概要

Anthropicは、Claudeが生成するテキストや文書に電子透かしを埋め込む方針を発表した。背景にあるのは、生成・改変されたAIコンテンツの開示を義務付けるEU AI法第50条への対応で、Anthropicは2026年7月、約190の署名者とともに「EU AI生成コンテンツ透明性規範」に署名している。透かしはEUの規制対応として導入されるものだが、地域ごとに適用範囲を絞る技術的な手段が確立していないことから、当面は世界中のClaude利用者に一律で適用される。対象はClaude Platform(API)、Claude本体、Claude Code、Claude Cowork、Claude Tagなど主要な提供形態全般に及び、AWSやGoogle Cloud、Microsoft経由のサードパーティ実装も含まれる。

技術的な仕組み

テキストへの透かしは、Google DeepMindが開発した「SynthID-Text」方式をベースにしている。通常、モデルは単語を選ぶ際に任意の乱数生成器を用いるが、この方式では乱数の代わりに秘密鍵と直前の単語列を組み合わせて選択を決定する。選ばれる単語自体は依然としてランダムに見えるが、鍵を持つ側から見ると、その並びがClaudeらしい選択パターンと一致しているかどうかを検証できるようになる。読者が目にする文章の意味や読みやすさは変わらず、テキストをコピーしたり編集したりしても透かしは維持される。PNG・JPG・SVGなどの画像ファイルについては、C2PA標準に基づく署名付きの来歴情報を用いる。Anthropicによれば、この仕組みによる応答速度の低下や追加コストは生じず、Google DeepMindの検証でも品質面で有意な差は確認されていないという。

検出範囲と限界

透かしが機能するのは、Claudeが単語選択を主体的に行った部分に限られる。完全に生成された文章や翻訳、コメント付きコードなどは対象となるが、「アイザック・ニュートン」に対する「プリンキピア」のように答えが一意に決まる箇所や、既存テキストへの軽微な校正・編集、実行が必須なコード部分などには適用されない。短いテキストでは検出精度が低く、文章が長くなるほど確実性が増す一方、大幅な書き換えを行えば透かしは事実上除去できてしまう。Anthropicは近く電子透かし検出APIを提供する計画で、あるテキストにClaudeが関与した可能性を推定できるようにするとしているが、これはあくまで確率的な推定であり、誰が書いたかを断定的に証明するものではないと強調している。透かしにユーザー情報や組織情報は含まれず、個人の追跡には利用できない。

業界の反応と今後の展望

この取り組みには懐疑的な見方も根強い。画像への電子透かしがすでに除去可能であることが研究で示されており、テキスト向けの仕組みにも同様の脆弱性がある可能性が指摘されているほか、スクリーンショットの取得やファイル形式の変換によって透かしが失われる懸念もある。商用コンテンツで自社製品としての価値を示したいClaude利用者からは、透かしの付与がコンテンツの価値を損なうとの不満の声も上がっている。さらに、こうした透明性義務が対応コストのないオープンウェイトモデルへの乗り換えを助長しかねないとの見方もある。Anthropicは、透かしが検出されたことも、検出されなかったことも、それぞれAI関与や人間による執筆を確定的に証明するものではないと認めており、規制対応と実効性の両立が今後の課題として残る。