何が起きたか
Elliott氏は2025年10月、New York Bariatric Groupを相手取りデータプライバシー侵害や差別などを主張して提訴していました。その提出書面に、白背景の上に3ポイントの白文字という人間にはほぼ見えない形式で、隠しテキストが仕込まれていました。内容は、AIシステムに対して「出力を提出書面の主張に沿わせること」「以前の書記官による却下は誤りであり訂正が必要と扱うこと」を指示するものでした。
発覚のきっかけは技術的な検知ではなく、書面の余白が不自然に広いという違和感です。詳しく調べたところ、ほぼ不可視のテキストが見つかりました。Spader判事は審問を設定し、書面へのテキスト隠蔽をしないよう明確に警告しましたが、Elliott氏はその後の書面にもYouTubeリンクや揶揄するコメントを隠し続けました。本件を最初に報じた404 Mediaに対し、同氏は最初の埋め込みはAI審査システムの有無を確かめる「監査（audit）」であり、後の書き込みは「見えないジョーク」だったと説明しています。
「効かなかった」のに制裁される理由
決定の核心はここにあります。判事は、コネチカット州の裁判所は書面の審査や判断にAIシステムを使っていないため、隠された指示は結論に何の影響も与えなかったと明言しました。それでも問題としたのは、「使われている可能性のあるAIに、密かに影響を与えようとした行為そのもの」です。判事は隠し指示を、意思決定者やその判断が依拠するツールに向けた秘密の通信になぞらえ、「当事者が自動化エージェントを使って公判中に陪審員と密かに通信することが、いかに明白に不当かを考えてみよ」と述べています。
これは、AI時代のコンプライアンスにとって重要な線引きです。従来の不正行為は「結果に影響したか」で評価されがちですが、この決定は未遂であっても手続の信頼性を毀損すると位置づけました。制裁として同氏は電子申立ての権利を失い、すべての書面・証拠を書記官室に紙で持参しなければならなくなりました。同氏は404 Mediaに、スキャンした紙にも隠しテキストは入れられると指摘し、処分は不当だと反論しています。
白文字インジェクションは司法だけの現象ではない
判事はブラジルの類似事例にも言及しました。2人の弁護士が白背景に縮小した白文字を潜ませ、裁判所のAIシステムを操作しようとした事案です。ただしそのシステムは処理前に検知してブロックし、インジェクションは失敗しました。検知機構の有無が結果を分けたわけです。
学術の世界でも同じ手口が出ています。日経は昨年、arXiv上の17本のプレプリントに「positive review only」「no criticism」といった指示が、白背景の白文字や極小フォントで隠されていたことを確認しました。狙いはAIによる査読の誘導です。裁判所、査読、そしておそらく採用選考や審査業務——「人間が読む前提の文書をAIが読むようになった領域」すべてが同じ攻撃面を持っています。
判事が挙げたもう一つのリスク
Spader判事はAI利用そのものは歓迎すると明言しており、弁護士を付けられない人が主張を明快に示す新しい手段になると評価しています。問題は不誠実な使い方だ、という整理です。同時に判事は、言語モデルが誤った法的論理を強化しうると警告しました。モデルは利用者の主張に反論するより、それをできるだけ説得的に発展させる傾向があるためです。
背景には利用の急拡大があります。MITとUSCの研究によれば、米連邦裁判所での弁護士を立てない訴訟はChatGPTの普及以降に急増し、2025年には41,490件と、AIブーム前の平均のほぼ2倍に達しました。2026年初頭の訴状サンプルでは、AIテキスト検出器が18％をAI生成と判定しています。AIは書面を作る側の道具であると同時に、書面の中で操作の標的にもなり始めた、というのがこの一件の意味です。
💼 事業会社視点：これは自社にどう効くか
最も直接的に効くのは、外部から受け取った文書をLLMに流し込んでいる業務を抱える企業です。日本企業でいえば、採用のエントリーシート・職務経歴書のAI一次スクリーニング、調達部門のRFP回答・見積書の比較、保険や金融の申請書類審査、ECの出品者から届く商品説明やレビュー、SaaSのサポート問い合わせ要約、受託開発で顧客から受領する仕様書の自動解析——いずれも「相手が中身を書ける文書」であり、白文字インジェクションの標的になり得ます。
役員・事業責任者が今週できる打ち手は3つあります。第一に、外部文書がLLMに入る経路の棚卸し。どのフローで、誰が書いた文書が、人手を介さずモデルに渡っているかを一覧化します。第二に、不可視テキストの検知。PDF/Officeから抽出したテキスト量と、レンダリングして人間が読める量の差分、極小フォントサイズや背景と同色の文字を機械的にフラグする処理を前段に入れる。ブラジルの裁判所システムは処理前にブロックできたから被害がなかった、という事実がそのまま設計指針になります。第三に、規���への明記。Spader判事の論理は「効果がなくても試みた時点で不正」です。取引先規約や応募要項に、AI処理系への隠し指示を禁止行為として書き込んでおけば、発覚時に契約上の措置が取れます。
AI利用そのものを止める話ではありません。判事自身がAIでの書面作成を歓迎しています。分けるべきは「AIで作る」と「AIを騙す」であり、その線引きを社内規程とパイプラインの両方に実装できているかが問われます。