契約書にAI指示を隠す手口を米裁判所が制裁｜不動産AI審査3つの防衛策

米裁判所が書面に白文字でAI向け隠し指示を仕込んだ当事者に制裁。契約書や物件資料をAIレビューする不動産事業者が明日から打つべき3つの防衛策を、宅建業免許を持つ実務家が解説します。

デスクでノートPCを囲んで書類を確認する2人

米コネチカット州の裁判所が2026年8月、書面に白文字でAI向けの隠し指示を仕込んだ当事者に制裁を科しました。

人間の目には見えない白文字を文書に埋め込み、その文書を読み込むAIに「この主張に賛成する出力を出せ」と命じる。プロンプトインジェクションと呼ばれるこの手口が、ついに裁判所の書面で使われ、制裁の対象になりました。不動産事業者にとっても他人事ではありません。相手方から届く契約書ドラフトや修繕見積、入居申込書をAIで要約・レビューする運用が広がるほど、外部文書そのものが攻撃経路になるからです。本記事は、宅建業免許（東京都知事(1)第113520号）を保有し、AI導入コンサル100社超の実績を持つ株式会社オルセル（不動産のチカラ運営）が解説します。

書類を確認する担当者のイメージ

米裁判所が認定したプロンプトインジェクションの手口

コネチカット州上位裁判所のウォルター・M・スペイダー判事は2026年8月、Elliott v. N.Y. Bariatric Group 事件で、本人訴訟の原告が提出した書面に隠しテキストが仕込まれていたと認定しました。法学者ユージン・ボロックによるReason（The Volokh Conspiracy）の記事が、決定文の該当部分を引用しています。

問題の隠し指示は、極小サイズの白文字で書かれていました。裁判所の決定文は、その文字が「人間の読み手には実質的に不可視でありながら、ファイルを処理するあらゆるシステムにとっては通常の機械可読テキストのまま」だったと述べています。内容は、この文書をAIモデルが読んだ場合、出力が原告の主張に沿うようにせよ、というものでした。しかも冒頭と末尾の2カ所に繰り返し配置され、モデルに複数回読ませる設計になっていました。

発覚のきっかけは、極めてアナログでした。裁判所職員が書面を印刷した際、他の書面と比べて空白が不自然に多いことに気づき、詳しく調べたところ隠しテキストが見つかったのです。原告は「裁判所がAIを使っているか監査するためだった」と説明しましたが、裁判所はこれを信用できないと判断しました。聴聞の通知を受けた後もさらに隠しメッセージを書面に入れ続けたことが決め手になっています。制裁として、原告の電子申立て（e-filing）の利用権は取り消され、以後は書記官室に紙で持参する運用に変更されました。

なお、コネチカット州の司法機関は書面の審査にAIを使っておらず、判事は印刷版で判断していたため、実害は生じていません。裁判所は「不正は試みそのものにある」と述べ、結果ではなく行為を問題にしました。同時に、ブラジル・パラウアペバス第三労働裁判所が2026年5月に扱った類似案件も引用しています。こちらは弁護士2名が同様の白文字指示を仕込んだもので、裁判所側のAIツールが検知してブロックし、金銭的制裁と弁護士会への照会が行われました。

日本の不動産実務でどこが危ないのか

危ないのは、自社が作る文書ではなく、外部から受け取る文書です。不動産事業者の業務は、相手方や第三者が作成したPDFを大量に読む仕事の連続だからです。売買仲介なら相手方業者が作った重要事項説明書のドラフトや測量図、賃貸管理なら入居申込書と保証会社の審査書類、賃貸仲介なら媒介依頼者から届く物件資料、投資不動産ならレントロールや修繕見積、開発なら地権者側の資料。これらをそのまま生成AIに投げて要約や争点抽出をさせる運用は、すでに珍しくありません。

裁判所の決定文は、この点を法曹向けに明確に警告しています。相手方の提出物、証人陳述書、鑑定書といった「あらゆる受領文書が、出力を汚染する潜在的な経路になる」という趣旨です。隠し指示を含む文書から作った要約や翻訳は、担当者が理由に気づかないまま一方に有利な方向へ傾く可能性があります。不動産に置き換えれば、契約書ドラフトのリスク抽出をAIに任せたとき、本来指摘されるべき特約が「問題なし」として素通りする、という形で現れます。

この手口は法廷特有のものではありません。決定文は、採用選考の場面で年間に数万件規模の履歴書に白文字の隠し指示が見つかっているという報告や、教育現場で教員が試験問題に隠し指示を仕込んだところ、多くの学生の答案にその無関係な単語が混入した事例にも触れています。ヨーロッパのAI専門メディアThe Decoderは2025年に、査読を有利にするため論文に隠し指示を入れた事例として、arXiv上の17本のプレプリントで発見されたと報じています。つまり、AIが読む前提の文書があるところには、どこにでも発生しうる手口です。

宅建業には有利な事情もあります。宅地建物取引業法35条の重要事項説明は、宅建士が記名して説明する制度になっており、人の検証が法律で工程に組み込まれています。裁判所の決定文が繰り返し述べたとおり、これまでのどの事例でも「人間が実際に機械の出力を見た瞬間に」手口は露見しました。制度として残っている人の目を、AI導入で削らないことが最大の防御になります。

明日から打てる3つの防衛策

第一に、外部から受け取った文書をそのままAIに渡さない工程を挟みます。PDFやWordをプレーンテキストに変換してから投入すれば、白文字や極小フォントは色情報を失って可視化されます。文字色を一括で黒に変え、フォントサイズの最小値を確認するだけでも検知できます。特に、相手方業者や個人から届いた書類、無償で提供された物件資料は、社内作成物と分けて扱う運用にしておきます。

第二に、AI出力に人の検証記録を残します。重要事項説明書や査定書のように後から根拠を問われる文書では、AIの下書きに誰がいつ手を入れたかの履歴が残っているかで、説明のしやすさが大きく変わります。裁判所自身も判事がGoogleのGeminiを翻訳に、Westlawの検証機能を判例確認に使ったと明かしたうえで、判断と責任は自分に残ると書いています。使うこと自体は問題ではなく、検証を誰が担うかを決めておくことが要点です。なお、個人情報を含む書類をAIに投入する場合は、個人情報保護法上の取り扱いを社内規程で先に整理しておく必要があります。

第三に、自社が加害者にならないルールを明文化します。物件広告や提案書に、AI向けの隠し指示を入れて有利な評価を引き出そうとする行為は、日本でも景品表示法上の問題や取引の信義則違反として争点化しうる領域です。現時点で日本の裁判例は確認できていないため断定はできませんが（要確認）、コネチカットの決定もブラジルの決定も、実害の有無ではなく「隠して仕込んだ行為そのもの」を制裁対象にしています。営業資料の外注先やAIライティングツールの利用ルールに、隠しテキストの禁止を1行入れておくのが安全です。

まとめ

AI審査を狙った隠し指示は、裁判所・採用・査読と広がっており、不動産取引の文書も例外ではありません。守り方は複雑ではなく、外部文書はプレーンテキスト化してから読ませる、AI出力の検証者を記録に残す、自社では隠しテキストを使わない、の3点です。宅建業は重要事項説明という形で人の検証が制度化されている業種なので、その工程をAI導入で削らないことが、そのまま防衛策になります。

参考文献

※不動産のチカラでは、生成AIの導入支援から運用最適化まで、貴社の不動産事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://fudosannochikara.jp/contact/

引用元: Reason（The Volokh Conspiracy）

【監修】齋藤竹紘（株式会社オルセル代表 / EC支援19年5,000社超・AIコンサル100社超 / 宅建業免許 東京都知事(1)第113520号）