Claudeに見えない透かし｜書き直すと消える

公開日:

SHARE

伊東雄歩
監修者 伊東 雄歩

株式会社ウォーカー CEO。東北大学卒。MENSA会員、JDLA認定講師、健全AI教育協会理事。生成AI×教育・学習科学を専門とし、2億円超のシステム開発プロジェクトを統括。

taolis.net X note Voicy YouTube
  • Anthropicが2026年8月14日に、Claudeの「見えない透かし」の仕組みを公式に説明した
  • 秘密鍵と直前の文脈から乱数を作り、単語の選ばれ方を統計的に偏らせる方式を採用
  • 文字を足さないため、文章の品質・生成速度・料金は変わらない
  • 全部の単語を置き換える完全な書き直しをすると透かしは消える。短い文章も精度が落ちる
  • 日本を含む全世界に一律で適用。オプトアウト（拒否）はできず、検出APIはまだ未提供

あなたがClaudeに書いてもらった文章に、目に見えない「印」が入っているとしたら、どう感じますか。2026年8月、Anthropicがその印の中身をついに公開しました。仕組み・消える条件・日本での扱いまで、まとめて整理します。

Anthropicが明かした「見えない透かし」とは何か

Anthropicは2026年8月14日、Claudeが出力するテキストに埋め込んでいる電子透かし（デジタルウォーターマーク）の仕組みを説明しました。

電子透かしとは、コンテンツの中に「これは機械が作りました」という目印をこっそり埋め込む技術です。

画像の世界では昔からある手法です。ですが今回話題になっているのはテキスト（文章）への透かしです。

文章は画像とちがって「余白」がほとんどありません。ピクセルの色をわずかにずらす、といった小細工が使えないのです。

ではAnthropicはどうやって印を入れているのでしょうか。答えは「単語の選び方そのもの」にありました。

発表までの流れ

最初の発表は2026年8月11日です。このときAnthropicは「Claudeが生成・処理したテキストに機械が読み取れる印を埋め込む」と公表しました。

ただし、このときは仕組みの詳細が伏せられていました。「後日、技術文書で示す」とだけ書かれていたのです。

そして8月14日、その約束どおり方式が明かされました。ITmedia NEWSが8月16日にこの内容を報じ、日本でも一気に注目が集まりました。

仕組み: 秘密鍵で「単語くじ」を少しだけ操作する

Claudeの透かしは、Google DeepMindが2024年に発表したSynthID-Textという技術をベースにしています。さらにさかのぼると、2022年にScott Aaronson氏が提案したアイデアが元になっていると言われています。

AIが文章を書く仕組みのおさらい

LLM（人間みたいに文章を書けるAI）は、文章を1トークン（単語のかけら）ずつ順番に選んで作ります。

「今日はいい」まで書いたとき、次に来る候補は「天気」「日」「感じ」など複数あります。AIはそれぞれに確率を付け、その確率にしたがってサイコロを振るように1つを選びます。

このサイコロには「乱数」が必要です。Anthropicはこの乱数の作り方に細工を入れました。

秘密鍵 + 直前の文脈 = 偏った乱数

具体的には、直前までのトークン列とAnthropicだけが持つ秘密鍵を組み合わせてハッシュ（決まった手順で作る計算値）を計算します。

その値をもとに語彙全体を2つのグループに分け、片方のグループが選ばれる確率をほんの少しだけ持ち上げます。

1回だけ見れば、どちらが選ばれたかはただの偶然に見えます。ですが数百トークン積み重なると、統計的な偏りとしてくっきり浮かび上がります。

これが「見えない透かし」の正体です。秘密鍵を持つ人だけが、その偏りを計算で確認できます。

文章の質は落ちないのか

ここが一番気になるところではないでしょうか。Anthropicの説明は明快です。

「特定の語を不自然に優先したり、普段使わない語を選ばせたりする仕組みではない」としています。

もともとAIが「これでもいい」と考えている候補の中から、どれを選ぶかを少し寄せているだけだからです。

さらに文字や記号を1つも追加しません。つまり出力トークンが増えないので、料金も変わりません。速度への影響も無視できる程度と説明されています。

消える条件と、消えない条件

透かしは万能ではありません。Anthropic自身が限界をはっきり認めています。

完全な書き直しで消える

最大の限界がこれです。すべての単語を置き換えるような全面的な書き直しをすると、透かしは消えます。

理由は単純です。透かしは「Claudeが選んだトークンの並び」に宿っています。並びを丸ごと入れ替えれば、偏りの根拠がなくなるのです。

逆に言うと、コピー&ペーストしただけなら印はそのまま残ります。トークン列が完全に保存されるからです。

短い文章では精度が落ちる

統計の話なので、サンプルが少ないと判定できません。

Anthropicは「文章が短いほど判定精度は下がり、長い文章ほど確度は高まる」と説明しています。

数行のチャット返信では、そもそも検出は難しいと考えたほうがよさそうです。

数式やコードには入りにくい

プログラミングコードや数式は、正解が1つに決まっている場面が多くあります。

「ここは絶対に `return` と書くしかない」という場所では、選択の余地がありません。揺らぎの余地がない部分には透かしを埋め込めないのです。

そのためコード出力の透かしは、自然な文章にくらべて薄くなると説明されています。

作業の種類で「濃さ」が変わる

ある翻訳会社のチェック担当者を想像してみてください。英文の契約書をClaudeに日本語訳させたとします。

この場合、訳文の単語はほぼ全部Claudeが選んでいます。だから透かしはしっかり入ります。

一方、自分で書いた企画書をClaudeに「てにをはだけ直して」と頼んだ場合はどうでしょう。Claudeが選ぶ語は数語しかありません。検出できるほどの信号が残らないケースがあるとされています。

要約やファイル変換も、Anthropicは「出力に印が付く」と明記しています。ただし信号の濃さは中身しだいです。

「AIが書いた証明」ではない、という重要な注意

ここは誤解が広がりやすいポイントです。

Anthropic自身が、透かしの検出は「Claudeが原著者であることの証明」にはならないと明記しています。

理由は前のセクションのとおりです。人が書いた文章をClaudeに校正・翻訳・要約させただけでも、印は付きうるからです。

透かしが示すのは「Claudeが何らかの形で関与した可能性」であって、それ以上ではありません。

著作権や所有権は変わらない

企業の法務担当者が最初に心配するのがここでしょう。

Anthropicの説明は明確です。「所有権は変わりません。著作者性も、法的責任も、利用規約上のユーザーの権利も、透かしによって何一つ動きません」としています。

納品物にAnthropicの権利が生えてくる、という話ではないわけです。

個人は特定されない

もうひとつ大事な点があります。透かしにも秘密鍵にも、ユーザー・組織・チャット内容を復元できる情報は含まれないとAnthropicは説明しています。

つまり「誰が生成したか」を追跡する仕組みではありません。「機械が関わったか」だけを示す信号です。

なぜ今なのか: EU AI Act第50条という背景

この動きは、Anthropicの善意だけで始まったわけではありません。EU AI Act（EUのAI規制法）第50条が背景にあります。

第50条は、AIが生成したコンテンツに機械が読み取れる形で印を付けるよう求めています。透明性を確保するためのルールです。

Anthropicは「AI生成コンテンツの透明性に関する行動規範」に署名しました。この行動規範には約190の組織が署名していると報じられています。

違反した場合の制裁金は軽くありません。最大1500万ユーロ（約25億円）、または全世界年間売上高の3%が科される可能性があります。

なぜ日本にも適用されるのか

ここが日本のユーザーにとって一番のポイントです。

EUの規制なのだから、EU域内だけに適用すればいいはずです。ですがAnthropicは全世界一律で適用する方針を選びました。

理由は技術的なものです。「地域ごとに適用範囲を確実に切り分ける手段が現時点ではない」と説明しています。

結果として、日本から日本語で使っても透かしは入ります。しかもオプトアウト（拒否）はできません。

対象はClaudeを使うあらゆる場所

適用対象は広範囲です。Claude Platform（API）、Claude（チャット）、Claude Code、Claude Cowork、Claude Tagなど、Claudeを使うあらゆる場所が含まれます。

時期は、2026年8月2日以降にローンチされたモデルはローンチ時点から対応済みです。それ以前のモデルは移行期間中で、数カ月かけて順次対応していくとされています。

画像出力については、テキストとは別にC2PA準拠のメタデータで対応します。

他社との比較: OpenAI・Googleはどうしている？

「うちはChatGPTだから関係ない」と思った方もいるかもしれません。各社の状況を整理します。

OpenAI: テキスト透かしは未導入

2026年8月時点で、OpenAIはChatGPTのテキストに透かしを導入していません。

ただし何もしていないわけではありません。2026年5月19日にC2PAのステアリング委員会に参加しました。

C2PA（Content Credentials）は、コンテンツに「いつ・何で作られたか」の来歴情報を付けるための規格です。すでに使っているC2PAに加えて、Google DeepMindのSynthIDの埋め込みにも取り組むと表明しています。

Google: SynthIDで先行

Googleは最も進んでいます。Geminiの生成テキストにSynthIDを使っているほか、動画のVeo、音声のLyria、画像のImagenにも展開しています。

その規模は圧倒的です。2026年5月時点で1000億件以上のコンテンツに印を付けたとされています。

さらにOpenAI、ElevenLabs、Kakaoにも広がり、事実上の業界標準になりつつあります。

3社の立ち位置まとめ

  • Google: SynthIDでテキスト・画像・動画・音声を横断。件数で圧倒的に先行
  • Anthropic: SynthID-Textベースの方式を全世界のClaudeに一律適用。オプトアウト不可
  • OpenAI: テキスト透かしは未導入。C2PAとSynthIDの併用へ舵を切る方針

なお、SynthIDとC2PAは役割が違います。C2PAは来歴の情報を持てますが、ファイルを加工するとメタデータが消えやすい弱点があります。SynthIDは中身に埋め込むので、加工に強い代わりに「誰が作ったか」までは分かりません。どちらか一方では足りないというのが業界の共通認識になりつつあります。

日本のユーザー・企業への影響

日本で働く人にとって、実際に何が変わるのでしょうか。

受託でAIを使っている制作会社

Webライティングを請け負っている制作会社を考えてみましょう。Claudeで下書きを作り、人が手を入れて納品する。よくある流れです。

気になるのは「クライアントに透かしを見つけられたらどうなるか」という点でしょう。

まず所有権は動きません。そして実質を伴った編集をすれば、そもそも検出は難しくなります。全面的に書き直せば消えるからです。

ただし、AI利用の可否は契約で決まる話です。透かしの有無にかかわらず、契約でNGなら使ってはいけません。透かしはその事実を後から見えやすくするだけです。

EU向けにサービスを出している企業

Anthropicは重要な釘を刺しています。「第50条が自社に何を求めるかを独立に評価すべき」という一文です。

Claudeが透かしを入れてくれるから、自社の開示義務も自動的に果たされる。そういう話ではありません。

EU域内のユーザーにAI生成コンテンツを提供する事業者は、自分たちで開示のルールを整える必要があります。

大学・教育現場

レポートのAI利用チェックに使えるのでは、と考える先生もいるかもしれません。ですが現時点では期待しすぎないほうが賢明です。

理由は3つあります。検出APIがまだ提供されていないこと、書き直しで消えること、そしてClaude以外のAIには効かないことです。

また、従来のAI検出ツールには誤判定の問題が根強くあります。語彙を整えただけの人間の文章がAI判定される、といった事例が指摘されてきました。

その意味では、文体で推測する従来型より、暗号ベースの透かしのほうが筋がいいのは確かです。ただし「Claudeを使ったかどうか」しか分からない道具である点は変わりません。

個人ユーザーが今できること

2026年8月時点では、利用者が自分の文章に印が入っているか確認する手段はありません。

検出APIは提供準備中で、Anthropicは実装の詳細を詰めている段階とされています。提供されても、秘密鍵を持つ側での検証が前提になる見込みです。

専門家からの疑問の声

この方式に対しては、技術者から鋭い指摘も出ています。

開発者のTheo氏は、テキストには知覚できない余白がほとんど存在しないと指摘しました。

そのうえで、隠されたパターンは「検出が安価であるか、除去が容易であるか」のどちらかにならざるを得ないと主張しています。

強く埋め込めば文章の質が落ち、弱く埋め込めば簡単に消える。このトレードオフから逃げられないという趣旨です。

実際、Anthropic自身が「完全な書き直しで消える」と認めています。文法チェックツールを通すだけで破れるのではないか、という声も上がっています。

透かしは悪意ある使い方を止める盾ではありません。大多数の善意の利用に透明性のレイヤーを1枚足すもの、と捉えるのが実態に近そうです。

よくある質問（FAQ）

Q1. 透かしを拒否（オプトアウト）できますか？

できません。Anthropicは地域を切り分ける確実な手段がないとして、全世界一律で適用する方針を示しています。日本から使う場合も同じです。

Q2. 透かしが入ると文章の質や料金は変わりますか？

変わりません。文字や記号を追加しない方式なので、出力トークンが増えず料金は同じです。速度への影響も無視できる程度と説明されています。品質についても、不自然な語を選ばせる仕組みではないとされています。

Q3. 自分で書き直せば透かしは消えますか？

すべての単語を置き換えるような全面的な書き直しをすれば消えます。ただし軽微な修正では完全には消えません。また文章が短いほど、そもそも検出精度は下がります。

Q4. 透かしから「誰が生成したか」は分かりますか？

分かりません。透かしにも秘密鍵にも、ユーザー・組織・チャット内容を復元できる情報は含まれないとAnthropicは明記しています。分かるのは「Claudeが関与した可能性」だけです。

Q5. 校正だけ頼んだ文章にも印は付きますか？

付く場合があります。ただしClaudeが選ぶ語が少ないため、検出できるほどの信号が残らないケースもあるとされています。逆に翻訳は訳文の全語をClaudeが選ぶため、しっかり入ります。

まとめ

  • Anthropicは2026年8月14日、Claudeの電子透かしの仕組みを公開した
  • 秘密鍵と直前の文脈から乱数を作り、トークン選択を統計的に偏らせるSynthID-Textベースの方式
  • 文字を足さないため、品質・速度・料金への影響はほぼない
  • 完全な書き直しで消える。短文・コード・数式では信号が薄い
  • 日本を含む全世界に一律適用。オプトアウト不可、検出APIは未提供
  • 所有権・著作者性・ユーザーの権利は変わらず、個人も特定されない
  • 背景はEU AI Act第50条。違反時は最大1500万ユーロまたは全世界売上の3%の制裁金

まずは自社のAI利用ポリシーと発注・受注の契約書を見直し、「AI利用をどこまで開示するか」を先に決めておくことをおすすめします。

参考文献

前の記事

Google初の海外店が表参道に｜AI体験は全部無料