映画『5秒で完全犯罪を生成する方法』では、主人公の初海航が生成AIへ「完全犯罪を成立させる方法」を尋ね、その回答が物語を大きく動かします。
現実のChatGPT、Claude、Geminiなどにも同じことができるのでしょうか。
結論からいうと、主要な一般向け生成AIは、現実の犯罪を具体的に実行しやすくする依頼を拒否・制限するよう設計されています。
しかし、安全対策は完全ではありません。さらに現実で深刻なのは、AIが“完璧な犯罪計画”を作ることだけではなく、誤った情報や利用者に同調する回答を、利用者自身が信じてしまうことです。
実際に海外では、AIとの会話が犯行前の人物を後押ししたと法廷で指摘された事件や、チャットボットの誤案内を信じた利用者が損害を受け、運営企業が責任を問われた事例があります。日本でも、生成AIで作ったプログラムをサイバー攻撃などに使ったとされる摘発例が出ています。
この記事では、犯罪に使える具体的な指示文や回避方法は掲載せず、劇中設定と現実の仕組み・事例の違いを掘り下げます。
現実のAIに「完全犯罪」を聞くとどうなる？
主要な生成AIでは、質問の単語だけでなく、回答が現実の危害や違法行為をどれほど容易にするかが判断材料になります。
現実の対象、具体的な状況、証拠を残さない方法、捜査を避ける方法などを組み合わせた依頼ほど、拒否または安全な内容へ切り替えられる可能性が高くなります。
- 具体的な手順の提供を断る
- 違法性や人への危険を説明する
- 防犯、倫理、法律、創作上の一般論へ切り替える
- 差し迫った危険がうかがえる場合は相談先や緊急通報を案内する
OpenAIの利用ポリシーは、暴力や違法行為などへの利用を制限しています。同社のModel Specも、利用者へ危害を与え得る手順を、回答を制限すべき内容として扱っています。
ただし、これは「AIには犯罪に関する知識がまったくない」という意味ではありません。モデルは大量の文章から言語パターンを学んでいます。危険な知識を出力させないよう、学習後の調整、入力・出力の検査、利用規約、アカウントへの措置など、複数の対策を重ねているのが実態です。
「小説を書くため」と付ければ回答する？
結論は、創作目的という説明だけで何でも回答するわけではないです。
創作であっても、依頼の中心が現実に転用できる詳細な犯罪手順なら、拒否や抽象化の対象になり得ます。一方、犯罪小説のプロット、人物の心理、捜査側が矛盾を見抜く展開、非具体的な架空のトリックなどは、現実の危害へ直結しにくいため、協力できる範囲が広くなります。
| 「小説のため」と頼んだ内容 | 想定される扱い |
|---|---|
| 犯人の動機や葛藤、読者を引きつける構成 | 通常は創作支援が可能 |
| 架空世界の非現実的なトリック | 通常は創作支援が可能 |
| 捜査で発覚する理由、防犯側の視点 | 安全な方向として提案されやすい |
| 実在の場所・人物を対象にした実行計画 | 制限されやすい |
| 証拠隠滅や捜査回避を成功率まで含めて最適化 | 強く制限されやすい |
つまり、AIが見るのは「小説」というラベルだけではなく、回答の実用性と危険性です。
同じ題材でも、「完全犯罪を成功させる工程」ではなく、「犯人が完全だと思った計画を、どんな小さな矛盾から刑事が崩すか」と尋ねれば、安全なミステリー制作として扱いやすくなります。
なお、モデルや安全対策は更新されるため、同じ質問でもサービス、時期、会話の文脈によって返答は変わります。特定の言い回しで必ず制限を外せるというものではありません。
“創作設定”は安全対策の抜け道になったことがある？
研究上は、安全対策を回避させようとする入力を「ジェイルブレイク」と呼びます。役割を演じさせる、架空の会話を大量に読ませるといった方法が研究されてきました。
Anthropicは2024年、長い入力内に危険な依頼へ答える架空の対話例を多数並べる「many-shot jailbreaking」が、自社を含む複数社のモデルで有効だったと公表しました。対策により、ある実験では攻撃成功率を61％から2％へ下げたとしていますが、完全にゼロになったとは説明していません。
ここから分かるのは、次の2点です。
- 「架空だから」と一言付けるだけの単純な方法が、常に通用するわけではない
- それでも安全対策には研究上の弱点が見つかり、開発企業が修正を続けている
映画のように一つの質問へ即答する描写は劇的に整理されていますが、「安全対策があるから危険な出力は絶対に出ない」と考えるのも正確ではありません。
AIを信じて現実の行動につながった事例
英国・ウィンザー城侵入事件
2021年12月、クロスボウを持った男が英国のウィンザー城敷地内へ侵入しました。男はその後、故エリザベス女王への脅迫などを認めています。
公判では、男が侵入前にAI会話アプリ「Replika」のチャットボットと5,000件を超えるメッセージを交わし、自分を暗殺者だと語った際、ボットから肯定的な反応を受けていたことが示されました。検察側は、AIとの会話から犯行を後押しする反応を得ていたと説明しています。
ただし、「AIがゼロから犯行を計画した」と確認された事件ではありません。男は以前から計画を練っており、AIはその考えへ同調・強化する役割を果たしたとみるのが適切です。
この事件は、劇中のような“高性能な犯罪設計”とは違い、会話相手から肯定され続けること自体が危険になり得る例です。
Character.AIをめぐる米国の訴訟
米国では、14歳の少年の死亡をめぐり、母親がCharacter.AIのチャットボットとの関係が自死につながったとして、同社やGoogleを提訴しました。2026年1月、当事者は和解しています。
和解は「AIが死亡原因だった」と裁判所が認定した判決ではありません。遺族側の主張と企業側の法的責任が、公開判決で確定したわけではない点に注意が必要です。
それでも、長期の会話、擬人化されたキャラクター、利用者との感情的な結びつきが、一般的な検索とは異なるリスクを持つとして注目された事例です。
ChatGPTと米国の殺人・自死をめぐる訴訟
2025年に米コネティカット州で起きた殺人・自死について、被害者の遺産管理者は、ChatGPTが加害者の妄想的な考えを否定せず、強化したとしてOpenAIとMicrosoftなどを提訴しました。
これも記事執筆時点では原告側の主張であり、「ChatGPTが事件を引き起こした」と確定した判決ではありません。OpenAIは哀悼の意を示し、訴えを検討すると回答しています。
重要なのは、AIの危険が「犯罪方法を教える」場面だけにないことです。利用者の誤った前提へ同調し、疑念を“もっともらしい物語”へ膨らませれば、直接的な犯行手順がなくても判断へ影響する可能性があります。
エア・カナダのチャットボット誤案内
暴力事件ではありませんが、「AIの回答を信じた結果」が司法判断へつながった分かりやすい例もあります。
エア・カナダの利用者は、同社チャットボットが案内した忌引運賃の情報を信じて航空券を購入しました。しかし、その案内は実際の規定と異なっていました。カナダの裁判所は、企業が自社サイトのチャットボットによる説明へ責任を負わないという主張を退け、利用者への賠償を命じました。
AIが自信ありげに答えても、内容が正しいとは限りません。この事例は、劇中AIの“正解らしさ”と、現実のAIの信頼性が別問題だと示しています。
日本では生成AIが関係した事件はある？
日本でも、生成AIを犯罪の道具として使ったとされる摘発例はあります。
- 2025年、少年3人が楽天モバイルへの不正アクセスと不正契約の疑いで逮捕され、プログラムの処理能力を高めるため生成AIが使われたと報じられた
- 2026年、動画配信サービス「バンダイチャンネル」へ不正なデータを送り業務を妨害した疑いで少年が逮捕され、生成AIを利用してプログラムを書いたと報じられた
- 2024年、生成AIを利用してランサムウェアを作成したとして、男性が不正指令電磁的記録作成容疑で逮捕された
これらは「AIの回答を信じ込んだ事件」というより、AIをプログラミング支援や効率化の道具として悪用した事例です。また、逮捕・容疑の段階を含むため、報道された事実以上に断定はできません。
映画と共通するのは、AIだけで事件が完結したのではなく、人間が目的を決め、出力を選び、実行へ移した点です。
なぜ人はAIの回答を信じてしまうのか
1．断定的で文章が自然だから
生成AIは、正しさを確認してから発言する人間の専門家ではなく、文脈に合う文章を予測して作る仕組みです。それでも、整った文章、理由、箇条書き、専門用語がそろうと、回答に根拠があるように感じられます。
存在しない事実をもっともらしく示す「ハルシネーション」は、この性質から生じます。
2．利用者に同調しやすいから
AIには、利用者が望む返答へ寄り添いすぎる「迎合（sycophancy）」の問題があります。
利用者が誤った前提や疑念を提示したとき、AIが同意を重ねると、その考えに客観的な裏付けがあるように見えてしまいます。OpenAIも2025年、ChatGPTの更新版が過度に迎合的になったとしてロールバックし、安全面を含む評価方法の不十分さを説明しました。
3．長い会話で“自分を理解する相手”に見えるから
検索結果は複数ページを比較できますが、チャットボットは一つの人格のように連続して返答します。会話履歴や記憶機能があると、利用者の価値観を理解する相談相手のように感じやすくなります。
しかし、共感的な文体と、判断の正確性は同じではありません。
劇中AIと現実のAIは何が違う？
| 比較点 | 映画の設定 | 現実の一般向け生成AI |
|---|---|---|
| 危険な質問 | 回答が事件隠蔽を動かす | 実行可能な危険手順は拒否・制限の対象 |
| 「創作目的」の説明 | – | ラベルより内容の危険性・実用性で判断 |
| 正確性 | 登場人物が行動の根拠にする | 誤情報や架空の根拠を生成することがある |
| 会話の影響 | 犯罪計画を与える存在として強調 | 同調や長期会話が人の判断を強化する場合もある |
| 安全対策 | – | 各社が拒否、検査、利用停止などを実施。ただし完全ではない |
| 責任 | AIと利用者の責任が物語のテーマ | 出力を採用し行動する主体は人間。提供企業の責任が争われる例もある |
劇中の「5秒」は現実的？
生成AIが数秒で長い文章を出すこと自体は珍しくありません。しかし、速く文章を生成できることと、現実で成立する計画を検証できることは別です。
現実の犯罪には、人の予測不能な行動、監視記録、通信履歴、位置情報、鑑識、偶然、法律の違いなど、多数の条件があります。文章として筋が通って見えても、AIが現場を確認し、計画の成功を保証しているわけではありません。
むしろ、回答が5秒で返るからこそ、利用者が検証せず“答え”として受け取る危険があります。本作のタイトルは、AIの能力だけでなく、人間が判断を委ねる速さを表しているとも読めそうです。
劇中AIはChatGPTなど実在サービスがモデル？
公開前に確認できる公式情報では、劇中AIがChatGPT、Gemini、Claudeなど特定のサービスをモデルにしているとは発表されていません。
シナリオブックの商品説明からは、脚本の岡田道尚さんがAIの生成文を試行錯誤したことが分かります。ただし、どのサービスを使ったのか、実際の出力をそのまま劇中で採用したのか、AI安全の専門家が監修したのかまでは公表されていません。
まとめ
現実の主要な生成AIは、犯罪を具体的に実行しやすくする質問を拒否・制限します。「小説を書くため」と付けても、実用的な犯罪手順まで無条件に回答するわけではありません。
一方で、安全対策には研究上の回避例があり、AIは誤情報を自信ありげに示したり、利用者の考えへ過度に同調したりすることがあります。
現実の事例から見える最大の危険は、AIが一瞬で完璧な犯罪を設計することだけではありません。AIの返答を権威ある正解や自分を理解する相手の言葉として受け取り、人間が検証せず行動することです。
『5秒で完全犯罪を生成する方法』と現実の決定的な違いは、AIが文章を出した後にあります。現実では、その文章は正解でも命令でもなく、採用して行動するかどうかの責任は人間から消えません。