何が起きたのか

2026年5月16日、TechCrunchは、プレプリントサーバーarXivがLLM出力を確認せずに投稿した著者に対し1年間の投稿禁止を科す方針を打ち出したと報じた（TechCrunch 2026年5月16日）。方針を説明したのはarXivのコンピュータサイエンス部門チェアであるThomas Dietterich氏だ。

重要なのは、これがLLM使用そのものの禁止ではない点だ。原則は「生成経路にかかわらず、論文内容のすべては著者の責任である」という一点に尽きる。AI支援そのものは許容される。罰せられるのは「AIに丸投げして中身を確認しなかった」ことの方だ。

この方針が出たのは偶然のタイミングではない。ほぼ同時期、arXivに投稿されたZhao et al.の論文「LLM hallucinations in the wild: Large-scale evidence from non-existent citations」（2026年5月8日投稿）が、学術記録の汚染規模を初めて大規模に定量化した。そしてこの論文の共著者には、arXivの創設者であるPaul Ginspargその人が名を連ねている。自分が30年前に作ったプラットフォームが、いまAI生成コンテンツでどれだけ汚染されているかを、創設者自身が測った——この記事の核心はここにある。

arXivの新方針：「one-strike」ルールの構造

TechCrunchが伝えるarXivの新方針を、確認できる事実だけで整理する。

項目内容
罰則1年間のarXiv投稿禁止
禁止後の条件以降の投稿は、まず定評ある査読付き媒体で受理されていることが必要
判定方式one-strike（モデレータが問題をフラグ → セクションチェアが証拠を確認 → 罰則適用）
対象LLM出力を確認していない「反論不能な証拠（incontrovertible evidence）」がある論文
異議申し立て著者は決定にアピール可能（最終決定権はarXiv）

Dietterich氏が「反論不能な証拠」として挙げるのは主に2類型だ。

  1. 幻覚引用（hallucinated references）: 実在しない論文・著者・ジャーナルの引用
  2. LLMのメタコメント混入: 生成過程でLLMが出力した文章がそのまま本文に残っているケース

メタコメントの実例として複数報道が一致して引用しているのは次のような文言だ。

“Here is a 200-word summary; would you like me to make any changes?” “The data in this table is illustrative; please replace it with the actual numbers from your experiments.”

「200語の要約です。変更しますか？」「この表のデータは例示です。実際の実験値に置き換えてください」——これらが本文に残ったまま投稿されている、ということ自体が、著者が一度も読み返していない動かぬ証拠になる。これに加え、不適切な言語・盗用・バイアス・事実誤認なども、LLM由来であっても著者の責任とされる。

なお、ブリーフィング段階では「ユーザーサポートポータル」「控訴モデレーター」といった異議申し立ての詳細プロセスが語られることがあるが、一次情報（TechCrunch/The Verge）で確認できるのは「著者はアピール可能、最終決定権はarXiv」というレベルまでである。本記事は具体的な役職名・段階審査の詳細には踏み込まない。

汚染の規模：250万本・1.1億引用を解析した結果

Zhao et al.（arXiv:2605.07723、共著者: Zhenyue Zhao, Yihe Wang, Toby Stuart, Mathijs De Vaan, Paul Ginsparg, Yian Yin）のアブストラクトから、検証できる数値を引用する。

“111 million references across 2.5 million papers in arXiv, bioRxiv, SSRN, and PubMed Central.”

“a conservative estimate of 146,932 hallucinated citations in 2025 alone.”

2.5百万本の論文・1億1,100万件の引用を横断解析し、2025年だけで保守的に見積もって146,932件の幻覚引用が存在する——これが論文の中核的な発見だ。「約14万7,000件」と丸めても本質は変わらないが、原典の数値は146,932件である。

リポジトリ別の月間推計（2025年8月時点）は、論文本文およびNatureのニュース報道で次のように整理されている（アブストラクト自体には内訳は記載されないため、本文・報道ベースの数値として扱う）。

リポジトリ月間幻覚引用数（2025年8月推計）幻覚率
PubMed Central (PMC)8,140件0.27%
arXiv3,353件0.39%
SSRN767件1.91%（最高）
bioRxiv478件0.21%

主要4リポジトリのなかで、社会科学中心のSSRNが最も高い幻覚率1.91%を示した（これは事実列挙であり、「AI導入の早さや文献習熟の構造を反映している」という因果解釈は筆者による補足である）。

なぜ査読は止められないのか：汚染伝播の数式

最も深刻なのは「査読が汚染を捕捉しきれていない」ことだ。アブストラクトは率直にこう書く。

“Preprint moderation and journal publication processes capture only a fraction of these errors.”

Natureの報道によれば、bioRxivに投稿された幻覚引用の85.3%が、その後の出版済み記録にそのまま残存していた。査読というフィルターは、幻覚引用に対してほとんど機能していない。

これを単純な伝播モデルで定式化する。プレプリント段階での幻覚混入率を $p_0$、査読フィルターの「捕捉率」を $f$（捕捉できなかった分が通過）とすると、出版済み記録に残る幻覚率 $p_{\text{published}}$ は：

$$p_{\text{published}} = p_0 \cdot (1 - f)$$

Natureが示す「85.3%が残存」は $1 - f \approx 0.853$、すなわち査読フィルターの捕捉率 $f \approx 0.147$ を意味する。この単純化したモデルに基づけば、査読は幻覚引用のおよそ15%程度しか止めていないことになる。理想的なフィルターなら $f \to 1$ で $p_{\text{published}} \to 0$ に向かうはずだが、現実は $f \approx 0.15$ で、ほぼ素通りだ。

さらに深刻なのは、この $p_{\text{published}}$ が次世代モデルの学習データに混入するフィードバックループだ。汚染された記録でモデルを訓練すれば、次世代モデルの幻覚率はさらに上がりうる。過去記事「『悪のAI』を訓練データに上書きする──AnthropicがClaude Opus 4の96%脅迫率を0%にした方法」で扱ったように、現在のインターネットテキストが将来のモデルの振る舞いを形作る。学術記録の汚染は、その最も検証可能で、最も深刻なケースの一つである。

汚染は「悪質な少数」ではなく「広く薄く」

直感に反するが、この汚染は一部の悪質な大量投稿者によるものではない。アブストラクトの記述：

“diffusely embedded across many papers but especially pronounced in fields with rapid AI uptake, in manuscripts with linguistic signatures of AI-assisted writing”

多くの論文に幻覚引用が「まばらに（diffusely）」埋め込まれている。1本に数十個ではなく、無数の論文に1〜2個ずつ、という分布だ。これは検出を難しくする。少数の悪質アカウントをBANすれば済む話ではなく、善意の研究者が「AIに任せて確認しなかった」結果が累積している構造だからだ。だからこそarXivの罰則は「特定の悪質投稿者」ではなく「確認義務を果たさなかった全著者」を対象にする設計になっている。

著者層の偏りも明示されている。

“especially pronounced … among small and early-career author teams.”

“Hallucinated references disproportionately assign credit to already prominent and male scholars.”

幻覚引用は小規模・若手チームに多く、かつすでに著名な、そして男性の研究者に不当にクレジットを与える傾向がある。LLMが学習データ内の既存の引用不平等を模倣・増幅し、科学的評価の格差を再生産している——アブストラクトの “reinforce existing inequities in scientific recognition” という表現がこれを端的に示す。

なお、ブリーフィングには「対照群の1.33〜3.13倍のペースで論文量産」という具体的倍率があるが、この数値はアブストラクト・主要報道では確認できないため、本記事では「AI利用層が対照群を大きく上回るペースで論文を増やしている」という定性的記述にとどめる。

防御側の動き：CheckIfExist

汚染検出の自動化も進む。Diletta Abbonato氏による「Detecting Citation Hallucinations in the Era of AI-Generated Content」（arXiv:2602.15871、2026年1月27日投稿）が提案するCheckIfExistは、オープンソースのWebベース引用検証ツールだ。アブストラクトで確認できる仕様：

  • CrossRef、Semantic Scholar、OpenAlexの3データベースを横断照合
  • “cascading validation architecture with string similarity algorithms” による多次元の一致信頼度スコア算出
  • 単一引用検証とBibTeXバッチ処理の両対応（統一インターフェイス）
  • 検証済みAPA引用・エクスポート可能なBibTeXレコードを出力

注意点として、ブリーフィングには「レーベンシュタイン距離」「LaTeXコマンド自動除去」とあるが、公開アブストラクトは “string similarity algorithms” と記すのみで、特定の編集距離アルゴリズム名やLaTeX除去機能は明示されていない。本記事は「編集距離ベース等の文字列類似度アルゴリズム」という抽象度で記述し、断定を避ける。

ZoteroやMendeleyが「文献の整理」を目的とするのに対し、CheckIfExistは「引用の実在性検証」に特化する——この対比は本ツールの位置づけを理解する補助線として有用だ（ただしこれは筆者の整理であり、論文著者が直接そう比較しているわけではない）。

arXivの組織転換：コーネルからの独立

技術的課題と投稿急増に対応するため、arXivは組織自体を変える。TechCrunchも触れているとおり、20年以上ホストしてきたコーネル大学から独立し、非営利組織（NPO）になる。資金調達の自由度を高め、AI生成コンテンツ問題への技術投資を加速させる狙いだ。ブリーフィングにある「2026年7月1日付」「Simons Foundation/Cornell/NASA/Schmidt Sciencesの支援」「初代CEO公募」は、2024〜2025年から段階的に公表されてきたロードマップと方向性が一致する（具体的な発効日はarXiv公式の最終アナウンスで要確認）。

ここに皮肉な構造がある。arXivの汚染を測った論文の共著者は創設者Ginspargであり、その対策のために組織は独立して資金を集める。プラットフォームの成功（投稿急増）が、そのままプラットフォームの危機（汚染急増）になっている。

このブログ自身への含意

本記事は、メタ的な居心地の悪さを認めた上で書いている。当ブログの記事はAIが下書きし、人間が一次資料で検証して公開している。これはまさにarXivが要求する原則——「AI支援は可、ただし内容の全責任は人間が負い、一次情報で検証する」——と同じ構造だ。

過去記事「ChatGPTがあなたの銀行口座を読む──OpenAIの個人資産管理機能とPlaid連携の構造」で扱ったように、ハルシネーションは金融でも学術でも同じ構造的リスクを持つ。違いは「検証コストを誰が払うか」だ。arXivの新方針は、その検証コストを著者に強制的に内部化させる仕組みである。罰則の本質は「AIを使うな」ではなく「使うなら読み返せ」だ。

実際、本記事の作成過程でも、元ブリーフィングにあった「1.33〜3.13倍」「レーベンシュタイン距離」「ユーザーサポートポータル」といった、一次資料で裏が取れない記述を削除・抽象化した。これは検証コストを払う作業そのものであり、arXivが著者に求めているのも同じ営みである。

残された不確実性

  1. 146,932件という推計の保守性: 論文自身が “conservative estimate” と明記。実数はこれより大きい可能性が高い。検出は「明らかな幻覚」に限られ、巧妙な改変は捕捉漏れする。
  2. 異議申し立ての詳細プロセス: 一次情報では「アピール可能・最終決定権はarXiv」までしか確認できない。具体的な審査段階は非公開。
  3. CheckIfExistの内部実装: アルゴリズム名・LaTeX処理など詳細はアブストラクト外。論文本文での確認が必要。
  4. NPO化の最終発効日・体制: ロードマップは公表済みだが、最終的な日付・CEO人事はarXiv公式の確定アナウンス待ち。
  5. 罰則の運用実効性: 「まばらに埋め込まれた」汚染を、one-strike運用でどこまで実際に検出・執行できるかは未知数。

まとめ

2026年5月、arXivは「AI丸投げ論文」の著者に1年間の投稿禁止を科す方針を打ち出した。背景にあるのは、創設者Paul Ginsparg自身が共著したZhao et al.論文が示した数字だ。

  • 250万本・1.1億引用を解析、2025年だけで146,932件の幻覚引用
  • 査読フィルターの捕捉率は $f \approx 0.15$、bioRxivの幻覚引用の85.3%が出版記録に残存
  • 汚染は悪質少数ではなく「広く薄く」、小規模・若手チームに多く、著名・男性研究者に不当なクレジット
  • arXivはコーネルから独立しNPO化、対策に投資

筆者として最も重要だと考えるのは、arXivの方針が示した原則の明快さだ。「AIを使うか否か」はもはや論点ではない。論点は「使った結果を人間が検証したか否か」である。$p_{\text{published}} = p_0 \cdot (1-f)$ という単純な式が示すのは、フィルター $f$ を上げる責任を誰かが負わねば、汚染は出版記録に、そして次世代モデルの学習データに、静かに累積し続けるという事実だ。arXivはその責任を著者に固定した。これは学術界に限らず、AI生成コンテンツを扱うすべての領域——本ブログを含む——に共通する規範である。

一次資料

準一次・報道資料

関連する過去記事