비생성 증명: AI 콘텐츠 중재 로그를 위한 암호화 완전성 보장 — Grok 사건에서 영감을 받은 사례 연구 및 프로토콜 설계

이 논문은 생성 AI 시스템에서의 근본적인 책임 격차를 다룹니다: 생성된 콘텐츠는 감사 가능한 흔적을 남기지만, 유해하거나 불법적인 콘텐츠 생성을 거부하는 것은 외부적으로 검증할 수 없습니다. 현재의 AI 로깅 아키텍처는 출력 중심입니다. 이들은 플랫폼이 생성된 내용을 보여줄 수 있게 하지만, 금지된 콘텐츠가 생성되지 않았음을 암호적으로 제3자에게 입증할 수는 없습니다. 그 결과, 플랫폼은 보호 장치가 존재했거나 요청이 내부적으로 차단되었다고 주장할 수 있지만, 검증 가능한 증거를 제공할 수 없습니다. 이러한 구조적 약점은 2026년 1월 Grok 사건에 의해 드러났습니다. 이 사건에서는 대규모 생성 AI 시스템이 동의 없는 친밀한 이미지를 생성했음에도 제공자는 중재 시스템이 가동 중이라고 주장했습니다. 외부 당사자는 거부 사건의 존재를 확인할 수 없었으며, 공개된 로그의 완전성이나 무결성도 검증할 수 없었습니다. 이 간극을 해결하기 위해, 이 논문은 비생성을 1급 검증 가능한 사건으로 간주하는 암호화 로깅 프로토콜인 CAP-SRP(콘텐츠/창작 AI 프로필 – 안전한 거부 출처)를 제안합니다. CAP-SRP는 모든 생성 시도가 정확히 하나의 기록된 결과(생성, 거부 또는 상승)를 가져야 하는 완전성 불변성을 강제하며, 이는 암호 해시 체인을 통해 연결되고 외부 타임스탬핑 서비스에 주기적으로 고정됩니다. 이 설계를 통해 독립적인 검증이 가능합니다: 모든 생성 시도가 기록되었고, 각 시도에는 해당 결과가 있으며, 로그가 단축되거나 분기되지 않았으며, 거부 사건은 사후에 조작되지 않았습니다. 이 논문은 CAP-SRP를 EU AI 법률 12조의 로깅 요구사항에 대한 구체적인 기술적 구현으로 위치 붙이며, AI 거버넌스를 신뢰 기반 주장에서 검증 기반 책임으로 전환합니다. 또한 이 프로토콜을 IETF SCITT 및 C2PA를 포함한 투명성 기준의 광범위한 생태계 내에서 위치 지으며, 경쟁보다는 상호 보완성을 강조합니다. 이 Zenodo 출시는 정식 오픈 액세스 사전 인쇄로 기능합니다. 이후 버전은 학술 및 정책 지향적인 장소에 제출될 수 있습니다. 라이선스: CC BY 4.0. 대상 독자: AI 거버넌스 연구자, 암호학 및 보안 실무자, 규제 기관, 감사 기관, 그리고 표준 기관.