メキシコ名門大学の入試にAI導入、満点続出で数千件無効
AIで不正を防ごうとしたら、逆にAIで不正が爆発した。メキシコ国立自治大学で今、そんな皮肉な事態が起きている。
> 不正対策のAIが、AI不正の温床になった。
この記事のポイント
・AI監視システムの導入が満点続出を招いた
・不正者だけでなく正直な受験生まで巻き込まれた
・対策技術と不正技術は常に同時に進化する
何が起きたか
1551年創立、アメリカ大陸でも最古の部類に入る公立大学、メキシコ国立自治大学（UNAM）が今年6月、初のオンライン大学入試を実施した。不正防止のためAIベースの監視システムを導入したが、試験後に満点が異様なほど続出。UNAMは約15万件のうち
約3000件
の試験を無効と判定した。入学手続きは全面停止され、不正に無関係な受験生まで合否が宙に浮いたままになっている。
なぜAIで守った入試がAIに崩されたのか
UNAMが今回オンライン試験を導入した理由は、公平性の向上だった。毎年
10万人以上
が受験し、例年80〜90%が不合格になる。地方の受験生は400キロを超えて首都まで足を運ばなければならなかった。「オンラインにすれば地方格差が解消できる」という判断は一見合理的だった。だが、システムの設計思想に根本的な見落としがあったと考えられる。AIカメラが「受験者の行為を捉えて記録する」構造だったにもかかわらず、その裏をかく手段をAIが同時に提供していた。受験生がChatGPTなどの生成AIに問題を投げ込めば、監視されながらでも回答が手に入る。監視AIと不正AIが同じ環境で共存するという設計上の矛盾を、大学は事前に潰せなかった。
実際に影響を受けたのは、不正をした数千人だけではない。ガルシア・ベラスケスさんは4度目の受験で120点満点中94点を獲得し、入学を目前にしていた。それでも新学期が始まった10日の時点で出席できるかわからない状態が続いている。「不正の疑いなし」と判定されても、調査が終わるまで全員が待機させられる構造だ。正直に受けた受験生が最もコストを払っているという逆説が生まれた。
法的・政治的にもすでに最高レベルに飛び火している。シェインバウム大統領が直接、検察の関与をUNAMに提案した。UNAMは1929年に自治権を認められた機関で、政府が内部に介入することは歴史的に極めて異例とされている。今回の騒動は大学の自治という原則と、国家の監督責任という論点を同時に刺激した。
日本でも同種の事態が進行中だ。近畿大学では元塾講師がAIで顔写真を合成し替え玉受験を試みた。中国の大学入試「高考」では受験生が眼鏡を外してのチェックや金属探知機検査を2回受ける対策が導入されている。AI導入がシステムを強化するどころか、新しい攻撃面を生み出すという構造は、大学入試という一業界に限らない普遍的なパターンになりつつある。
この構造、組織のリスク管理に引き寄せると
私がコンサル時代に痛感したのは、「対策を入れるほどリスクが高度化する」という逆説だった。ある製造クライアントで不正検知システムを導入した直後、担当者から「前より巧妙な手口が増えた気がする」という声が上がった。システムの仕様が外部に漏れ、その裏をかく手口が生まれていた。対策の存在そのものが、不正者への「攻略マップ」を提供していたわけだ。
今回のUNAMを見て私が注目したのは、AIシステムの構造が事前に公開されていた点だ。「あらゆる行為を捉えて記録する」と大学が説明した瞬間、「では記録されない方法は何か」という問いが受験生側に立つ。情報セキュリティの世界では「セキュリティ・バイ・オブスキュリティ（曖昧さによる安全）」は弱い設計とされているが、逆に「仕様を全開示する」設計も同様に攻略されやすい。UNAMはその中間点を探れなかったと私は見ている。
もう一つ刺さったのは、被害が「真面目な受験生」に集中した点だ。不正者は3000人規模だったが、入学手続き停止は全受験生に及んだ。コンサルで言えば、内部不正を防ぐために全社員のアクセス権を一時停止するような話だ。組織防衛の論理は合理的に見えて、最も守るべき人を最初に傷つける。この構造は意外に気づかれない。UNAMのケースはその典型例として、今後のシステム設計の反面教師になると考えられる。
今回のニュースをきっかけに、AIの仕組みと限界を正確に把握したい人には、松尾豊の「人工知能は人間を超えるか」が役立つ。AIが「できること」と「できないこと」の境界を理解すると、今回のような設計ミスがなぜ起きるかが構造的に見えてくる。
対策技術と不正技術は同じ速度で進化する。差がつくのは設計思想の深さだ。
📌 最新ニュースを「なぜ起きたか・仕事にどう使えるか」で。元コンサルが毎日更新。フォローすると教養が積み上がります。