Metaの不安定な署名
本記事では、Meta（旧Facebook）が画像に付与する「安定した署名」としての特徴量に深刻な脆弱性があることを指摘する。特定の画像変換や編集によって署名が不変であるべきところ、簡単に変化させられてしまう問題を実証し、コンテンツ認証や出所追跡における信頼性に疑問を投げかけている。
背景メモ
- Metaが画像の出所・編集履歴を示す標準規格「C2PA」を自社プラットフォームで実装し始めたが、その方式に根本的な問題があると指摘する分析記事。
- C2PAは画像に「署名」を埋め込み、撮影・編集・公開の全行程を証明する仕組み。だが記事は、MetaがJPEG圧縮の再エンコード処理などを適切に扱えず、署名が頻繁に壊れてしまうと主張。具体的には、Metaが「安定署名（Stable Signature）」と呼ぶ仕組みが実際には安定しておらず、Ed25519署名方式のバグやリサイズ時の処理ミスなど複数の欠陥を挙げている。
- 背景として、2024年大統領選を前にAI生成画像・ディープフェイク対策が急務となる中、AdobeやMicrosoftなどが推進するC2PAが業界標準になりつつある。Meta（Facebook, Instagram）もこれに参加しているが、本記事の著者（Hacker Factorブログ）は長年画像フォレンジックを研究しており、過去にもMetaの不適切な画像検閲を暴いてきた。今回は「Metaの実装がC2PAの信頼を損なう」と警告している。
- ポイントは「規格そのもの」と「Metaの実装」を区別すべき点。規格が悪いのではなく、Metaの実装がずさんだと批判している。