイルを目で見るか、「AI 画像の検出」の Web の道具で当否の確率だけを見ている。AI の生成器が画素に残す実際の痕跡(透かしではなく spymark)を見る手段が無い

どんな困りごとか

法務とお金。あとで印刷所や広告網や売り場が AI の粗悪品を流したと責められたとき、あるいは画像の提供元が下流の買い手に印を付けていたと発覚したとき、店側には何を受け取ったかの証拠が無い。目で見るのは何時間もかかり、無料の「AI 検出」サイトは引用できる根拠も直し方も出さない

どう作るか

手元の CLI と小さな Web のアップロード。(1) ファイルに既知の生成器の印(今の画像モデルが埋める拡散スペクトラムの透かし)を探し、(2)「このファイルには〈生成器の系統〉の印があり、埋め込みの強さはこれ、取り出せる ID のビットはこれ」という 1 枚の説明書きを出し、(3) 印を剥がした綺麗な複製と署名付きの受領証を出す。クラウドなしで手元で動き、25MB までの PNG・JPEG・WebP を扱う

どう稼ぐか

印刷所と小さな広告網が 1 席月 $19〜49 を払う。刷り直しを 1 回避けるか、「印の入ったファイルを受け取った」と示せる受領証が 1 枚あれば 1 年分の元が取れるから。無料の検出の道具は証拠に使えず、印も剥がせない。記録が要る店は払うしかない

なぜまだ無いのか

既存勢の Adobe と Google は、撮影の時点で付ける C2PA の「出どころ」を推している。生成器が埋めた隠れた印をさらす動機は無い。自分たちの流れを損なうからだ。検出の研究は公開されているが論文に散らばっていて、店の現場で使える道具にまとめた人がいない。個人の隙間は、印の取り出しがよく絞れた信号処理の問題(古典的な拡散スペクトラムへの攻撃が数本)で、価値は新しい数学ではなく、まとめ方と受領証と剥がす段にあること

最初の利用者

r/printshops、r/EtsySellers と、毎週 HN の一面に上がる「#AI-slop」のスレッドに説明書きの出力を載せる。最初の利用者は、「手描き」のはずのポスターが実はモデルの出力で、刷り直しの費用を被ったばかりの印刷所。20 回まで無料の枠で入ってもらう

作る規模

1 人 × 8 週。主な生成器の系統 3〜4 つの印の取り出し、CLI、素朴な Web のアップロード、署名付きの PDF の説明書き。C2PA の操作、動画、独自の生成器の構築、取り分けた標本で再現できない検出の主張は除外

一番のリスク

Anthropic・OpenAI・Google が公式に「印を調べて示す」API を出すか、標準化団体が公開の「spymark の目録」欄を義務づければ、この道具は薄い包み紙になり、店は提供元の確認の道具をそのまま使える

的中の条件(3 つすべて必要)

• 25MB までの PNG・JPEG・WebP を上げると、30 秒以内に目に見える 1 枚の説明書きが返る。検出した生成器の系統、印の強さ、取り出せる ID のビット(または確信度の下限付きの「印は見つからない」)を載せる
• CLI の `spymark scan file.png` が、機械で読める JSON と、ファイルのハッシュと時刻を含む署名付きの受領証(Ed25519)を返す。受領証は公開の窓口で確かめられる
• `spymark scrub file.png -o clean.png` が出し直したファイルを出す。元のファイルが落ちる名前付きの印の検査 3 つ(カイ二乗、RS、標本対)を通り、どの検査の判定が変わったかを道具が示す

的中の判定(6ヶ月後)

800 スター以上の GitHub リポジトリで、かつ公開の窓口で確かめられる署名付きの受領証が 1 枚以上ある(README が検証の URL を載せている)。または無料の枠が動いた状態での Product Hunt の公開日 5 位以内(判定日 2027-03-26)

AI自己確度 48/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません