Claudeの透かしは、単語の選び方そのものに埋め込まれた

Anthropicは2026年8月14日、Claudeが生成する文章に透かしを入れる仕組みを公開した。9月1日には、検出のための窓口についての記述が追記されている。

透かしと聞くと、画像の隅に薄く重ねる印を思い浮かべる。文章の場合は、そうした見える印ではない。

同社の説明によれば、文章には何も足されておらず、隠し文字も入っていない。印が置かれているのは、単語の選び方そのものである。

何が判定できて、何が判定できないのか。仕組みと限界を、公開されている説明から順に見ていく。

どちらを選んでも意味が変わらない場所に、印を置く

文章を生成するとき、モデルは次の語を確率的に選んでいる。同じ意味で通る候補が複数あり、どちらを選んでも読み手に違いが分からない場面は多い。

たとえば同じ内容を伝える言い回しが二つあり、どちらでも自然に読める場面がある。モデルにとっては、そこが自由に動かせる余白になる。

Anthropicはこれを重要度の低い選択と呼んでいる。透かしは、その選択を無作為に任せず、鍵と直前の数語から決める。

できあがるのは、読んでも気づかない偏りである。同じ鍵を持つ側が統計的に調べたときだけ、その偏りが模様として現れる。

検出そのものの計算は軽い。Natureの論文によれば、判定にあたって元の大規模言語モデルを動かす必要はないとされる。

この方式には利点がいくつかある。追加の語を挟まないため、出力が長くなることも、料金が上がることもない。

透かし自体に個人を示す情報は含まれない。誰が使ったかまでは、この印から辿れない設計である。

技術の系譜も新しくはない。Google DeepMindが2024年10月にNatureへ発表したSynthID-Textが、同じ考え方の先行例にあたる。

その論文では、およそ2,000万件のGemini応答を使った実運用の検証が報告されている。透かしの有無で利用者の評価に有意な差は出なかったという。

掲載はNature第634巻の818から823ページである。生成の速度を落とさないための実装上の工夫も、あわせて報告されている。

Anthropicの説明も、出力の品質や創造性に影響はないとしている。読み手が違いに気づく設計にはなっていない。

判定できないことのほうが、はっきりしている

Anthropic自身が限界を並べている。短い文章では偏りが足りず、判定に届かない。

事実の記述が続く箇所も苦手だとされる。語の選択肢が狭いため、印を置ける場所がそもそも少ない。

逆に、物語や説明のように言い回しの幅が広い文章では、印が入りやすい。同じ長さでも、内容によって判定のしやすさが変わる。

全面的に書き直せば透かしは消える。言い換えや再構成を重ねるほど、埋め込まれた偏りは薄くなっていく。

そして最も重要な点がある。透かしが検出されなかったことは、人が書いた証明にはならない。

別のモデルで書いた場合も、鍵が違えば検出されない。検出されないという結果は、判断材料としては弱い。

鍵が提供者ごとに違う点は、運用上の制約でもある。どのAIが書いたかを横断して判定する仕組みには、いまのところなっていない。

校正や編集での利用も、この仕組みでは扱いが軽い。透かしが付くのはClaudeが新しく書いた部分であり、人が書いた原稿を直す用途では影響が小さいとされる。

コードのように出力を厳密に一致させる必要がある場面では、適用が限られる。語の選択に自由度がなければ、印は置けない。

画像の場合は、扱いが違う。Anthropicは対応するファイル形式について、C2PAのコンテンツクレデンシャルを使うと説明している。

画像はファイルに情報を添える形をとる。文章は本文そのものに埋めるしかないという違いが、方式を分けている。

検出の窓口は、まだ誰にでも開いていない

透かしを読み取るには鍵が要る。Anthropicは検出のためのAPIを用意したが、現時点では限定的な提供にとどまる。

対象として挙げられているのは、規制当局、法執行機関、報道機関、ファクトチェック団体、独立した研究者、教育機関などである。加えて、法令上の義務を負う企業も含まれる。

限定の理由までは書かれていないが、今後の拡大は予告されている。誰が確かめられるかという設計も、まだ動いている途中である。

つまり、一般の利用者が任意の文章を投げて確かめられる仕組みではない。透かしは入っているが、確認する権限は分散していない。

透かしが入っていることと、それを誰でも確かめられることは別である。仕組みの公開と、検証の開放は同じ速度では進まない。

背景にはEUの規制がある。8月2日に適用が始まったEU AI法50条は、AIの出力を機械可読な形で標識することを提供者に求めている。

Anthropicは、この義務に対応する行動規範へ2026年7月に署名した。署名した約190組織のうち、提供者を対象とする章に名を連ねている。

適用範囲は世界全体である。同社は、地域を限って適用する確実な方法がないため、当面すべての地域へ入れると説明している。

規制の対象が欧州でも、影響は欧州にとどまらない。日本の企業がClaudeで書いた文章にも、同じ印が入ることになる。

国内の規制がどうであれ、印そのものは入る。透かしを前提に運用を考えるほうが、実務としては早い。

制作の現場では、証明ではなく手順の問題になる

透かしを、外注先や社内の書き手を検査する道具として考えると、すぐに行き詰まる。検出できるのは限られた条件だけであり、検出されないことは何も意味しない。

検出できたときも、どこまでを機械が書いたかまでは分からない。大幅に手を入れた原稿と、そのまま出した原稿の区別は付かない。

判別技術の使い道は、個人の摘発ではなく分布の把握に向く。音楽の分野でAIで作った曲をどう見分けるかが測定の話として進んだのも、同じ理由である。

企業の制作現場にとって現実的なのは、透かしを前提に工程を組むことである。誰がどこまで書き、誰が確認したかを、社内で記録できる形にしておく。

工程の記録は、透かしとは別に必要になる。透かしが示すのは生成の痕跡であって、誰が確認したかではない。

この記録は、外部への説明の材料にもなる。生成AIの利用開示で扱ったように、開示の粒度は各社が決める問題として残っている。

確かめておきたい点は、三つに整理できる。

• 自社が使うAIに透かしが入るか、入る場合はどの範囲か
• 生成した文章を人が確認した記録が、後から辿れる形で残っているか
• 検出結果を根拠に判断する場面があるとき、その限界を関係者が共有しているか

三つ目は、運用の設計より先に必要になる。検出されなかったことを潔白の証明として扱う運用は、技術の説明と食い違う。

透かしの導入は、開示の議論を終わらせるものではない。むしろ、どこまで自分が書いたかを説明する必要を、そのまま残す。

文章に印が入る時代が始まったことは確かである。ただしその印は、誰が書いたかを教えてくれるものではない。

分かるのは、この機械が通ったかもしれないという痕跡だけである。責任の所在は、これまでどおり工程の側にある。