Claude、生成文に不可視透かし　AI判定を証拠扱いしない運用が必要に

Claude透かしは単語選びを変え、コピー後も判定材料を残す

Anthropicは8月14日、Claudeの将来モデルが生成する文章へ不可視の透かしを入れると発表しました。狙いは、文章の見た目を変えずに、Claudeが執筆へ関わった可能性を後から調べられるようにすることです。EUで8月2日から適用されたAI生成物の透明性義務へ対応する動きで、同社は複数の主要AI事業者も独自の透かしを実装すると説明しています。

将来のClaudeモデルは透かしを含む文章を生成する。読者には違いが分からず、隠し文字は追加されない。追加トークンや料金も発生せず、個人、組織、会話を特定する情報も含まない。

出典：Anthropic「How Claude’s text watermark works」（原文を日本語で要約）

仕組みは、Claudeが次の単語を決める場面で働きます。意味がほぼ同じ候補が複数あるとき、秘密鍵と直前の数語から作った乱数を使い、特定の候補がわずかに選ばれやすくなるよう調整します。一語だけでは分かりませんが、この選択が長い文章で積み重なると、鍵を持つAnthropicが統計パターンを検出できます。コピーしても残るのは、文字の裏へ情報を埋め込む方式ではなく、文章そのものの語の並びが印になるためです。

分かるのは「Claudeが一部を書いた可能性」まで

検出結果から分かる範囲は狭く、Anthropicの説明では「Claudeが文章の一部へ関わった可能性」を示すにとどまります。どのモデルを使ったか、誰が生成したか、どの会社や会話から出たか、何の目的で使ったかは特定できません。透かしが見つかっても、下書きを丸ごと生成したのか、校正だけに使ったのかを自動で区別できないということです。

反対に、透かしが見つからない文章も人間だけで書いた証明にはなりません。短い回答や、正解の表現が限られる事実質問では、単語を選ぶ余地が少なく、統計パターンを十分に残せないためです。文章を全面的に書き直したり別言語へ翻訳したりすると検出力も下がります。現時点で一般利用者向けの検出器が公開されるか、検出結果を第三者が検証できるかは未確認です。

EUの透明性ルールが、AI各社を共通の識別競争へ動かす

欧州委員会によると、AI法50条の透明性義務は8月2日から適用され、生成AIの提供者や利用者に、AI生成物のマーキングや表示を求めます。Anthropicだけの自主的な機能ではなく、AI生成物を見分ける仕組みが製品要件になった点が重要です。Claudeの方式はGoogle DeepMindが開発したSynthID-Textの考え方を基にしており、生成時の単語選択へ統計的な印を加えます。

AI法50条の透明性義務は2026年8月2日から適用され、AI生成コンテンツのマーキングと検出、ディープフェイクなどの表示を扱う。

出典：欧州委員会「Code of Practice on Transparency of AI-generated Content」（原文を日本語で要約）

Google DeepMindの研究は、SynthID-Textがモデルの学習部分を変えず、生成時の抽選方法だけを調整すると説明しています。Geminiの約2000万件の応答を使った実験では、透かしの有無による利用者評価の差は統計的に有意ではありませんでした。ただし、研究自体も検出力と文章の多様性にトレードオフがあると示しています。各社の透かしが互換性を持つか、第三者が横断的に判定できるかが整わなければ、業界標準というより事業者ごとの証明手段にとどまるでしょう。

SynthID-Textはモデルの学習を変えず、生成時の抽選方法だけを調整する。約2000万件のGemini応答を使った実験でも、人の評価による品質差は統計的に有意ではなかった。

出典：Nature「Scalable watermarking for identifying large language model outputs」（原文を日本語で要約）

企業はAI判定より先に、利用申告と原文保存をそろえる

会社や学校が避けたいのは、検出結果を採用、評価、懲戒の単独証拠にすることです。透かしは文章の来歴を補う手掛かりであり、不正の有無や人の貢献度までは測れません。編集部は、AI文章の識別が一般化するほど、組織の運用は「使ったかどうか」から「どの工程で、誰が責任を持って使ったか」へ移るとみます。

まず、提出物や公開文書へAI利用欄を設け、下書き、要約、校正、翻訳など使った工程を選べるようにします。次に、重要文書では人が修正する前のAI出力、指示文、最終版を保存し、事実確認と承認者も記録してください。外部から判定を求められたときは、透かしの有無、本人の申告、変更履歴、引用元の四つを合わせて判断します。

もし主要AI各社が相互運用できる検出方法を公開し、短文や翻訳後でも安定した精度を示せば、透かしは監査の中核へ近づきます。そこまで確認できない間は、検出器へ答えを委ねるより、AIを使ってよい範囲と人が確認する箇所を社内規程へ書く方が確実です。Claudeを業務で使う企業は、今のうちに利用申告の欄と原文保存の場所を決めてください。