Claudeの電子透かしとは何か
Anthropic が2026年8月14日に公開したのは Claude の出力に埋め込む透かしの技術的な中身です。名前は透かしでも、紙幣や画像のように目で見える印とは別物です。
Claudeの電子透かしの要点
乱数の出どころを鍵に置き換える
透かしの正体は単語を選ぶときの乱数の出どころを差し替えることです。 言語モデルは1語ずつ文章を作り、候補の中から次の語を選びます。「今日の天気は寒くて〜」の次に「砂糖入りの」は来ませんが、「曇り」と「どんより」ならどちらでも文意はほぼ同じ。こうした「どちらでもいい選択」は乱数で決まります。
透かしはこの当たり障りのない選択を利用します。通常の乱数生成器の代わりに鍵と直前の数語から次の語を決める。すると単語の並びが鍵と整合しているかを後から照合でき、その文章をClaudeが生成した確率を割り出せます。
ただしモデルが常に「曇り」寄りになるわけではありません。前の語次第で、ある文では「曇り」、次の文では「どんより」が選ばれます。もともと使わないような珍しい語へ誘導することもありません。
この方式はGoogle DeepMindが2024年にNature誌で公開したSynthID-Textを土台にしており、源流は2022年のスコット・アーロンソンの提案まで遡ります。どれも「単語を選ぶ乱数の出どころだけを変える」という設計原理は同じです。
"When watermarking is used, choices are still made at random, but the source of the randomness is different. Instead of using an arbitrary random number generator to pick the next word, watermarking uses the key and a few words that come before to settle what word the model should pick."（What is watermarking?）／"Importantly, it isn't that the model will now always be biased toward overcast or grey."（同節）／"Claude's text watermark is a version of the SynthID-Text approach published by Google DeepMind in a Nature paper in 2024. It belongs to a family of approaches that go back to a proposal by Scott Aaronson in 2022, all of which share the same design principle that we described above—the watermark only changes the source of the randomness used to pick among words."（Which specific method of watermarking do you use?）／"And it's not the case that the watermarking method pushes Claude to choose a word it wouldn't have considered anyway (for instance, it wouldn't make Claude pick a word like \"nubilous\"—an obscure synonym for overcast or grey that Claude almost certainly wouldn't use under normal circumstances)."（What is watermarking?）— Anthropic 公式発表より
読み手には区別がつかない
透かし入りの応答とそうでない応答を読み分けることはできません。Anthropicは社内テストで内容・創造性・読みやすさのいずれにも影響が出なかったとしています。元になったSynthID-Textの論文でも、Google DeepMindがGeminiのトラフィックの一部に透かし版を出して評価を比べ、統計的に有意な差は出ませんでした。
コスト面の影響もありません。追加のトークン（料金計算のもとになる処理単位）を生まないため、提供する側の料金も使う側の料金も変わりません。速度への影響も無視できる範囲だと説明されています。音声側の同系統の動きはChatGPTの生成音声へのSynthID付与で扱っています。
"In internal testing, we've seen no impact of watermarking on the content, level of creativity, or readability of Claude's text. In the SynthID-Text paper, which introduced the technique we use, Google DeepMind tested this impact by serving a model that used watermarking to a portion of their Gemini traffic and comparing thumbs-up and thumbs-down ratings. They found no statistically significant differences from the unwatermarked model."（How does watermarking affect Claude's outputs?）／"Watermarking has a negligible impact on the speed of models, and because it produces no extra tokens, the model is the same price to serve and use."（Does this slow the model down, or make it more expensive?）— Anthropic 公式発表より
透かしが効く場所と効かない場所
方式の性質上、透かしは「選択の余地」がある場所にしか宿りません。ここが実務での使い勝手を決めます。
| 対象 | 透かしの濃さ | 理由 |
|---|---|---|
| 通常の文章 | 濃い | 言い換えの選択が何度も発生する |
| 事実・数式 | ほぼ入らない | 正解が1つに決まり選択の余地がない |
| コード本体 | 薄い | 語を替えると壊れるため選択の自由度がない |
| コード内コメント | 入りうる | 任意性があるが本体への影響はごくわずか |
| 人の文章の校正 | ほぼ入らない | Claudeが選んだ語がごく一部にとどまる |
| 翻訳 | 濃い | 全語をClaudeが選ぶ |
| 短い文章 | 判定できない | 選択回数が少なく判定材料が足りない |
事実や数式には入らない
言い換えの余地がない箇所では透かしは働きません。公式が挙げる例は「アイザック・ニュートンの最も有名な著作はプリンキピア〜」という文です。次の語は「マテマティカ」しかあり得ず、透かしが動かせる部分がありません。
「2 + 2 =」の次も同じです。正しい答えが1つに決まる場面では透かしの「後押し」がそもそも効きません。事実の密度が高い文章ほど透かしは薄くなります。
"Watermarking is sparser on factual passages where there are fewer choices that can be made without decreasing the accuracy of the text. For example, take the sentence \"Isaac Newton's most famous work was called Principia…\". It really matters whether the next word is \"Mathematica\" (it's the only right answer), so the watermark would have nothing to act on."（Which specific method of watermarking do you use?）／"once the model has written \"2 + 2 =\", there is a very clear best choice for the next token … The \"nudge\" of the watermark wouldn't be applied here."（What about code?）— Anthropic 公式発表より
コードと校正では薄くなる
コードは正確さが求められるぶん、透かしの乗る場所が少ない領域です。語を1つ替えれば動かなくなる以上、選べる余地がありません。ただしコメントのように書き方が自由な箇所には透かしを乗せられるとされ、コード本体への影響はごくわずかです。
校正も似た構図です。人が書いた文章の文法と句読点だけを直させれば、Claudeが選んだ語はごく一部にとどまります。修正箇所が少ないと検出に足りず、関与を判定できないこともあります。 書かせる量が増えるほど選択の回数が増え、透かしの入る場所も広がります。
"code—which in very many cases has to be exact—has generally less watermarking than some other forms of text. Having said that, in areas where there is an arbitrary choice between particular words or terms within the code, the watermark can be used, such as comments within code."／"But by definition, it will have a negligible effect on the actual code produced."（いずれも What about code?）／"When Claude proofreads text written by a person, what it gives back has generally only been lightly edited; because nearly all the words are the person's, there's very little (if anything) for the watermark to attach to."／"Depending on the length of the text and how heavily Claude has edited it, those changes might not be enough to make Claude's involvement detectable. The more Claude writes, the more decisions it has to make, and the more space there is for a watermark."（いずれも What about cases where Claude has proofread or edited human text?）— Anthropic 公式発表より
翻訳には入り、短文では効きにくい
翻訳は全語をClaudeが選ぶため、透かしが入ります。一方で短い文章は苦手です。語を選ぶ回数が少なく、判定材料が足りません。長い文章ほどClaudeが関与したという確信度は上がります。
書き換えで消せるかどうかも程度の問題だと公式は認めています。軽い編集では完全には消えませんが、全単語を置き換える書き直しなら消える。ただしそこまで書き直した文章をAI生成と呼べるかは別の話だというのが公式の整理です。
"A translation produced by Claude carries a watermark, because in this case every word is chosen by Claude."（Do watermarks apply to translations?）／"Detecting a watermark also doesn't work well on small samples, where there are fewer word choices and thus less information to go on. As a passage increases in length, confidence about Claude's involvement increases too."（Which specific method of watermarking do you use?）— Anthropic 公式発表より
公式のQ&Aは英語のまま読むと条件の対応を取り違えやすい箇所があります。原文をマークダウンに落としておけば表と見出しがそのまま残り、どの条件がどの結論に紐づくのかを見失いません。
検出でわかること・わからないこと
透かしを過大評価すると判断を誤ります。公式が示す限界は明確です。
| 観点 | 鍵による透かし照合 | AI検出ソフト |
|---|---|---|
| 判定材料 | 鍵と単語の並びの整合 | 文章に現れる言い回しの癖 |
| 鍵の要否 | 必要（Anthropicが保持） | 不要 |
| 分かること | Claudeが関与した確からしさ | AIらしさの推定 |
| 分からないこと | 執筆か編集かの区別・人間執筆の証明 | どのAIかの特定 |
| 提供状況 | 検出用APIを近く提供予定 | すでに第三者が提供中 |
わかるのは「関与した確からしさ」だけ
鍵を使って答えられるのは「この文章はClaudeが一部でも書いた可能性がどれくらいか」という問いだけです。 人間が書いた証明にはならず、他社AIが書いたかどうかも判定できません。他社が透かしを使っていても鍵が違い、方式そのものが違う可能性もあるためです。
さらに「Claudeが書いた」と「Claudeが大幅に編集した」も区別できません。検出結果は所有権や著作者を示すものではなく、規約上の利用者の権利も変えないと明記されています。検出用のAPI（外部のプログラムから使える仕組み）は近く提供予定で、実装の詳細は検討中です。
"Using our key, one can only answer the question \"What is the likelihood this was partly written by Claude?\" It doesn't confirm whether the text was human-written, and it can't tell whether the text was written by a different AI (even if that other AI uses watermarking, it would have a different key; it might also use a different watermarking method altogether)."（Which specific method of watermarking do you use?）／"A watermark only helps test whether Claude might have produced or processed the content. It doesn't say anything about ownership or authorship, and doesn't change a user's rights under our terms."（Does this change who owns a given output…?）／"We will soon be offering a watermark detection API. We're in the process of working out the details of its implementation."（How do I check if a piece of text was written by Claude?）— Anthropic 公式発表より
AI検出ツールとは仕組みが根本的に違う
Pangram（パングラム）のようなAI検出ソフトは鍵を持たないため、別の方法を使います。見ているのは文章に現れる癖です。公式が例に挙げるのは「this isn't [X], it's [Y]」という構文をAIが好むことや、「quietly」という語が想定より多く出ること。
こうした癖を拾う作業と、鍵で透かしを照合する作業は別物です。癖による判定は書き手の文体次第で外れますが、透かしの照合は鍵を持つ側にしか実行できません。精度の議論以前に、両者は別のことを測っています。
"AI detection software uses a different method, because the companies that provide it don't have our key. Among other things, those services look at aspects of the text like the subtle (and not-so-subtle) \"tells\" that often appear in AI's phrasing. For example, AI models appear to be fond of the construction \"this isn't [X], it's [Y]\", and use the word \"quietly\" a lot more than you might expect. Picking up on these patterns is fundamentally different from checking for a watermark."（How does this differ from AI detection software, like Pangram?）— Anthropic 公式発表より
導入の背景とファイルへのC2PA署名
透かしはAnthropic固有の取り組みではなく、規制対応として横並びで進む話です。
導入の枠組みと対象
EU AI法の透明性義務と190の署名
Anthropicは2026年7月、EUの「AI生成コンテンツの透明性に関する実務規範」に署名しました。 署名者は約190に上ります。この規範はAIシステムの提供者に、AI生成テキストへの「マーキング」を求めます。EU AI法の透明性義務の全体像はEUの表示義務の執行開始にまとめています。
適用は世界全体に及びます。地域ごとに切り分ける確実な方法が現時点で無いため、公開時点から全世界を対象にするとしています。他の主要な開発元も同じ規範に署名しており、それぞれ独自の透かしを実装していく見込みです。2026年8月2日より前に公開されたAnthropicのモデルには移行期間があり、対応は今後数か月かけて展開されます。
"Anthropic, along with several other major AI model providers and around 190 total signatories, signed the EU Code of Practice on Transparency of AI-Generated Content in July 2026. This requires AI system providers to use methods of \"marking\" AI-generated text. We're applying watermarking globally at launch because we don't yet have a durable way to scope it by region."（Why are you watermarking Claude's outputs?）／"The EU law includes a transition period for Anthropic models launched before August 2, 2026, and we're working to add watermarking for those models as well. This will be rolled out over the coming months."（What about older Claude models?）— Anthropic 公式発表より
画像はC2PAの署名付きメタデータ
画像などのファイルには透かしではなく、C2PAという業界標準の来歴情報が付きます。 .png・.jpg・.svg といった対応形式では、「Claudeが作成または処理した」という暗号署名付きの短い記録がファイルのメタデータに添えられます。カメラメーカーや写真編集ソフトが画像の出どころを記録するのに使うのと同じ標準です。
テキストの透かしとの決定的な違いは、ファイルの中身が一切変わらない点です。埋め込みでも隠蔽でもなく、あくまでメタデータ側の付記。C2PA対応のツールなら読み取れ、Anthropicも自前の確認ツールを提供する予定です。テキスト同様、識別情報は含まれません。
"When Claude produces a file of a supported type (such as a .png, .jpg, or .svg), it will attach a content credential in the form of a small, cryptographically signed note in the file's metadata, saying that the file was made or processed with Claude. This is an open industry standard called C2PA—the same used by camera manufacturers and in photo-editing software to record where an image came from."／"This metadata label is very different from a watermark. Nothing in the file changes—it is not embedded or hidden."（いずれも What about images and other files?）— Anthropic 公式発表より
英語の公式発表はQ&A形式で長く、読み飛ばすと限界の記述だけを落としがちです。見出しと箇条書きの構造を保ったままマークダウンに変換しておくと、AIに読み取らせたときの取りこぼしが減ります。
Claudeの電子透かしは文章に何かを足す技術ではありません。単語を選ぶ乱数の出どころを鍵に替えるだけという設計だからこそ、読み手に気づかれず、料金も速度も変えずに済んでいます。裏返せば、選択の余地がない事実やコードには宿らず、短文でも判定が立ちません。検出できたところで言えるのは「Claudeが関与した確からしさ」まで。この道具でAI生成かどうかを断定しようとすると、必ず誤ります。 断定の証拠ではなく確率の材料。そう割り切って使う道具です。
