Claudeが全世界で"見えない透かし"導入へ──ただし作った側が「消える」と全部認めている、正直者だけが損する仕組み

2026年8月11日時点の情報です。Anthropicが、Claudeの生成物に機械可読の"マーク"を入れる方針をサポート記事で公表しました(記事は同日Updated today表示)。テキストには目に見えない透かし、画像などのファイルにはC2PAの署名付き来歴メタデータを付与するもので、適用はモデルレベルで日本を含む全世界です。ところが同じ記事に、そのマークがどう消えるかが作った側の手で列挙されています。この動画の論点はYouTube解説(約8分)にまとめました。結論から言うと、筆者の評価は「正直な人だけが損をする仕組み」です。

・Anthropicが生成テキストに見えない透かし+ファイルにC2PA署名メタデータを導入。日本含む全世界・モデルレベル(Anthropic発表) ・同記事が「言い換え・翻訳・大幅編集・形式変換・スクショで消える」「校正に使っただけでも印が付く」「品質は変えない(数値なし)」と自認 ・悪意ある側は回避でき、正直に使った人だけが可視化・誤爆される構図。EU AI法(第50条)への対応が背景

何が導入されるのか

「消える」と作った側が書いている

Anthropicは同じサポート記事の「限界(Limitations)」の項で、テキスト透かしについてこう書いています。

The text has been heavily edited, paraphrased, translated, or mixed into other writing; The passage is very short (大幅に編集・言い換え・翻訳された、または他の文章に混ぜられた場合。文章が非常に短い場合)

これらの条件では、検出可能なマークが残らないことがある、と明記されています。ファイル側も同様で、Anthropicは「format conversion, re-saving, screenshots(形式変換・再保存・スクリーンショット)」でメタデータが失われうるとし、C2PA公式もメタデータは意図的にも偶発的にも除去されうると位置づけています。

補足すると、C2PAの署名そのものを偽造するのは秘密鍵が必要で困難ですが、そもそも来歴情報を持たない新しいファイルにしてしまえば署名の問題は発生しません。逃げ道を塞ぐ「Durable Content Credentials」(指紋や不可視透かしから外部保存の来歴を再発見する仕組み)も規格側にありますが、併用が前提です。

なお、本記事および動画では、透かしやメタデータを消す具体的な手順は扱いません。透明性の仕組みを回避する手引きにしないためです。ここで示すのは「作った側が消えると認めている」という事実までです。

一番おかしいのは「道具として正直に使った人」が損をする点

Anthropicは限界の項で、こうも書いています。

Claude may not be the original author. People often use Claude to proofread, translate, summarize, or convert files. The output can carry a Claude mark even if the underlying ideas, text, or data originated from another source (Claudeが原作者とは限らない。人はよく校正・翻訳・要約・ファイル変換にClaudeを使う。元のアイデアや文章が別の出所でも、出力にはClaudeのマークが付きうる)

つまり自分で書いた文章を「構成だけ整えて」とClaudeに通しただけで、中身は100%自分でも、出力はClaude印としてマークされうるということです。記事は「マークが有っても著者の証明にはならない」とも書いていますが、現場のAI検出ツールは「有る=AI」として扱いがちで、この落差がそのまま誤爆になります。

蒸留対策としても、本気の相手には効かない

「他社がClaudeの出力で勝手に学習する(蒸留)」の検出に使えるのでは、という見方もあります。実際、透かし入りテキストで学習したモデルには痕跡が残り検出できるという研究(NeurIPS 2024)があります。ただし同じ弱点が効きます。盗む側が学習データを一度言い換えれば痕跡は薄まり、コストも品質低下もほぼありません。出所表示としても盗用検出としても、捕まえられるのは「消す気のない受け身で正直な使い方」だけです。

品質は落ちないのか

Anthropicは「意味も品質も読みやすさも変えない」と書いていますが、どれだけ変わらないかの数値は示していません。透かしは、本来いちばんそれらしい単語を選ばず、検出用にわずかにずらして選ばせる仕組みです。SynthID-Textの論文(Nature 2024)も、品質を保つ設定と、検出を強める代わりに品質を落とす設定があると報告しており、無劣化で強い透かしは基本的に存在しません。ここからは筆者の見方ですが、都合のいい話ほど数字を先に出すのが普通で、それを出さない沈黙のほうが答えに近いように見えます。

筆者の評価──これは防止でなく「法律への体裁」

ここからは一次ソースを読んだ上での筆者の意見です。この仕組みは、効かないことを作った側が全ての限界を自分で列挙して認めています。それは「正直で偉い」ではなく、効かないと知りながら出したという自白に近いものです。EU AI法に署名した以上、対応したという実績が要る。防止のためではなく、法律への提出物。効かないことを一番よく知っているのは作った本人です(企業の内心そのものを断定するものではありません)。

そして損の行き先が全部同じ方向を向いています。悪意ある側は言い換え一発で素通り、何も知らない正直な人は素直に使って可視化され、道具として正直に使った人は誤爆され、その上で品質まで落ちているかもしれない。得をしている利用者が一人もいません。

さらに、この説明記事すら、正直に使っている人ほど読みません。透かしの存在も回避できることも、情報感度の高い人にだけ届き、逆に消したい人はここで消せると知るかもしれない。AIは本来、知識を持つ人と持たない人の差を縮められる技術だったはずが、この仕組みは知識の非対称性を制度として固定し、その差をさらに深める方向に働いています。こうした見えない形の格差を、仕方がないものとして受け入れたくはない、というのが筆者の立場です。

出典・但し書き

• 出典: Anthropicサポート記事 / SynthID-Text (Nature 2024) / Radioactivity (NeurIPS 2024) / C2PA
• 「消える」「著者証明にならない」「品質を変えない(数値なし)」はいずれもAnthropic記事およびC2PA公式の記述に基づきます。英語引用は原文、括弧内は当方の訳です。
• 「防止でなく法律への体裁」は残る選択肢を消去した上での筆者の評価であり、企業の内心の断定ではありません。品質低下は「原理的トレードオフが存在し、数値が非開示」までが事実で、「◯%落ちる」等の数値は一次ソースが無いため述べていません。
• 本記事は透かしの除去手順を扱いません。仕組みの評価が主旨です。
• 続報(検出ツールの公開、専門家の反応等)があり次第更新します。

論点の全体はYouTube動画(約8分)にまとめています。あなたはこの仕組みを公平だと思うか、コメントで聞かせてください。