ニュース原文：https://ppc.land/yomiuri-and-asahi-gain-cryptographic-ids-as-fake-clones-of-their-sites-spread/

読売新聞と朝日新聞が、ウェブ記事の発信元を暗号技術で確認できる仕組み「Originator Profile（OP）」を自社のCMSに組み込んだと報じられています。背景にあるのは、実在する報道機関を装った偽サイトや、詐欺広告へ誘導する偽記事ページの広がりです。

OPが扱うのは、「このページは本当に名乗っている組織から配信されているのか」「配信されたページは改ざんされていないのか」を機械的に検証するための仕組みです。

Originator Profileは何を証明するのか

Originator Profileは、発信者に関する情報とコンテンツに関する情報にデジタル署名を付け、検証者が発信元と改ざん有無を確認できるようにする仕組みです。

OPのデータモデルはVerifiable Credentialsを土台にしており、Issuer、Holder、Verifierの役割分担を前提にしています。第三者の認証機関が発信者の実在性や業界上の資格などを確認し、その情報をもとに発信元のプロフィールが構成されます。

OPはドメインが存在することだけでなく、その発信者がどの組織であり、どのような情報発信ポリシーや責任を持つのかまでを、検証可能な形で扱おうとしています。

一方で、OPはファクトチェックの仕組みではありません。署名が正しく検証できたとしても、記事内容の正確性が自動的に保証されるわけではありません。OPが示すのは「その情報がどこから来たか」です。ここは誤解しないようにしなければなりませんね。

読売・朝日・広告業界への広がり

OPは2021年ごろから開発が進められてきた標準で、Originator Profile Collaborative Innovation Partnership（OP-CIP）が推進しています。参加組織には読売新聞、朝日新聞、NHK、LY Corporationなどが含まれます。

今回報じられたポイントは、読売新聞と朝日新聞がOPをCMSに統合したことです。単に実証実験として署名を付ける段階から、日々のコンテンツ運用に組み込む段階へ進みつつあると見られます。

導入先は報道機関だけではありません。鳥取県は県のウェブサイトでOPを導入しており、災害時や公的情報の発信元確認にも応用が広がっています。能登半島地震後にはAI生成画像、偽の寄付サイト、虚偽の救助要請などが拡散し、公的情報の真正性をどう守るかが課題になりました。

広告業界での意味合いも大きいです。偽メディアや詐欺広告が増えるなかで、広告主と媒体社の双方が相手の身元を検証できる仕組みは、広告の信頼性にも関わります。

既存の広告透明化技術と何が違うのか

広告業界には、すでにads.txt、sellers.json、SupplyChain Objectのような透明化の仕組みがあります。これらは、広告枠を誰が販売する権限を持つのか、どの仲介事業者を経由したのかを確認するためのものです。

サイト運営者そのものが名乗っている組織と一致するのか、ページのHTMLが改ざんされていないのかまでは直接扱いません。

C2PAやSynthIDのような来歴・透かし技術とも位置づけが異なります。C2PAは主に画像や動画などのメディアファイルに来歴情報を付ける技術であり、SynthIDはAI生成コンテンツへの不可視透かしです。OPは特定の画像や動画そのものではなく、Webページの発信者とHTMLの完全性を対象にします。

OP Inspectorと現時点の課題

2026年7月には、開発者向けのブラウザ拡張「OP Inspector」がChrome Web StoreとFirefox Add-onsで公開されました。この拡張機能は、Webページに付与されたOP情報を取得し、署名検証の結果や改ざん検知の状態を可視化します。検証結果をJSONとして出力できるため、広告運用やブランドセーフティの担当者が検証フローに組み込む余地もあります。

ただし、現時点では課題も残っています。

まず、OPの署名はHTML内にあるため、SNS上でリンクが共有された段階では機能しません。ユーザーが実際に記事ページへ移動して初めて検証できます。SNSやメッセージアプリの中で流通するリンクの見え方まで含めて信頼を示すには、別の連携が必要です。

次に、一般ユーザーにとってはブラウザ拡張が必要な点が壁になります。OP-CIPは将来的に一般利用者向けのUIも想定していますが、広く使われるにはブラウザ標準への組み込みが重要になります。W3Cでの標準化議論と、GoogleやAppleなどブラウザベンダーの対応が普及の鍵になります。

DID/VC Mediaとして注目したい点

OPは、DID/VCが「個人の資格証明」だけでなく、メディアや広告、公的情報の発信元証明にも使えることを示す事例です。

Verifiable Credentialsは、誰かが何かを保有していることを示すだけの技術ではありません。組織の実在性、発信ポリシー、コンテンツの改ざん有無、広告取引における相手方確認など、デジタル空間での信頼関係を機械的に扱うための土台にもなります。

偽サイトやなりすまし記事、生成AIによる大量の偽コンテンツが増えるほど、「これは正しい情報か」以前に「これは誰が発信した情報か」を確認する必要が高まります。OPは、その問いに対してWebページ単位で答えようとする試みです。

OP-CIPは、2027年初めまでに主要50団体での運用を目標にしているとされています。日本発のこの仕組みが、報道機関、自治体、広告業界をまたぐ発信元証明の標準として定着するかどうかは、今後の実装拡大とブラウザ側の採用にかかっています。