Claude生成文に
更新履歴を見る
- 2026年08月11日：透かしの技術的な仕組み（生成型透かしの原理・検出方法・限界の理由）の解説を一次資料に基づき追記。EU AI法関連の記述を条文と欧州委員会の発表で確認して精緻化
- 2026年08月11日：前提知識がなくても読み通せるよう全文をリライト。技術解説の専門用語（トークン・g値・ハッシュ関数・閾値など）に初出で平易な言い換えを追加（事実関係・出典は変更なし）
メモリスによる要約- ClaudeがEU AI法対応で生成文に不可視透かしを導入予定
- コピペ・編集後も検出可能、議事録の出所追跡に影響
- 検出は確率的で誤判定もあり、AI疑惑での評価減点は危険
Anthropicが、Claudeの生成する文章に「電子透かし」を組み込む方針を明らかにした。電子透かしとは、見た目にはまったく現れないが、専用の手段でなら読み取れる印のことだ。Claude Help Centerの発表によれば、対象はチャット画面のClaudeだけではない。API（プログラムからClaudeを呼び出す窓口）や、開発支援ツールのClaude Code、CoworkやClaude Tagといった派生サービスまで、Claudeが文章を生成する経路の全般に及ぶ。しかも透かしはアプリごとの機能ではなく、モデル本体の段階で埋め込まれる。AWSやGoogle Cloud、Microsoft Foundryのような他社クラウド経由でClaudeを使っても、同じように付くということだ。見た目や読みやすさへの影響はなく、コピーして貼り付けても残り、ある程度の編集を経ても検出できるという。
ただし、今日Claudeに書かせた文章に、もう透かしが入っているわけではない。対応するのは2026年8月2日以降に登場する新モデルからで、それより前の既存モデルには、移行期間のあいだに順次広げていくとしている。文章とは別枠で、生成した画像などのファイルには「C2PA」——いつ・どのツールで作られたかの履歴を、改ざんしにくい形で記録する業界標準の規格——の署名付きメタデータを付ける計画も並ぶ。
なぜこのタイミングなのか。直接の引き金は、EU AI法第50条2項の適用が2026年8月2日に始まったことだ。EU AI法はEUが定めたAIの包括的な規制法で、その第50条2項は、生成AIの出力を「機械可読な形式でマークし、人工的に生成・加工されたものだと検出できる」ようにすること——人間には見えなくても機械には判別できる印を付けること——を提供事業者に義務付けている。無条件の義務ではない。技術的な手段に求められる効果や堅牢性には「技術的に実現可能な範囲で」という留保が付き、標準的な編集の補助にとどまるなど入力を実質的に変えないAIシステムは対象外だ。対応の受け皿として整備された行動規範（Code of Practice on Transparency of AI-generated Content。義務の満たし方を具体的に示す業界向けの指針だ）には、欧州委員会の発表によれば、Anthropicのほか Google、OpenAI、Meta、Microsoft、Mistral など約190の組織が署名している。様子見ではなく、業界ぐるみの移行である。
では、その「機械可読な印」は、文章のどこに隠れるのか。Anthropicは方式の詳細をまだ明かしていない。
「単語を選ぶ確率を偏らせる」の中身
文字の見た目を一切変えず、コピペしても消えず、多少の編集にも耐える。そんな印を仕込む場所が、文章のどこにあるのだろうか。真っ先に思いつくのは、目に見えない特殊な文字をこっそり紛れ込ませておく手だが、その種の細工は文字の変換や打ち直しであっさりはがれてしまう。求められているのは、もっとしぶとい何かだ。
手がかりはある。この種のテキスト透かしで実運用まで到達した先行例が一つあり、設計が論文としてまるごと公開されているのだ。Googleが自社の生成AI「Gemini」に載せているSynthID-Textで、科学誌Natureに掲載された原論文（Dathathriら、2024年10月）が、仕組みから本番検証までを記述している。Claudeの透かしがこれと同じ方式だという確認は取れていない。それでも、「見えない印を文章に混ぜ、コピペ後も検出する」という同じ要求を実際に満たした技術がどう動くのかは、この論文で具体的に分かる。
Claudeのような文章生成AI（LLMと呼ばれる）は、文章を一気に書いているわけではない。「次の一語を何にするか」を選ぶくじ引きを、延々と繰り返している。選ばれる単位は「トークン」といい、単語のこともあれば、単語の断片のこともある。くじといっても均等ではなく、候補ごとに出やすさが違う。「議事録」の次なら「を」が本命で、「の」も対抗、という具合だ。モデルはこの出やすさの表（確率分布）から次のトークンを引いている。透かしは、このくじ引きに介入する。
介入のしかたが巧妙だ。SynthID-Textはまず、くじ引きの候補になるトークンの一つひとつに、外からは見えない「持ち点」を配る。論文で「g値」と呼ばれるスコアである。
持ち点の配り方に、この方式の心臓部がある。材料は二つ。直前に出力した数トークン（論文の実験では4つ）と、運営者だけが知っている「秘密鍵」——外部には決して漏らさない、合言葉のような数値だ。この二つをハッシュ関数、すなわち同じ材料を入れれば必ず同じ結果が返ってくる計算にかけて、各トークンの持ち点を決める。だからg値は、でたらめな数字に見えて、実は再現できる。同じ文脈と同じ鍵さえあれば、あとから何度でも同じ持ち点を計算し直せるのだ（サイコロを振ったように見えて実は計算で決まっている、こういう数を擬似乱数と呼ぶ）。この「計算し直せる」という性質が、後で効いてくる。
次のトークンを決める場面では、モデルはまず普段どおりのくじ引きで候補を複数引く（論文の図解では8個）。そのうえで、候補を2個ずつ組ませ、持ち点の高い方を勝ち上がらせていく。8個なら3回戦で優勝が決まる。文字どおりのトーナメント選抜であり、優勝したトークンだけが文章に書き込まれる。
出来レースに見えるだろうか。そうでもない。どの候補も、もともとモデルが「ここに来てもおかしくない」と判断した選択肢の中から引かれている。だから文章は自然なままだ。それでも、鍵を知る側から出力の全体を眺めると、持ち点の高い単語がほんのわずかに多い。1トークンなら誤差と区別がつかない。それが数百トークン積み重なると、偶然では説明のつかない偏りになる。
検出は、この仕込みの逆再生である。判定したい文章について、同じ鍵で各トークンの持ち点（g値）を計算し直し——先ほどの「計算し直せる」性質がここで効く——平均を取るだけだ。透かし入りの文章なら、平均は偶然より高く出る。あとは「これより高ければ透かし入りとみなす」という合格ライン、すなわち閾値と比べて判定する。AIモデル本体を動かす必要はなく、計算はハッシュ関数と足し算で済む。埋め込みは手が込んでいるのに、検出は拍子抜けするほど素朴なのだ。
この設計が分かると、報道で語られてきた性質はどれも導ける。部分的な編集に強いのは、印が特定の単語に宿るのではなく、文章全体に薄く分散した統計的な偏りだからだ。一部を書き換えても、残りの部分に証拠が残る。逆に、短い文章や大幅な言い換えに弱いのも同じ理屈で、証拠の総量が足りなければ判定は成立しない。開発元のGoogle DeepMind自身、徹底的に書き直された文章や翻訳された文章では検出の確信度が大きく下がると明言している。さらに、「フランスの首都は？」のように答えがほぼ一つに決まる出力では、そもそもくじ引きに偏らせる余地がなく、透かしはほとんど入らない。
もう一つ、見落とせない帰結がある。検出には秘密鍵が要る。誰でも検出器を自作できる構造ではなく、判定の入口はモデルの提供者と、提供者が検出手段を渡した相手が握る。Anthropicも検出については、ユーザーやサードパーティが検出できるよう支援し、詳細は今後の技術文書で示すと述べるにとどめている。
品質はどうか。Googleは約2,000万件の本番Gemini応答を使った実験で文章の質が保たれることを確かめ、GeminiとGemini Advanced（その有料版）で実運用している。文章の質を落とさずに透かしを入れること自体は、すでに実証済みの技術と言っていい。ただし、Claudeの実装がこれと同系統かどうかを、Anthropicは明らかにしていない。
議事録・報告書の「出所」が検証可能になる
会議のたたき台をClaudeに作らせ、自分で手を入れてから社内で共有する。あるいは、そのままコピペで回覧する。珍しくない運用のはずだ。これまでは、編集や転記を経た時点で「最初に書いたのは誰か」の痕跡は事実上消えていた。透かしはこの前提を変える。印はモデルが出力した段階で埋め込まれるから、コピペの後も、多少の言い換えの後も残る。AIが下書きした文書かどうかを、検出器を持つ側が後から判定できる——そういう状況が生まれつつある。
最初に効いてくるのは、社内文書の「出所」の扱いだ。「この報告書は誰の言葉か」という、これまで曖昧なままで済んでいた問いが、外部から検証できる問いに変わる。そうなれば、AIの下書きをそのまま人間の一次執筆物として扱う運用は、遅かれ早かれ説明を求められる。議事録や提案書にAIの関与度合いを一言添えておく。あるいは「AI下書き・人間校正」といった区分を、社内ルールとして先に決めておく。検出器が普及してから慌てるより、その方がずっと安くつく。
ただし、この技術が答えるのは「Claudeを通ったかどうか」までで、「誰が書いたか」ではない。Anthropic自身、検出された印が示すのは「Claudeが処理した可能性」であって、決定的な証拠にはならないと明記している。校正や翻訳、要約にClaudeを使っただけでも透かしは付きうる。つまり透かしの有無だけでは、丸投げのAI作文なのか、人間が書き上げて仕上げにClaudeを通しただけなのかは区別できない。
危ういのはここからだ。段取りが整いすぎている、語彙が均質だ——そんな見立てだけで誰かの成果物に「AIっぽい」と疑いを向けるふるまいは、すでに珍しくない。透かし技術が普及すれば、その手の疑いが技術的な裏付けを得たかのような顔をする場面は、むしろ増えかねない。だが検出結果が語るのは文書がたどった経路であって、文書の品質ではない。評価すべきは中身と精度のほうだ。
次にClaudeの下書きをコピペして回覧するとき、その文章には、目に見えない持ち点の偏りが静かに乗っているかもしれない。透かしが答えてくれるのは「どこを通ってきたか」まで。その議事録が会議を正しく残しているかどうかは、これまでどおり、読む人間にしか確かめられない。
あわせて読みたい：