何が起きたか
写真家のJingna Zhang氏が2023年初頭から少人数のボランティアと運営してきたCaraは、無断AI学習に反対する約150万人のアーティストが集まる場所でした。AI生成画像を排除し、最低限の保護機能を備えていましたが、スクレイピング自体を防ぐことはほぼ不可能です。
2026年8月13日以降、Caraは3度の大規模なスクレイピングを受けました。1度目は「MandarinDawnPoppy994」を名乗る人物がRedditのr/DefendingAIArtで、公開画像のほぼ全ライブラリに相当する1200万点・12テラバイトを取得したと投稿。費用は10ドル未満だったといいます。2度目は「CaptiveDreamer」が約850万件のリンクとユーザー名・タイトル・タグなどのメタデータをHugging Faceに公開。3度目は8月22日、12万3000枚の画像に加え、個人情報を含むテキスト投稿やプロフィールがAcademic Torrentsで共有されました。
Cara側が事態を知ったのは、ユーザーからのタグ付けによってでした。Zhang氏によれば、犯人はReddit上で「自慢し、データセットで何かをする仲間を探していた」といいます。
なぜ重要か
この事件が示したのは、防御コストと攻撃コストの非対称性です。150万人規模のプラットフォームを2年以上運営してきた側の努力に対し、攻撃側の実費は10ドル未満。しかもZhang氏が指摘するとおり「法律が追いついていない」ため、スクレイパーは技術的に合法だと主張できる余地が残ります。
Hugging Faceの対応はこの非対称性をさらに明確にしました。同社はCaptiveDreamerに個人メタデータの削除を通知する一方、URLの削除には応じませんでした。作品のコピーはホストしておらず、リンクは「アーティストがCara上に公開したコピーを指している」だけだという理屈です。しかも「同じ根拠による今後の著作権報告は結果を変えない」と明言しています。作品そのものではなく「作品の在り処のリスト」を流通させれば、既存の削除フレームは機能しないという構造が露呈しました。
加害者が協力者になった経緯
興味深いのは、この事件の着地点です。Caraのあるユーザーが1人目のスクレイパーと対話を重ね、最終的にデータセットの削除を説得しました。Zhang氏自身も本人に連絡を取り、動機の確認と削除の確証を得ています。
「Heft」と呼ばれるこの人物は北米の学生で、ソフトウェアの素養とデジタル保存・アーカイブへの関心を持つと語ります。ドキシングや殺害予告を受けたため、ハンドルネームのみでの取材に応じました。本人はWIREDにDiscord経由で、当初は純粋な技術プロジェクトで公開の意図はなかったが、Redditでの「レイジベイト（怒りを煽る投稿）」という愚かな判断をし、コメント欄の煽り合いに流されたと説明しています。パニック発作を起こしたり、ポートフォリオをネットから全削除したりする人々の投稿を見て、対話を通じて作品の個人的な重みを理解したといいます。
技術的な見立てとして、Heft氏は1200万枚は画像モデルの学習には多くなく、商用AIラボの多くはLAIONのようなオープンデータ組織が提供する大規模ウェブスクレイプから学習しているため、このデータがAI学習に実際に使われる可能性は低いと述べています。OpenAIやAnthropicが新規のHugging Faceデータセットを逐一スキャンして学習しているとは考えにくい、とも。
「防げない」を前提にした設計思想
Heft氏は現在、CaraのDiscordサーバーにトラブルシューター役として参加し、提案された対策がなぜ機能しないか、どこに構造的な弱点があるかを説明しています。Zhang氏は彼について「文字通り数分で突破できる」と表現します。
そして両者が到達したのが、「どんなサイトも真に『スクレイピング不可能』にはできない」という前提です。ここから生まれたのが事後対応型のツール「Lantern」です。仕組みは、画像そのものをプラットフォームに保存せずに「一方向のフィンガープリント」を作成し、新たに公開されるAI画像データセットを定期的にスキャン。自分の作品が含まれていればアーティストに通知とデータセットへのリンクが届き、削除要請やテイクダウン通知の提出ができる、というものです。オープンソースで、誰でもコードに貢献できます。
Caraは一時措置としてログインゲートを導入しましたが、Zhang氏はこれをインターネット全体の問題に対する本当の解決策ではないと位置づけます。ユーザーの一部は既にポートフォリオを削除してサイトを離れました。それでもZhang氏は「他へ移れば安全だという誤解を与えたくない。大きなプラットフォームほど多くスクレイピングされる」と語ります。実際、Caraユーザーの多くは、コンテンツがMetaの学習データとして明示的に利用可能なInstagramなどから移ってきた人々でした。
Zhang氏はStability AIやMidjourneyらを相手取った集団訴訟と、Googleを相手取った集団訴訟の2件に原告として参加中で、法的費用のためのGoFundMeでは12万ドルの目標に対し木曜時点で10万ドル超が集まっています。彼女の最大の願いは、この一連の騒動が著作権論争の枠を超えて政策当局の関心を引くことです。
💼 事業会社視点：これは自社にどう効くか
日本企業の役員が読み替えるべきは「著作権」ではなく「自社が公開している資産の棚卸し」です。今回、Hugging Faceは作品コピーではなくURLとメタデータの集合体に対しては削除に応じず、「同じ根拠の報告は結果を変えない」と通告しました。つまりECの商品画像、SaaSの公開ドキュメント、受託開発会社の制作実績ページは、いずれも「一覧化して配布される」経路に対して現行の削除依頼が効かない可能性があります。
打ち手は3層に分けて考えるべきです。第1に、ログインゲートやToSでのスクレイピング禁止は抑止にはなっても防御にはならないと割り切ること（Caraの規約も禁止していたが無意味でした）。第2に、Lanternのような事後検出、すなわち「持ち去られた後に気づける仕組み」への投資です。公開画像へのフィンガープリント付与は、ブランド保護の文脈でも横展開できます。第3に、10ドル未満で全ライブラリが取得できたという事実を、自社のインフラ費用リスクとして経営会議に上げること。Caraはスクレイプでサーバー費が急騰しました。
受託開発・制作会社にとっては商機でもあります。「AI学習データからの自社コンテンツ検出」は、まだ標準サービスが存在しない領域です。