45件中40件 — KPMG引用崩壊と、プロビナンスが検証できないもの

2026年6月11日頃、KPMG Internationalは2025年10月刊行のレポート Total Experience: Redefining Excellence in the Age of Agentic AI を撤回した。翌12日、AI検知企業GPTZeroが撤回の引き金となった調査を公開する：45件の引用のうち完全に正確なものは5件のみ、45件中40件は引用タイトル自体が捏造されていた。Financial Timesが独立に誤りを検証し、UBS・NHS Greater Manchester・スイス連邦鉄道・Transport for Londonから公式の否認を得ている。

外れ値ではなくパターン

KPMGの撤回は、2025〜2026年に専門職・公的成果物へ捏造AIコンテンツが到達した一連の事案—— 他のBig4、大手法律事務所、国家AI政策草案、採択済み機械学習会議論文——の中に位置する。そしてそれは、コンテンツ・プロビナンス手段が成熟するまさにその局面で起きている： C2PA Content Credentials（仕様v2.2、2025年5月）、IETF SCITT、日本のOriginator Profile、 EU AI法第50条の生成出力に対する透明性義務。

プロビナンスが検証するもの・しないもの

この事件が引く不都合な線は、C2PAと同じくVAPにも当てはまる： プロビナンス枠組みが検証するのは出所と完全性であって、真実ではない。暗号署名され、タイムスタンプされ、ハッシュチェーン化された記録は、どのモデルがその一節を生成したか、どの検索イベントが供給されたか、どの人間が承認したか、そしてそれらの記録が事後に改変されていないことを立証できる。引用された文献が実在することは立証できない。第50条も同様に、生成システムの提供者にマーキング義務を課すものであり、刊行済みPDFに真実性義務を課すものではない。

したがってコンテンツ/クリエイティブAIプロファイル（CAP v1.0）が扱う範囲はより狭く、そしてより誠実だと我々は考える：この種の失敗の後、アンカーされた起草パイプラインは、捏造が どこで混入したか——どの生成ステップが引用を生み、どの検査が走り/走らず、どのレビュアーが承認したか——を監査可能かつ帰属可能にする。現実の事件では、その帰属作業は外部の検知企業と新聞が、独立した完全性保証を一切持たない記録を相手に行わねばならなかった。

VAPがしなかったであろうこと

VAPはファクトチェッカーではない。捏造引用を検出しなかったであろうし、幻覚コンテンツの生成や公表を防止しない。適合が変えたであろうのはただ一点——誰が・何が本文を生成し承認したかという記録の証拠品質である。

規範である非保証条項のとおり、適合は“…does not warrant the correctness, fairness, or safety of the underlying AI decisions — only the integrity, completeness (at anchor granularity), and attributability of their records. VAP generates evidence; competent authorities and courts evaluate it.”
〔参考訳〕…基盤となるAIの判断の正しさ・公平性・安全性を保証するものではない — 保証するのは、その記録の完全性（アンカー粒度における）、完全性検証可能性、および帰属可能性のみである。VAPは証拠を生成する。それを評価するのは、権限ある当局および裁判所である。
VAP v1.2 §1.6（英語原文が正文）

検証根拠：GPTZeroの公開調査（2026-06-12）、指名4組織の公式否認を含む Financial Times報道、撤回済みレポートの刊行メタデータ（KPMG International、2025年10月）。