Anthropicは、将来のClaudeモデルにテキスト用の電子透かし機能を搭載する予定です。これにより、適切な鍵を持つ者は、Claudeがテキストの生成に関与した可能性を推定できるようになります。同社は2026年8月14日付の投稿で、この透かしは読者には見えず、隠し文字や識別情報を追加せず、追加のトークンも必要とせず、モデルの運用コストも増加させないと説明しました。
この措置は、Anthropicが欧州連合のAI法に対応する一環です。同社は、他の主要モデル提供者や、合計で約190の署名者とともに、2026年7月にAI生成コンテンツの透明性に関する欧州の実務規範に署名しました。Anthropicによると、欧州連合は8月2日から、その市場にサービスを提供するAI事業者に対し、機械生成コンテンツに表示を付けることを義務付けています。
電子透かしはどのように機能するのか？
言語モデルは、テキストを一語ずつ生成し、各段階で複数の候補語から選択します。意味や品質が近い複数の選択肢がある場合、電子透かしは鍵と、それまでに出力された単語の集合を使って、選択を決める乱数の出所を特定します。これにより、選択は実質的にランダムなままですが、単語の並びには、後から鍵を使って検出できるパターンが残ります。
Anthropicによると、この仕組みによってClaudeが通常なら使わない単語を選ぶようになったり、常に特定の単語に偏ったりすることはありません。同社は、これをサイコロを振る代わりに円周率の数字列を使うことにたとえています。結果はランダムに見えますが、結果の連続を分析すると、乱数の出所が明らかになる可能性があります。
テキストの品質に実質的な影響はない
社内テストによると、AnthropicはClaudeのテキストの内容、創造性、読みやすさへの影響を確認していません。また、Geminiの利用の一部を対象にこの技術をテストしたSynthID-Textの研究にも言及しており、透かし付きテキストと透かしなしテキストの評価の間に、統計的に有意な差は見つかりませんでした。管理された研究では、人間の評価者は回答を横並びで比較した際に、品質の違いを確認できませんでした。
同社は、電子透かしによってモデルが遅くなるとしてもその程度はごくわずかであり、追加のトークンを生成しないため、サービスのコストも増加しないと強調しています。また、ユーザーや所属組織、会話を特定できる情報も含まれていません。
検出の限界、編集およびプログラミングの場合
検出の有効性は、テキストの長さと、モデルが適切な複数の選択肢を持つ判断の数に左右されます。そのため、短いサンプルや、アイザック・ニュートンの著作の正しい名称を挙げる場合のように、正確な答えが一つしか許されない事実的な文章では、検出能力が弱くなります。軽微な校正にも同じことが当てはまります。大部分の単語がユーザーの記述のまま残るため、watermarkが依拠できる十分な材料を見つけられないからです。
プログラミングでは、正確な出力が必要な場合、通常は電子透かしを適用しません。単語や記号を一つ変えるだけでコードが壊れる可能性があるためです。ただし、コメントのように任意性のある選択肢が存在する箇所には、コードそのものへの影響をほとんど伴わずに現れることがあります。一方、Claudeが生成する翻訳には、モデルがすべての単語を選択するため、電子透かしが付きます。
利用可能時期と電子透かしが証明すること
Anthropicは電子透かしを検出するためのAPIの提供に取り組んでいますが、その実装の詳細はまだ明らかにしていません。現在、地域別に限定する持続可能な方法を持っていないため、電子透かしは開始時から世界規模で適用されます。また、欧州法が定める移行期間を活用し、2026年8月2日より前に公開されたClaudeモデルにも追加する作業を進めており、今後数か月以内の実施を予定しています。
電子透かしは、Claudeがテキスト全体を書いたことを証明するものではありません。Claudeがその生成または処理に関与した可能性を示すだけであり、元の文章の作成と大幅な編集を区別することもありません。テキストを完全に書き直せば電子透かしが消える可能性がありますが、軽微な編集では残ることがあります。電子透かしは、ユーザーの権利、コンテンツの所有権、またはそれに関する法的責任を変更しません。
PNG、JPG、SVGなどの対応ファイルについては、ClaudeはC2PAオープン標準に従い、ファイルのメタデータに暗号学的に署名されたメモ形式のコンテンツ認証情報を追加します。Anthropicによると、このデータはファイルを変更せず、識別情報も含みません。また、C2PA互換ツールで読み取ることができます。