Claudeの文章に「見えない透かし」が入り始めた。Anthropicが仕組みを公表

Claudeの文章に「見えない透かし」が入り始めた。Anthropicが仕組みを公表【2026年8月】

Anthropicは現地時間2026年8月14日(金)、対話AI「Claude」が生成するテキストに埋め込んでいる「見えない透かし (文章の見た目を変えずに埋め込まれる、機械だけが判定できる印)」の仕組みを公表しました。秘密鍵と、単語の選ばれ方に混ぜる統計的な偏りで印を作る方式で、Google DeepMind発の「SynthID-Text」がベースにあります。文字や記号が足されるわけではないので、見た目には何も変わりません。品質と料金への影響はなく、速度への影響は「ごくわずか」というのが同社の説明です。適用は2026年8月2日(日)以降にリリースされたモデルから順次始まっており、既存モデルにも今後数カ月かけて広がります。読むべきポイントは2つ。印を確かめる鍵が誰の手に渡るのかが、まだ明らかにされていないこと。そして同じ8月14日(金)、Googleが逆に、画像などに入れてきた「見える透かし」を利用者が外せるようにしたことです。

この記事のポイント

• Anthropicが現地時間2026年8月14日(金)、Claudeのテキストに埋め込む不可視透かしの仕組みを公表した。SynthID-Textベースで、秘密鍵と単語選択の統計的な偏りを使う。トークンの追加はない
• 品質・料金への影響はなく、速度への影響は「ごくわずか」というのが同社の説明。読んで見分けることはできない
• 適用は2026年8月2日(日)以降にリリースされたモデルから順次。既存モデルにも今後数カ月かけて広がる。検出は秘密鍵を使う専用APIで近日提供予定だが、誰が使えるようになるかは未公表
• 軽い編集では消えず、完全な書き直しで消える。数式や厳密なコードには入りにくく、Claudeに翻訳させた場合は出力の全単語をClaudeが選ぶため透かしが入る。いずれもAnthropic自身が限界として説明している
• 同じ8月14日(金)、Googleは画像・音楽などの生成AIの「見える透かし」の削除を利用者に許可した (EU・韓国など法的な表示義務のある地域を除く。不可視のSynthIDとC2PAメタデータは残す)。見える印が減り、見えない印が増える方向で両社が揃った

仕組み。文字は増えず、単語の「選ばれ方」に印が入る

AIが文章を作るとき、次に置く単語には常に複数の候補があります。今回の透かしは、その選ばれ方に、秘密鍵から作ったごくわずかな偏りを混ぜる方式です。一つひとつの文を見ても偏りは分かりません。ある程度の長さの文章を、鍵を知っている側が統計的に調べたときにだけ、「この偏り方はClaudeの鍵と一致する」と判定できます。

表: 何が変わって、何が変わらないのか

注意したいのは、この表の「品質」「速度」の行が、外部から検証された事実ではなくAnthropicの説明だという点です。

いつから、どのClaudeに入るのか

適用は2026年8月2日(日)以降にリリースされたモデルから順次です。それより前の既存モデルにも、今後数カ月かけて広がるとされています。つまり執筆時点は移行期で、「いまClaudeが書いた文章には必ず透かしが入っている」とはまだ言えません。逆に、最新モデルの出力にはすでに入り始めています。

検出の窓口は、秘密鍵を使う専用APIとして近日提供される予定です。ただし、Anthropicは実装の詳細を詰めている段階と説明しており、誰が使えるようになるかはまだ明らかにしていません。現時点で一般の読者が手元の文章を調べる手段はありません。

消える条件と消えない条件。限界もAnthropic自身が説明している

表: どんな操作で残り、どんな操作で消えるのか (Anthropicの説明)

単語の選ばれ方に印が乗っているため、選ばれた単語の並びがおおむね生き残る操作 (軽い編集) では消えず、並びを根本から作り直す操作 (全面的な書き直し) で消える、という整理です。Claudeに翻訳させた場合は、翻訳文の全単語をClaudeが選び直すことになるため、出力には透かしが入ります。なお、第三者の翻訳ツールを通したときに透かしが残るかどうかは、一次の説明に記載がありません。数式や動作の決まったコードのように「選びようがない」出力には、印を入れる余地自体が小さくなります。

利用者コミュニティからは、職場や学校でAI利用が検出されることへの反発が出ています (TechCrunchの報道)。人間の下書きをClaudeに手直しさせた場合の扱いについては、Anthropic自身が「軽い校正なら単語のほとんどは書き手のもので、透かしの付く余地はほとんどない」と説明しています。ただし、どこまでの手直しから検出可能になるかの線引きは示されておらず、第三者による検証もありません。透かしが示せるのは「Claudeが関与した」までで、書き手が人間かどうかを直接示すものではない、という区別も変わりません。

同じ日、Googleは「見える印」を外した

Googleは8月14日(金)、画像のNano Banana、Omni、音楽のLyriaといった自社生成AIの成果物から「見える透かし」を外すことを、利用者に許可しました (EU・韓国など法的な表示義務のある地域を除く。GoogleのJosh Woodward氏の発表)。機械だけが読める不可視のSynthIDと、来歴を記録するC2PAメタデータは残ります。

表: 同じ日の2社の動き

一方は見えない印を足し、一方は見える印を外す。向きは逆に見えますが、どちらも「人の目に見える層」から印を引き上げ、「機械だけが読める層」に印を集める動きです。背景には、AIが作ったコンテンツに機械可読な表示を求めるEU AI法第50条への対応という文脈があります。Googleの削除許可にEU・韓国などの除外が付いているのはその裏返しで、表示を法律で義務づける地域では、見える印を外させないことが要件になります。

日本の読者にとっての意味

読む側として持ち帰れることは、「透かしで見分ける」はまだ誰にもできない、という現状認識です。検出APIの提供対象は明らかにされておらず、手元の文章を調べる手段は当面来ません。加えて、完全に書き直せば消える以上、「透かしが見つからないから人間の文章だ」という推論は今後も成立しません。透かしは出自を示す道具であって、人間らしさの証明書にはならない、と押さえておくのが安全です。

書く側としてClaudeを使っている人は、生成した文章が公開後も印を持ち続けることを前提に置くのがよさそうです。軽い手直しでは消えない設計なので、「少し直したからもう分からない」は仕様上、期待できません。AI利用を隠す道具立ては、この方向が続くかぎり細っていきます。利用を開示したうえで使う運用にしておけば、検出APIが誰に開かれても困ることはありません。

まとめ（FAQ）

Q. いまClaudeで書いた文章には、もう透かしが入っている?
A. 2026年8月2日(日)以降にリリースされたモデルの出力には入り始めています。既存モデルへの適用は今後数カ月かけて進むため、「すべてのClaudeの出力に入っている」と言える段階ではありません。

Q. 透かしは目で見えるか、コピペで消える?
A. 見えません。文字の追加ではなく単語の選ばれ方の偏りなので、コピー&ペーストでは文字の並びが変わらず、印もそのまま残ります。軽い編集でも残るというのがAnthropicの説明です。

Q. 自分の文章に透かしが入っているか確かめられる?
A. 現時点では確かめる手段がありません。検出は秘密鍵を使う専用APIに限られ、近日提供予定で、提供対象はまだ明らかにされていません。

Q. 人間が書いた文章をClaudeで手直ししたら、AI製と判定される?
A. Anthropic自身は「軽い校正なら単語のほとんどは書き手のもので、透かしの付く余地はほとんどない」と説明しています。ただし、どこまでの手直しから検出可能になるかの線引きは示されておらず、第三者による検証もまだありません。透かしが示せるのは「Claudeが関与した」までで、全文をAIが書いたことの証明にはなりません。

Quotidia の視点

紙幣の透かしは、光にかざせば誰でも確かめられます。今回Claudeの文章に入り始めた透かしには、かざすための光がまだ配られていません。読めるのは秘密鍵を使う検出の仕組みだけで、誰が使えるようになるかは明らかにされていません。同じ日にGoogleが見える透かしを外せるようにした動きと並べると、これは印の置き場所の移動として読めます。見えない印は誰の目にも触れないかわりに、確かめる力が鍵の持ち主に集まります。論点は、印の有無から鍵の配り方へ移ります。検出APIが報道機関に開くのか、教育の現場に開くのか、誰にでも開くのか。配り方しだいで、透明性の道具にも、限られた側だけの選別の道具にもなります。注意は2つ。透かしが言えるのは「Claudeが関与した」までで、人間の関与を否定するものではありません。完全な書き直しで消える以上、印が見つからないことは、人間が書いた証明にもなりません。EU AI法は機械が読める表示を求めており、Anthropicは足す形で、Googleは見える印を沈める形で、同じ層に応えはじめました。鍵が誰の手に配られるのか。名簿が見えたとき、この透かしの性格が決まります。

関連記事:

• 「何ひとつ拒否されなかった」。Google EarthのAI画像生成、公開1日で撤回（Google EarthのAI画像生成が公開1日で撤回された話。あのとき「SynthIDで確認できる」という釈明は、検証で判定に失敗する例が出ていた。見えない印の頼りなさを先に見た対）
• ザッカーバーグの6500語「未来はすべての人のために」。無料で配られたAIと、配られなかったAI（Metaが「数十億人に無料で届ける」と約束した話。AIの文章が無料で際限なく増えていく入り口と、その出自を機械だけが読める印で刻む話は、量と来歴の対）

直らない寝癖

二十歳からの二年間、学生寮の隣の部屋に沢井という男がいた。よく食べ、よく眠る男で、毎朝、後頭部にみごとな寝癖を立てて食堂に現れた。本人にはそれが見えない。だから朝の確認は、隣室の僕の役目だった。
「立ってる?」
「立ってる。今日は左」
沢井は洗面所で手のひらを濡らし、十秒かぞえて押さえる。手を離すと、髪は乾いた芝生のような手応えで、ゆっくり起き上がってくる。押さえたくらいでは直らない。頭から風呂で洗い直せば消えるが、寮の風呂は夜しか開かない。つまり寝癖は、一日じゅう彼の頭の上にいた。枕は二つ使っていた。一つは頭に敷き、一つは抱く用だった。いい夢のときは髪が素直なんだ、というのが彼の持論で、根拠は二年間、ついに示されなかった。写真部の男が沢井の後頭部だけを一年撮りためて、文化祭に「季節と寝癖」という題で展示したことがある。沢井は怒らず、「よく撮れてる」と言っただけだった。
先週の金曜、Anthropicという会社が、自社のAI「Claude」の書く文章に見えない印を入れている、その仕組みを公表した。僕が読んだのは、週をまたいだ火曜の朝だ。秘密の鍵がひとつあって、単語の選び方にごくわずかな偏りを混ぜる。文字が増えるわけではないから、読んで分かる変化はない。品質も料金も変わらず、速度への影響はごくわずか、というのが会社の説明だった。八月の頭より後に出たモデルから順に入り、古いモデルにも数カ月かけて広がるらしい。印を読み取る専用の道具も近く用意される。ただ、その道具を誰に持たせるかは、まだ明かされていない。
沢井の寝癖は、本人にだけ見えなかった。Claudeの印は逆さまで、鍵を持つ側のほかは、誰にも見えない。消し方までは説明にあった。軽く手を入れたくらいでは消えない。頭から書き直せば、消える。そこだけは、あの寝癖と同じ作りだった。

火曜の午後、返却期限の来た本を三冊返しに、市立図書館まで歩いた。閲覧室は天井が高く、いちばん高いところにはまったガラスから、四角い光がななめに降りてくる。光の四角は、閉館までのあいだに机三つぶん動く。冷房は弱く、扇風機が首を振っていて、新聞のページが時々ひとりでめくれかけた。新聞は一紙ずつ竹の棒に綴じてあって、読むときは棒ごと持つ決まりだ。その棒ごと開いた週末の紙面に、続きにあたる記事が出ていた。同じ週、Googleは自分のところの画像や音楽のAIにつけてきた見える透かしを、使う人が外せるようにしたという。機械にだけ読める印と、作られた来歴を書き込んだ札は、残したままで。片方は見えない印を足し、片方は見える印を外す。逆向きに見えて、印の置き場所は同じ深さへ沈んでいく。人の目では届かないところへ。
長机の端で、若い男が眠っていた。開いたままの宅建のテキストに頬を寄せ、机の縁には蛍光ペンが三本、色の順に並べてある。眠りは深そうで、ページの端が息で少しだけ動いていた。後頭部には、細い寝癖が一本、まっすぐ立っていた。天井からの光がすこしずつ滑ってきて、やがてその髪のあたりを照らした。男は閉館一時間前の館内放送で目を覚まし、水飲み場で手を濡らして、後頭部を押さえた。手を離すと、髪はゆっくり起き上がった。
「まだ立ってますよ」と僕は言った。
「朝、家の鏡では見えなかったんですけどね」と男は言った。「試験、来月なんです。寝てる場合じゃないのに」
男は蛍光ペンを一本取って、テキストに戻っていった。
僕も先月、町内の夏祭りの礼状の下書きを、ふだん使っている無料のAIに整えてもらった。あれは別の会社のものだから、あの印はまだ入らない。礼状は十行に足りない短いもので、直ったのは言い回しがふたつ、みっつ。どこが変わったのかは、もう思い出せない。それでも、ああいう文章のどこかで印が眠る日は、そう遠くないのだろう。入っているかどうかを確かめる道具は、いまはまだ配られていない。誰に渡すかも、明かされていない。
図書館を出ると、夕方の風が後頭部を撫でていった。手をやると、指の先に、小さく立っているものがあった。朝からずっと、そこにいたらしい。押さえずに、そのまま帰った。

Claudeのテキストに「見えない透かし」、Anthropicが仕組みを公表。8/2以降のモデルから順次適用

Anthropicは現地時間2026年8月14日(金)、対話AI「Claude」が生成するテキストに埋め込む不可視透かしの仕組みを公表した。Google DeepMind発のSynthID-Textをベースに、秘密鍵と単語選択の統計的な偏りで印を作る方式で、トークンの追加はなく、品質・料金への影響もないと同社は説明している (速度への影響は「ごくわずか」)。適用は2026年8月2日(日)以降にリリースされたモデルから順次で、既存モデルにも今後数カ月かけて広がる。検出は秘密鍵を使う専用APIで近日提供予定だが、提供対象は未公表。頑健性については、軽い編集では消えず、完全な書き直しで消える、数式や厳密なコードにはそもそも入りにくい、Claudeに翻訳させた場合は出力の全単語をClaudeが選ぶため透かしが入る、と同社自身が限界を含めて説明している。背景には、AI生成コンテンツへの機械可読な表示を求めるEU AI法第50条への対応という文脈がある。同じ8月14日(金)には、Googleが自社生成AI (Nano Banana・Omni・Lyria) の可視透かしの削除を利用者に許可しており (EU・韓国など法的な表示義務のある地域を除く。不可視のSynthIDとC2PAメタデータは維持)、見える印が減り、見えない印が増える方向が揃いつつある。