何が起きたか
TTPの研究者は、Meta自身が提供する「広告ライブラリ」を使って問題の広告を発見しました。広告ライブラリは、同社プラットフォームで配信中の広告を目録化・索引化し、掲載面やターゲティング対象まで開示する一次情報ツールです。そこに、性的に示唆的なテキストを添えた子どもの画像を含む広告が50件以上、2025年11月から2026年8月にかけて掲載されていました。複数の広告は、写真から衣服を取り去る「ヌーディファイ」系アプリへの誘導リンクを含んでいたと報じられています。広告はすでに削除済みですが、数千アカウントに到達したとされます。
Metaの広告基準は「児童を性的に搾取・危険にさらすコンテンツ」を含む広告を禁じており、成人向けの性的表現も同様に禁止です。同社は発見した違反素材をNCMEC（全米行方不明・被搾取児童センター）に通報するとしています。Metaは声明で、対象広告の大半はリーチが限定的で、多くはWiredからの指摘前に停止済みであり、また多くは最近導入したAI検知技術より前の掲載だと説明。昨年だけで3,600万件超の児童性的搾取コンテンツを削除し、ヌーディファイアプリ開発者への法的措置も取っていると強調しました。EngadgetはMetaにコメントを求め、回答があれば記事を更新するとしています。
なぜ重要か
この件の核心は「ユーザー投稿が漏れた」話ではない点にあります。TTPのケイティ・ポール氏はWiredに対し、これらの広告は画像を隠す努力すらしておらず、第三者の投稿ではなくMetaが審査・承認して配信し、その間ずっと広告費を受け取り続けたものだと指摘しています。つまり、事前審査という「関門」が機能した上で通過した、という構図です。
Metaは全広告を掲載前に審査すると説明していますが、その審査は部分的に自動化ツールに依存しており、Wiredはそこが通過経路になった可能性を指摘しています。生成AIによって「実在の被害児童がいない」画像が量産され、既存の一致検出（既知画像のハッシュ照合）が原理的に効きにくくなっている状況と、審査の自動化率上昇が重なった結果と読むのが自然です。
点をつなぐ：単発事故ではない
この一件は孤立していません。BBCは7月、インドで児童性的虐待コンテンツを宣伝する広告がInstagramで配信されていたと報じています。また2026年4月には、Consumer Federation of Americaが詐欺広告への対応不備を理由にMetaを提訴しました。詐欺広告もまた同社の広告基準が明確に禁じているカテゴリです。
共通するのは、「ポリシー文言は存在するが、収益を生む入口である広告審査での執行が追いついていない」という構造的な問題です。ポリシーの有無ではなく、審査能力とスケールの乖離が争点になっている、と捉えるべきでしょう。
💼 事業会社視点：これは自社にどう効くか
広告主・EC事業者にとって、これは「配信面の隣に何が出るか」ではなく「プラットフォームの審査そのものが信用できるか」という一段深い問題です。日本のEC・D2C・アプリ事業者の多くはMeta広告に獲得予算を集中させていますが、審査を通過したCSAM広告と自社広告が同じ在庫を共有していた可能性は、レピュテーションリスクとして役員会の議題に載せる水準です。まずやるべきは、広告ライブラリを使った自主モニタリングの仕組み化。TTPが外部から発見できた事実は、広告主側でも同様の点検が可能であることを意味します。
SaaS・受託開発の立場では別の含意があります。Metaが「アップロード時に違反広告を検知・ブロックする新AI技術」を後追いで導入したという事実は、UGC・広告・マーケットプレイスを扱う日本企業にも同じ要求が来ることを示します。既知画像のハッシュ照合だけの実装は、生成AI由来のコンテンツに対して構造的に無力です。自社サービスにユーザー投稿や広告入稿の受け口があるなら、審査の自動化率と人間レビューの比率、そして通報導線を今期中に棚卸しすべきです。「ポリシーには書いてある」は、もはや免責になりません。