8月1日、TechSpotが「PwC just got caught trying to pass AI slop as authentic research」と題した記事を公開した。問題の発端は単純かつ決定的な証拠だ——PwCが公開したサイバーセキュリティ関連レポートの脚注に、utm_source=chatgpt.com というChatGPTのトラッキングパラメータがそのまま残っていた。世界4大会計事務所の一角が、AI生成コンテンツをそのまま公式リサーチとして流通させていた疑いが浮上している。

「AI slop（エーアイスロップ）」とは何か

本記事で繰り返し登場する「AI slop」とは、AIが生成した粗悪・低品質なコンテンツを指すスラングだ。ハルシネーション（事実無根の情報の捏造）、架空の引用、文脈を無視したコピーアンドペーストなどが典型的な症状とされる。TechSpotの原文タイトルもこの語を使っており、今回のPwC問題を評するうえで重要なキーワードとなっている。

PwCに何が起きたのか

EY・KPMG・デロイトと並ぶ世界4大会計事務所の一角、PricewaterhouseCoopers（PwC）が、AIが生成したハルシネーション・捏造された引用・架空の脚注に満ちたレポートを少なくとも4本公開していたとして批判を浴びている。

問題のレポートはPwC中東が2024年から2026年にかけて発行したもので、AI検出・盗用チェックツール「GPTZero」によってAI生成と判定された。この判定は、Financial Timesをはじめとする複数の有力メディアによっても確認されている。

これらは「ソートリーダーシップ（Thought Leadership）レポート」と銘打たれており、エージェンティックAI・公共サービス・電気自動車といった中東の成長分野に関するPwCの知見を示すことを目的としていた。しかし実態は、そのレポート自体がAIによって書かれていた疑いが濃厚だ。

具体的な「証拠」がひどい

発覚した問題のうち、特に目を引くものをいくつか挙げる。

脚注のURLにChatGPTの追跡タグ

サイバーセキュリティ関連レポートの脚注に含まれていたリンクのURLに、utm_source=chatgpt.com というトラッキングパラメータがそのまま残っていた。情報源を隠す気がなかったのか、あるいは気づかなかったのか——いずれにせよ、AIがそのまま貼り付けたリンクであることを自白しているようなものだ。

10代のブログ記事をJPMorganの「成功事例」として引用

あるレポートは、JPMorganがAIを使って商業ローン契約のレビューを自動化し、数百万ドルのコストと数千時間の作業時間を節約したという「実世界の成功事例」を紹介した。ところがその唯一の出典は、Mediumのフォロワー280人の10代ユーザーが書いたブログ記事だった。

さらに決定的な問題がある。JPMorganのこのプロジェクトは実際には2017年に実施されたもので、ChatGPTなど一般向けAIチャットボットが登場するはるか前の話だ。2017年当時のJPMorganのAI活用は、現在のLLMベースのツールとは技術的文脈がまったく異なる。それを最新のAI活用事例として「ソートリーダーシップ」に仕立てるのは、時系列として根本からずれている。

同じファクトを2ページで3回、別々の出典で引用

EVレポートでは「道路事故の90%は人的ミスが原因」という記述が3回登場し、うち2回は異なる研究を出典として挙げ、残り1回は出典なし、という状態だった。

GPTZeroのポリシーアナリスト、Paul Esauはこの点についてFTの取材に対し次のようにコメントしている。

「道路事故のデータ自体は偽物ではない。しかし、人間なら2ページの中で同じファクトを3回、3つの異なる出典を使って引用したりしない」
「出典の混乱したシグナルポスティングは、AIが生成したリサーチの典型的な症状だ」

GPTZeroの検出結果をどこまで信頼できるか

今回の「証拠」の多くはGPTZeroの判定に基づいている。GPTZeroはテキストのパープレキシティ（複雑さの指標）やバースティネス（文の長さの揺れ）などを用いてAI生成を検出するツールだが、False Positive（人間が書いた文章をAI生成と誤判定する）の可能性はゼロではない。特に、技術文書や定型的な文体のレポートでは誤検出リスクが高まることが知られている。

ただし今回の問題は、GPTZeroの判定だけに依存していない点が重要だ。utm_source=chatgpt.com の残存、フォロワー280人のブログを唯一の出典とする引用、同一ファクトの3重引用といった人間のチェックでも明確に確認できる問題が複数積み重なっており、AI生成コンテンツの無検証な流用という疑いは状況証拠として相当に強い。

「AIの責任ある使い方を説く」企業が

Esauが指摘した最も皮肉な点は、PwCがAIを責任を持って活用する方法を企業に指南することをビジネスにしているという事実だ。まさにその会社が、AIの無責任な利用によって引き起こされる典型的なエラーを自社レポートで犯していたことになる。

なお、今回の件はPwCだけの問題ではない。EYとKPMGも同様にAI生成レポートを自社の成果物として公開していたことをGPTZeroに指摘され、該当レポートを撤回している。EYの事例についてはFinancial Timesの関連報道でも詳細が確認できる。Big 4全体に共通する構造的な問題として受け止められつつある。

PwC中東は声明の中で「公開リサーチの正確性を真剣に受け止めている」とし、「一部の引用を更新している」と述べた。

なぜこれが問題なのか

大手コンサルティングファームのレポートは、企業の意思決定や投資判断の根拠として使われることが多い。架空の調査データや存在しない研究を含むレポートが「PwCの知見」として流通していたという事実は、AIが生成したコンテンツの信頼性問題をビジネスの最前線に突きつけた格好だ。

GPTZeroのような検出ツールが「証拠」を掴めるほど雑なAI利用が、世界トップクラスのプロフェッショナルファームで起きていたという現実は重い。そしてその「証拠」の一つが、URLに残ったたった一行のパラメータだったという事実は、AI生成コンテンツのレビュー体制の甘さを象徴している。

詳細はPwC just got caught trying to pass AI slop as authentic researchを参照していただきたい。