コピペしても消えない印を、Claudeが全文に入れ始めた──「AIが処理した」と「AIが書いた」の間に引かれた線
8月以降のClaude新モデルは、生成文に見えない統計的な透かしを入れ始めた。SynthID-Text方式の仕組み、効く文章と抜ける文章、そして「AIが処理した」と「AIが書いた」を混同することの危うさを、開発者目線で整理する。
8月2日以降に公開されたClaudeの新モデルは、生成した文章に目に見えない「透かし」を混ぜるようになりました。Anthropicは8月中旬、その仕組みと限界を解説する記事を公開しています。文字を追加するわけでも、隠し文字を仕込むわけでもありません。単語の選び方に統計的な偏りを持たせ、後から機械で検出できるようにする方式です。適用は欧州に限らず全世界。生成AIで文章を作る開発者や事業者にとって、無視できない前提の変化です。
さいころの目を、円周率の桁に置き換える
採用されたのはGoogle DeepMindの「SynthID-Text」を基にした方式です。言語モデルは次の単語を選ぶとき、候補の中から確率的に1つを引きます。この「引く乱数の出どころ」を、Anthropicが持つ鍵と直前の数語から決まる値に差し替えるのが透かしの正体です。
Anthropicはこれを「モノポリーでさいころを振る代わりに、円周率の桁を順に使う」ことに例えています。ランダムさの質は変わらないが、後から鍵を知る側だけがパターンを照合できる、という理屈です。単語そのものを不自然な方向へ寄せるわけではないため、出力の意味や創造性は変わりません。社内テストでも、DeepMindの検証でも、人間の評価者による比較でも「品質に差は見られなかった」としています。
効く文章と、ほとんど効かない文章
透かしは万能ではありません。単語の選択に「余地」がある文章ほど濃く入り、余地が乏しい文章では薄くなります。どこで効き、どこで抜けるのかは、使う前に押さえておく価値があります。
- 濃く入る: 説明文・物語・エッセイなど、言い回しの自由度が高い長めの文章。翻訳文も、単語をすべてClaudeが選ぶため対象になります。
- 薄い・入りにくい: 事実を淡々と並べた記述(固有名詞や定型が続く箇所)、短い断片、そしてコードのように「2+2=4」と答えが一意に決まる出力。選ぶ余地がなければ、透かしを掛ける先もありません。
- 人の原稿の校正: Claudeに軽く直させた文章は、ほぼ人の言葉のままなので、透かしはほとんど残りません。
耐久性にも段階があります。コピー&ペーストでは印は付いて回り、軽い手直し程度では「おそらく完全には消えない」。一方、全単語を置き換えるような全面リライトをすれば消えます。画像側は方式が別で、C2PA規格による署名付きメタデータ(コンテンツ証明書)を付与しますが、こちらは形式変換や再保存、スクリーンショットで簡単に外れます。
「AIが処理した」は「AIが書いた」ではない
ここが最も誤解されやすい点です。透かしが検出されても、それは「Claudeがそのテキスト生成に関与した可能性」を示すだけで、著作や責任の所在を証明しません。人が考えた内容をClaudeが整形した文章にも印は付き、逆に古いモデルの出力や強くパラフレーズされた文章では印が出ないこともあります。別のAIが書いたかどうかも判別できません。ユーザーを特定する情報は埋め込まれない、とAnthropicは明記しています。検出用のAPIは「近く提供する」段階で、公開時点では一般には使えませんでした。
利便性の裏で指摘される懸念
透明性を高める取り組みである一方、批判も出ています。最大の懸念は、受け取る側の運用です。学校・雇用主・プラットフォームが、限界を読まずに「印=AIが書いた証拠」と受け取れば、誤判定が広がりかねません。プロの文章の大半に印が付くなら、そもそも見分ける力は弱いという指摘もあります。
開発・業務の現場では、社内文書にClaudeを使った痕跡が検出可能な形で残ることを嫌う声もあります。所有権が移るわけではなくても、監査や評価の場面で不利に働くのではないか、という不安です。取り除けない「来歴の信号」が本人の意図と無関係に付く点は、機微な業務では確認しておきたいところです。
いま押さえておきたいこと
実務への含意はシンプルです。第一に、Claude生成の文章には既定で検出可能な印が入る前提で扱うこと。第二に、その印は「関与の痕跡」であって「AI著作の証明」ではないと、社内でも取引先にも正しく共有すること。第三に、短文・コード・事実列挙では印が薄い一方、翻訳や長文の説明では濃く残る、という濃淡を理解しておくこと。EUの透明性コード・オブ・プラクティス(Anthropicは7月に署名)を含む規制の流れは今後も強まる見込みで、生成物に来歴が付くのは業界全体の既定路線になりつつあります。検出の精度と誤用のリスクは表裏一体です。仕組みと限界の両方を知ったうえで運用する姿勢が、これからは前提になります。
参照: How Claude's text watermarking works(Anthropic) / How Claude marks AI-generated content(Claude Help Center) / TechCrunch / TechTimes / explainx.ai