AnthropicがClaudeの書くすべての内容に不可視の透かしを有効化したと発表してから数日後、AIが生成したテキストから透かしを削除すると主張するツールの市場が、インターネット上で急速に拡大している。この市場には、GitHubで4500を超えるスターを獲得したオープンソースプロジェクト、新たに登録された複数のウェブサイト、AI生成コンテンツ検出ツールを回避することに特化した商用サービスが含まれる。
しかし現時点では、Anthropicがその仕組みの詳細をまだ公開しておらず、クリーニング後のテキストに透かしが残っているかどうかを確認できる公開検出ツールもリリースしていないため、これらのツールがテキストの透かしを削除するという主張を検証することはできない。
複数のプロジェクトとサービス
代表的なプロジェクトの一つが、Memoの創設者Guillaume Meyerが開発したMITライセンスのツール、watermarks-removerだ。このツールは当初、Claudeエージェント向けの専用スキルとして始まったが、その後、Claude、Gemini、SynthID-Textに加え、OpenAIの出所証明サーフェスや、Kirchenbauer方式の透かしを使用するオープンウェイトモデルへの対応を発表した。
このほかにも、claude-watermark-cleaner、remove-ai-watermarks、noai-watermarkなどのリポジトリがあり、最近登場したウェブサイトとしてclaudewatermark.com、claudewatermark.rip、gptcleanup.com、claudewatermarkremover.appなどがある。また、AI生成コンテンツの検出回避ツールを販売するサービスであるStealthGPTは、Claudeの透かしを削除するツールをサービスページに追加した。Human Writesも、記事や課題についてTurnitinとGPTZeroを回避するとともに、Claudeの透かしを削除すると主張している。ただし、学術的誠実性の方針に沿ってサービスを利用するよう促す注意書きも含まれている。
これらのツールは実際に何を削除するのか？
これらのツールは、3種類の異なるデータを扱っている。ゼロ幅文字、双方向制御文字、特殊なUnicode文字、通常の空白に似た空白など、不可視文字の削除は検証・測定が可能な処理だ。同様に、PNG、JPEG、SVG、PDF、DOCX、ODT、HTML、MarkdownファイルからC2PA、EXIF、XMPのメタデータを削除することも可能である。ただし、これらのデータは通常、ファイルを保存し直したり、形式を変換したり、スクリーンショットを撮ったりすると残らない。
一方、テキストの透かしそのものは不可視文字に存在するのではなく、モデルが選択する単語と結び付いている。そのため、知られている対処方法は、別のモデルを使ってテキストを大幅に書き換えることだ。Meyerによると、同氏のツールが現時点で削除するのはメタデータのみであり、実際の透かしの削除は将来追加される可能性があるものの、現在は利用できない。
一部の商用ウェブサイトは、クリーンで検出不能なテキストを生成すると約束しているが、その一部はAnthropicの透かしではなく、一般公開されている検出ツールに対して結果を測定している。Anthropicの透かしには公開検出ツールが存在しない。また、Pasquale Pillitteriはプロジェクトを複製してコードを読んだ結果、一般的なテキストクリーニングツールの一つが、隠しデータを保持する一般的な技術を変更せずに残していることを発見した。ツールがテキストをクリーニングしたと主張した後も、ペイロードをデコードして復元することができたという。
透かしを付ける理由とサプライチェーンのリスク
Anthropicは、2026年8月2日以降にリリースされたモデルから出力されるテキストには、文章表現に組み込まれた知覚できない透かしが含まれ、対応するファイル形式には署名付きC2PAデータが付与されると述べた。このラベル付けは、API、claude.ai、Claude Code、Claude Cowork、Claude Tagを通じてモデルレベルで適用されるほか、AWS、Google Cloud、Microsoft Foundryを通じても適用される。
この措置は、8月2日に適用が開始されたEU AI法第50条と関連しており、違反時には最大1500万ユーロ、または全世界売上高の3%に達する制裁金が科される可能性がある。Anthropicは、透かしが検出されたことはコンテンツがClaudeによって処理されたことを意味するのであって、必ずしもすべてがClaudeによって書かれたことを意味しないと説明している。モデルが校正、翻訳、要約に使われた場合にも透かしが現れる可能性がある。また、大幅な編集、書き換え、翻訳によって透かしが消える可能性があると指摘し、第三者による検出を支援するとともに、後日技術文書を公開するとしている。
こうした動きは、サプライチェーンのリスクについても警告している。watermarks-removerはソフトウェアエージェント向けのスキルとしてインストールされ、第三者が管理する研究リポジトリを複製して、約220メガバイトのファイルをダウンロードするよう設定できる。BleepingComputerは挙げられたツールをテストも監査もしていないため、特に主張を独立して検証する手段がない現状では、これらをインターネット上の信頼できないコードとして扱うべきである。