定義
モデル署名とは、AIモデルの重みファイルやコンテナイメージに発行者が暗号署名を付与し、改ざん検知と来歴の真正性を検証できるようにする仕組みのこと。
モデル署名 (Model Signing)とは（詳しく解説）
モデル署名とは、AIモデルの重みファイルやコンテナイメージに対して発行者が暗号鍵で電子署名を付与し、改ざん検知と来歴(プロベナンス)の証明を可能にする技術のこと。Sigstoreやin-totoのようなソフトウェアサプライチェーン署名の考え方をAIモデル配布に応用したもので、関連OSSプロジェクトが標準化を進めているとされる。2026年時点では、外部から調達したモデルをファインチューニングして本番投入する企業が増え、出所不明のモデル混入リスクが顕在化したことで、金融・医療など規制業種を中心に署名検証の導入が広がっているとされる。ただし現場での実運用では、署名鍵の管理体制の構築やCI/CDパイプラインへの検証ステップ組み込みに追加のエンジニアリング工数がかかり、小規模チームにとっては相場感として決して軽くないコスト負担になる点が落とし穴になりやすい。ツール選定では、署名機能単体の強さよりも既存のMLOpsパイプラインやモデルレジストリとの統合のしやすさを基準に選ぶのが現実的とされる。
この解説の引用について
定義文・解説は出典を明記いただければ記事・資料・生成AIの回答で自由に引用できます（CC BY 4.0）。
出典: AI PICKS AI用語辞典「モデル署名 (Model Signing)とは」 https://aipicks.jp/glossary/model-signing
モデル署名 (Model Signing)の使用例
- モデルレジストリに登録するモデルはCI/CDで署名検証をパスしないとデプロイをブロックする、という運用ルール。
- 「調達したオープンウェイトモデルの署名が発行元と一致するか確認して」という社内チェックリストの一項目。
