琉球大学教授の著書に生成AIが作った架空判例3件、回収・絶版に―ハルシネーションが情報戦にもたらす危険性

琉球大学の島袋純教授の著書『無責任の体系と沖縄戦―戦争犯罪・語り・平和教育―』に、生成AIの回答を基にした実在しない国際裁判の判例3件が掲載されていたことが分かりました。出版社の高文研は2026年9月に回収・絶版を決め、著者は10月10日付の文書で経緯を説明し、謝罪しています。

今回の問題は、生成AIがもっともらしい虚偽の情報を出力する「ハルシネーション」と、それを利用する人間の確認不足が重なった事例です。歴史や安全保障に関わる情報では、事実と異なる記述が研究資料や書籍を通じて広まれば、後の議論で正しい根拠として引用されるおそれがあります。一方、今回の著書をめぐる問題と、外国勢力などによる意図的なプロパガンダは区別して考える必要があります。

琉球大学教授の著書で起きた架空判例問題の概要

• 対象書籍は、島袋純教授の『無責任の体系と沖縄戦―戦争犯罪・語り・平和教育―』。2026年9月11日に刊行されました。
• 147～149ページの授業配布資料に「沖縄戦におけるスパイ容疑住民虐殺に関する国際裁判の判例」として掲載された3件が実在しないと判明しました。
• 著者はスタンフォード大学図書館のデータベースとするURLを生成AIに入力し、沖縄における日本軍による住民殺害の事例を示すよう指示したと説明しています。
• 出力された英文の判例をデータベースから抽出された実在の資料と思い込み、確認せず授業資料と著書に採用していました。
• 回収・絶版は9月18日に決定、9月24日に公表され、10月10日に著者の説明と謝罪が追加されました。
• 出版社は返本・返金に対応し、著者は生成AIを使用したほかの記述に誤りがないか精査を進めるとしています。

琉球大学の島袋純教授の著書『無責任の体系と沖縄戦―戦争犯罪・語り・平和教育―』にハルシネーションした出典を記載

問題となったのは、琉球大学教育学部の島袋純教授が2026年9月に刊行した著書『無責任の体系と沖縄戦―戦争犯罪・語り・平和教育―』です。生成AIを利用して取得した「沖縄戦におけるスパイ容疑住民虐殺に関する国際裁判の判例」3件を、実在するものと誤認して掲載していました。出版社の高文研は9月18日に同書の回収・絶版を決定し、9月24日に公表。購入者への返金にも対応しています。島袋教授は10月10日、確認不足を認めて謝罪し、著書のほかの記述についても精査を進めていると説明しました。

データベースのURLを入力しても、AIの回答が原資料とは限らない

高文研が掲載した著者の説明によると、島袋教授はデータベースのURLを生成AIに入力し、関連する判例の提示を求めました。生成AIが返した英文を、対象データベースから実際に取り出したものと誤認したことが問題の起点でした。

生成AIは、URLや資料名を渡されても、その情報源にアクセスして原文を検証したとは限りません。資料にありそうな事件名、裁判所名、年月日、判決の説明を組み合わせ、実在しない引用を生成することがあります。引用元が有名大学のデータベースと説明されていても、判決原文や資料番号にたどり着けなければ、典拠として使用できません。

米国立標準技術研究所（NIST）は生成AI向けのAIリスク管理文書「NIST AI 600-1」で、誤った内容を確信を持った表現で提示する現象を「Confabulation（ハルシネーションなどとも呼ばれる現象）」として扱っています。同文書は、生成AIの出力に含まれる出典・引用の検証も推奨しています。

架空の根拠が書籍や教材に入ると、誤情報が連鎖する

生成AIの誤回答が一度きりの会話で終われば、訂正できる範囲は比較的限られます。しかし、誤った判例が授業資料、研究発表、書籍、報道、解説サイトへと転記されると、後続の利用者が「すでに出版物で確認された情報」と受け取る可能性があります。

特に問題になるのは、存在しない一次資料が、実在する書籍や著者の肩書を通じて信頼できるように見えてしまう点です。別のAIがその書籍や解説サイトを検索結果として参照した場合、誤りを再び回答に取り込むリスクもあります。これは今回実際に二次拡散が起きたと確認されたという意味ではなく、学術・報道・企業の情報発信に共通する構造的なリスクです。

研究や教育に限らず、企業の法務資料で実在しない判例を引用したり、セキュリティレポートで存在しない脆弱性情報や攻撃事例を掲載したりすれば、意思決定の根拠そのものが不正確になります。

なぜハルシネーションが安全保障上のリスクにつながるのか

生成AIの誤回答と、政治的な目的で意図的に情報を操作するプロパガンダは同じものではありません。前者は意図せず発生する場合があるのに対し、後者は特定の認識や行動を誘導するために情報が選択・加工・拡散されます。ただし、生成AIで作られた虚偽の文章や架空の根拠は、悪意ある主体による情報操作に転用される可能性があります。

防衛省の2026年版防衛白書は、偽情報の流布や政府への信頼低下、社会の分断を狙う情報の拡散などにより、世論や政府の意思決定に影響を及ぼそうとする「認知領域を含む情報戦」を安全保障上の課題として整理しています。

想定されるリスクの一つは、架空の史料や判例が学術的な体裁を伴って拡散されることで、歴史問題や外交・安全保障政策をめぐる議論の前提がゆがめられることです。実在しない「国際裁判の判断」が根拠として提示されれば、真偽を確認しない受け手に特定の主張を正当化する材料と受け取られかねません。

また、偽情報の訂正後も切り抜き画像や転載が残り続ければ、誤った主張だけでなく、研究機関、報道機関、公的機関に対する不信を広げる材料になる可能性があります。異なる立場の人々を対立させること自体が、情報操作の目的になる場合もあります。

欧州対外行動庁（EEAS）が2026年3月に公表した「第4回外国情報操作・干渉（FIMI）脅威報告書」では、2025年に検知されたFIMI事案の27％にAI関連の手法が含まれていたとしています。報告書は、文章の大量生成、多言語への翻訳、偽ニュースサイト、なりすまし、生成音声・映像などが情報操作に利用されていると指摘しました。ただし、AIを使った工作の多くは質が低く、実際の拡散効果が限定的な例もあったと評価しています。

今回の琉球大学教授の事例について、外国勢力の関与や意図的な世論操作が確認されたわけではありません。個別の不適切な引用を、組織的な情報戦の実行例として扱うことはできません。

関連：認知戦とは何か―主要国の脅威認識と対応

研究機関・報道機関・企業はどう検証すべきか

生成AIの利用を一律に禁止するのではなく、公開する情報の種類に応じて出典確認と承認の手順を設けることが現実的です。特に判例、法律、歴史資料、政策文書、脆弱性情報など、誤った引用が判断に直接影響する内容では、次の確認が必要です。

1. 一次資料に直接アクセスする。 AIが示したURLやタイトルだけでなく、判決原文、発行元の記録、公的なデータベース上の実体を確認します。
2. 固有情報を照合する。 判例なら裁判所・事件番号・判決日・掲載箇所、セキュリティ情報ならCVE番号・ベンダー発表・対象製品とバージョンを照合します。
3. 出典を確認できない内容は断定しない。 「AIがそのように答えた」は根拠になりません。独立した検証が完了するまで引用や公開を保留します。
4. 専門知識を持つ人が公開前に確認する。 AIの下書きと出典照合を別の工程にし、歴史・法律・外交・安全保障に関わる高リスクの内容は、適切な担当者のレビューを通します。
5. 誤りが見つかった際の訂正経路を整える。 記事や資料の修正に加え、配布先への周知、転載・引用先への連絡、訂正履歴の保存を行います。

企業の広報、情シス、法務、リスク管理部門では、生成AIが作成したレポートや対外資料を「担当者が目を通した」というだけで承認しない運用が必要です。事実関係の根拠を原文で確認したか、資料から読み取れる範囲を超えて断定していないかを、公開前のチェック項目に含める方法があります。

関連：AIセキュリティとは―生成AIのリスクと企業の対策

出典

• 『無責任の体系と沖縄戦』回収・絶版のお知らせとお詫び（2026年10月10日追記）―高文研
• 令和8年版防衛白書「認知領域を含む情報戦への対応」―防衛省
• 令和8年版防衛白書「指揮統制・情報関連機能の強化」―防衛省
• Artificial Intelligence Risk Management Framework: Generative Artificial Intelligence Profile（NIST AI 600-1）―NIST
• 4th EEAS Report on Foreign Information Manipulation and Interference Threats（2026年3月）―EEAS
• AIが出力した「実在しない判例」を書籍に掲載、回収・絶版へ―ITmedia NEWS（2026年10月13日）