AnthropicのClaudeテキスト透かしが除去ツールの波を引き起こす

はじめに

Anthropic は、将来の Claude モデルが生成するテキストにマーカーを追加し、後日 AI の関与を検出できるようにする方法について説明を始めた。

この透かしは意図的に読者には見えないようになっている。通常のテキストにタグ、隠し Unicode 文字列、トラッキング ID、追加のメタデータを追加することはない。その代わりに、Claude は本来重要でない語彙選択を行う際にその選択方法をわずかに変化させ、鍵によって検証できる統計的パターンを形成する。

Anthropic は、2026年8月2日から施行される EU の AI 法の透明性要件を遵守するためにこのシステムを導入すると述べている。

この発表は直ちに一部の開発者や専門ユーザーの反対を引き起こした。彼らが懸念しているのは完全に AI が生成したテキストだけではなく、Claude が人間が作成した資料の翻訳、書き換え、要約、編集に使用された場合に何が起こるかということだ。

数日のうちに、複数の開発者が「AI 透かし除去ツール」として売り出すツールを公開した。

これによって巻き起こった議論は、透かしを削除できるかどうかだけにとどまらず、このマーカーが一体何を証明できるのか、統計的テキスト透かしの堅牢性はどの程度なのか、そしてユーザーが意図的に AI 由来のシグナルを改ざんした場合の法的責任は誰にあるのか、という点に及んでいる。

Anthropic の透かしは統計的パターンであり、隠し文字ではない

最も重要な技術的ポイントは、最も誤解されやすい点でもある。

Claude の新しいテキスト透かしは不可視文字を挿入することによって実現されるわけではない。

Anthropic はテキストに何らかの追加要素を付加しないと述べている。その代わりに、モデルが次に来る単語の複数の同等に妥当な選択肢の間で選択を行う際に、透かし鍵が使用される。

例えば Claude が文の中で「grey」と「overcast」の間で意味を変えずに自然に選択できる状況を考えてみよう。

通常のモデル応答では、この選択は通常のランダム性に影響される可能性がある。

透かしが有効な場合、ランダムな選択は鍵と前述のテキストから導出されるものに置き換えられる。多くの適格な語彙選択にわたってこのプロセスを繰り返すと、最終的な段落に統計的パターンが残る。

鍵を知っている検出器は、その段落が Claude の透かし入り生成プロセスとどの程度一致しているかを推定できる。

Anthropic は、Google DeepMind が公開した SynthID-Text 方式に基づいて実装していると述べている。

したがって、この透かしは以下のメカニズムとは根本的に異なる：

• 不可視 Unicode 文字
• HTML コメント
• ドキュメントプロパティ
• EXIF フィールド
• C2PA メタデータ
• 可視画像透かし

これらのメカニズムは通常、基盤となるテキストを書き換えることなく削除できる。

統計的テキスト透かしは、言い回しそのものの中に存在する。

Claude の透かしが証明できること——そしてできないこと

Anthropic は、陽性検出結果の意味について慎重な姿勢を取っている。

透かしの検出は、Claude が文書全体を作成したことを証明するものではない。

それは、Claude が言い回しの一部の生成に関与した可能性があることを示すにすぎない。

この区別は、以下のワークフローにとって極めて重要である：

• 編集
• 書き換え
• 翻訳
• 要約
• 草稿の推敲
• 共同執筆

軽度の校正に関して、Anthropic は変更される単語が少なすぎるため、透かしが確実に記録されない可能性があると述べている。

翻訳に関しては状況が異なる。Claude は基本的に出力のすべての単語を選択するため、Anthropic は翻訳文が透かしを保持できると述べている。

また、長いテキストの一節は短いテキストよりも評価が容易である。なぜなら、より多くの語彙選択の決定が含まれるからだ。

コードはもう一つの特殊なケースである。正確な構文は低リスクの選択の余地をほとんど残さないため、コードは通常、散文テキストよりも透かしを埋め込む余地が少ない。ただし、コメントや独自の命名にはシグナルが残る可能性がある。

Anthropic が透かしを追加する理由

Anthropic は、この変更が EU の AI 法を遵守するためのものであると述べている。

第50条の透明性義務は2026年8月2日から適用される。

欧州委員会のガイダンスでは、生成 AI システムの提供者は、AI が生成または改ざんしたコンテンツを検出可能にする機械可読マーカーを追加することが求められている。

付随する行動規範では、マーキングシステムは技術的に可能な限り効果的で、相互運用可能で、堅牢かつ信頼性が高いものでなければならないと規定されている。

Anthropic は他の多くの組織とともに、EU の AI 生成コンテンツ透明性行動規範に署名している。

同社は、マーキングシステムを地域ごとに制限する永続的な効果的方法が現在存在しないため、サポート対象モデルのリリース時には、透かしをグローバルに適用すると述べている。

2026年8月2日以前に導入された古いモデルには移行期間が与えられ、Anthropic は今後数ヶ月以内にそれらのモデルに透かしを追加すると述べている。

ユーザーの反対意見は人間と AI の共同制作に集中

この発表は直ちに議論を引き起こした。

一部のユーザーは、モデルがゼロから記事を生成する場合の明確な開示に満足している。

より困難なのは、ハイブリッドなワークフローである。

専門家が元の文書を作成し、その後 Claude に以下のことを依頼する場合がある：

• 文法の修正
• いくつかの段落の書き換え
• 文書の翻訳
• スタイルの簡素化
• 調査内容の要約
• 提案書の再構成

「AI 生成」のような二元的なラベルは、その中にどれだけの人間の創作要素が保持されているかを正確に反映しない可能性がある。

これが、一部のユーザーが不可視の由来シグナルが後続のワークフローにテキストとともに追跡されることを嫌う理由の一つでもある。

Anthropic 自身も、この透かしは著者検出器ではないと強調している。

陽性結果は、Claude がどこかの時点で関与した可能性があることを意味するにすぎない。最終的なテキストが主に人間によって書かれたものか、主に AI によるものか、あるいは双方による大幅な編集の結果かを判断することはできない。

透かし除去ツールがほぼ即座に登場

この反対の声は、明らかな開発者向けの機会を生み出した。

Anthropic の発表から数日以内に、複数のツールが登場した。

Watermarks Remover

パリを拠点とする創業者 Guillaume Meyer は、オープンソースプロジェクト Watermarks Remover を公開した。

このリポジトリは急速に人気を集め、2026年8月19日時点で約 14.6K の GitHub スターを獲得している。

このプロジェクトは、以下のような複数のソースからのクレンジング方法をサポートしている：

• 不可視 Unicode のクリーンアップ
• ファイルメタデータの削除
• C2PA 関連メタデータの処理
• ベストエフォート型のテキスト書き換え
• 研究向けの透かし評価

Meyer は、最初のバージョンは約5時間で構築されたと述べている。

ただし、プロジェクトのドキュメントには重要な免責事項が含まれている。現時点では、テキストが Claude の将来の公式透かし検出器を通過することは保証できない。

これは、Anthropic がまだ検出 API やその鍵を公開していないためである。

Sabrina Ramonov のブラウザツール

AI 教育者の Sabrina Ramonov も、ブラウザベースの無料の透かし除去ツールを宣伝している。

このツールは、以下のような複数のコンテンツタイプから隠された AI マーカーを除去すると謳っている：

• テキスト
• PDF
• Word 文書
• ウェブページ
• 画像
• データファイル

これらのカテゴリは相互に混同されるべきではない。

文書メタデータの削除は、統計的テキスト透かしを弱めることとは技術的に異なる。

ファイルはメタデータを剥がすことができても、その中の言い回しは統計的シグナルを保持し続ける。

MarkScrub

東京の開発者 Ansh Aneja は、Claude に特化したクレンジングツールを公開し、その後 MarkScrub というローカルのオープンソース版をリリースした。

その GitHub の説明では、テキストやファイルから AI 由来のマーカーを除去するための CLI およびエージェントスキルとして位置づけられている。

Aneja は、初期バージョンは1日で数千人のユーザーを集めたと述べているが、このユーザー数は元の記事で引用された報道によって独立に検証されたものではない。

なぜこれらのツールは100%の除去を保証できないのか

「透かし除去ツール」という表現は、基盤となる技術が実際に達成できることよりも絶対的に聞こえる。

通常のファイルメタデータについては、除去は通常直接検証できる。

ツールは、処理前後の PDF、画像、DOCX ファイルを検査し、特定のメタデータフィールドが消えたかどうかを確認できる。

統計的テキスト透かしは異なる。

このシグナルを弱めるために、ツールは通常言い回しを変更しなければならない。

書き換えがより積極的であればあるほど、元のパターンを破壊する可能性が高まる。

しかし、積極的な書き換えは以下のものも変更する可能性がある：

• トーン
• 正確性
• スタイル
• 用語
• SEO 言語
• 事実の詳細

Watermarks Remover プロジェクト自体も、統計的書き換えをベストエフォートと表現している。

Anthropic が公開検出器をリリースするまでは、第三者のツールはそのクリーニング済みテキストが公式の Claude チェックを通過することを正直に保証することはできない。

この制限は、現在のすべての「Claude 透かし除去ツール」を評価する上で核心となる。

軽度の編集では不十分かもしれない

Anthropicは、その透かしが絶対に壊れないわけではないことを公に認めている。

同社によれば、軽微な編集でも、検出可能なパターンが十分に残る可能性があるという。

完全な書き直しは、元のトークン選択が置き換えられるため、信号を破壊し得る。

これはClaudeに固有の問題ではない。

堅牢なテキスト透かしは常に困難なトレードオフに直面してきた。マーカーは通常の編集でも生き残り、同時にテキスト品質を著しく低下させないものでなければならないが、十分に広範な書き直しは、信号を運ぶ語彙選択を置き換えることができる。

書き直し攻撃が強ければ強いほど、「最終的な表現が依然として同じ生成テキストである」という主張は意味を失う。

ファイルの出所追跡には異なるメカニズムを使用

Anthropicはまた、対応ファイルに出所情報を添付している。

PNG、JPEG、SVGなどの形式について、同社はClaudeがC2PAコンテンツクレデンシャルを添付できると述べている。

C2PAはオープンな出所標準であり、ファイルがどのように作成・処理されたかについて暗号署名された情報を保存する。

これは

Claudeの統計的テキスト透かしとは異なる。

有用な区別は以下の通り：

ある層を除去するツールが、他の層を自動的に除去するわけではない。

Anthropicは検出APIの公開を計画

ユーザーは現在、Anthropicの公式キーを使用してClaudeの透かしを独立にチェックすることはできない。

Anthropicは透かし検出APIの公開を計画していると述べている。

同社は最終的なAPI設計、アクセスポリシー、閾値、価格、提供開始日をまだ発表していない。

この今後の検出器は重要である。なぜなら、現在のサードパーティツールは、近似実装、オープンな研究実装、または一般的な統計的透かしカテゴリに対してのみテストできるからだ。

公式APIが利用可能になれば、除去の有効性に関する主張を、代替検出器ではなく、実際のAnthropicシステムに対して評価できるようになる。

EU AI法は技術的問題を消し去らない

法的枠組みは堅牢性の問題を解決しない。

EUの透明性規則は、プロバイダーに機械可読マーキングの実装を義務付け、特定のデプロイヤーに指定された状況でのAI生成・操作コンテンツの開示を義務付けている。

委員会の行動規範はまた、プロバイダー側の技術が技術的に可能な範囲で堅牢かつ信頼性があることを期待している。

しかし、法的要件が存在するからといって、信号がすべての変換を生き残ることを意味するわけではない。

書き直し、翻訳、再エンコード、スクリーンショット、メタデータ除去、その他のコンテンツ変換は、異なる出所メカニズムに異なる影響を与える可能性がある。

したがって、規制はマーキングと検出を強化するインセンティブを生み出す一方、攻撃者やツール開発者は、これらの信号を弱める変換を見つける動機を持つ。

これが、透かしがおそらく今後も継続的な技術競争であり続け、一度きりの機能リリースではない理由である。

AI透かしの除去は違法か？

単純な普遍的な答えはない。

本稿で議論したEU AI法の条項は、主にプロバイダーと特定のデプロイヤーの透明性義務を定義している。これらは、すべてのエンドユーザーによるマーク付きコンテンツの編集を一律に禁止する普遍的な宣言と同等ではない。

しかし、編集の目的が極めて重要である。

良性のドキュメント衛生のために出所情報を除去することと、法律、契約、学術、専門的な要件が開示を義務付ける文脈で、合成コンテンツを意図的に誤って表現することは区別される。

他の規則も適用される可能性がある：

• プラットフォーム利用規約
• 雇用方針
• 学校方針
• 出版規則
• 契約上の開示要件
• 詐欺または虚偽表示に関する法律
• 特定業界の規制

規制対象または高リスクのコンテンツを扱う者は誰でも、透かし除去を技術的問題だけでなくコンプライアンス問題として扱うべきである。

この議論が本当に明らかにすること

この論争は、AI帰属問題の背後にあるより深い矛盾を明らかにしている。

現代の知識労働の多くは、もはや単純に「人間が執筆」と「AIが執筆」に分類できない。

文書は、人間の初稿から始まり、Claudeが翻訳し、同僚が編集し、別のモデルが要約し、原作者が再び書き直すということもあり得る。

透かしはモデルが関与したことを示すことができる。

しかし、完全な創作履歴を説明することはできない。

これは透かしが役に立たないという意味ではない。

それは単に出所情報を多くのシグナルの一つにするだけだ。

完全な開示システムは最終的に以下を組み合わせる必要があるかもしれない：

• 統計的テキストマーキング
• ファイルクレデンシャル
• プラットフォームレベルの開示
• 編集履歴
• 人間による声明
• 状況に応じたポリシー

したがって、現在の除去ツールをめぐる論争は、技術的な議論であると同時に、ハイブリッドな帰属ワークフローにおけるAI出所情報がどのように定義されるべきかについての議論でもある。

よくある質問

Claudeの不可視テキスト透かしとは何ですか？

Claudeのテキスト透かしは、生成プロセス中に低リスクの語彙選択を行うことで生成される統計的パターンです。Anthropicは、テキストに隠し文字を追加しないと述べている。

Claudeは透かし入りテキストに不可視のUnicode文字を追加しますか？

Anthropicは、新しい統計的テキスト透かしは隠し文字に依存しないと述べている。一部のサードパーティ製クリーニングツールは、他の出所方式がそれを使用する可能性があるため不可視Unicodeを除去するが、それは異なるメカニズムである。

Claudeの透かしはコピー＆ペースト後も保持されますか？

はい。信号はファイルメタデータではなく表現自体によって運ばれるため、通常のコピー＆ペーストでは除去されない。

透かし除去ツールはClaudeの透かしを完全に除去することを保証できますか？

現時点ではできません。Anthropicは公式検出APIをまだ公開していないため、サードパーティツールは処理後のテキストがAnthropicの検出器で無効になることを決定的に証明できない。

人間が書いたテキストの校正はClaudeの透かしを追加しますか？

Anthropicは、軽度の校正では変更される語彙が少なすぎて確実に検出できない可能性があると述べている。より大幅な書き直しは、透かしが出現する機会を増やす。

Claudeの翻訳結果には透かしが付きますか？

はい。Anthropicは、翻訳出力には透かしが付く可能性があると述べている。なぜなら、翻訳テキスト内の語彙はClaudeによって選択されるからだ。

C2PAとClaudeのテキスト透かしは同じものですか？

いいえ。C2PAは署名付きの出所情報を対応ファイルのメタデータに保存するのに対し、Claudeのテキスト透かしは表現における統計的パターンです。

EU AI法に基づき、AI透かしの除去は違法ですか？

AI法はプロバイダーおよび一部のデプロイヤーに透明性義務を課しているが、マーキング除去の法的結果は状況と目的に依存する。透かし除去自体が単独で禁止されていない場合でも、AI生成コンテンツの虚偽表示は、契約上、プラットフォーム上、職業上、または法律上の問題を引き起こす可能性がある。

関連ツール

• Anthropic Claude：Anthropicの消費者向けAIアシスタント。将来対応するモデルでは新しいテキストマーキング方式が採用される。
• Watermarks Remover：MITライセンスのオープンソースツールキット。複数種のAI出所シグナルを検査・クリーンアップする。
• MarkScrub：ローカルCLIおよびエージェントスキル。テキストおよびファイル内のAI出所マーカーを検査・クリーンアップする。
• C2PA：Anthropicが対応ファイル内のコンテンツクレデンシャルに使用するオープンな出所標準。
• SynthID-Text：Google DeepMindによる統計的テキスト透かしのオープンな研究実装。

関連リンク

• Anthropic：Claudeテキスト透かしの仕組み：統計的透かし、限界、翻訳、コード、計画中の検出器APIに関するAnthropicの公式説明。
• EU AI法透明性ガイドライン：AIプロバイダーおよびデプロイヤーの第50条透明性義務に関する欧州委員会のガイダンス。
• [EU AI生成コンテンツ行動規範](https://digital-strategy.ec.europa

eu/en/policies/code-practice-ai-generated-content)：機械可読なマーキングと開示を対象とする自主的コンプライアンス枠組み。

• Watermarks Remover GitHubリポジトリ：Guillaume Meyerプロジェクトのソースコード、ドキュメント、制限事項、ライセンス。
• MarkScrub GitHubリポジトリ：Ansh Anejaによるローカルオープンソースの出所クリーニングプロジェクト。
• C2PA仕様とリソース：コンテンツクレデンシャルと暗号署名されたメディアの出所に関する公式情報。
• SynthID-Text研究リポジトリ：Anthropicが使用を表明しているウォーターマークファミリーの参照実装と研究資料。

要約

Anthropicの新型Claudeテキストウォーターマークは、文書内に追加の文字を隠すものではない。変更されるのは語彙選択の統計的パターンであり、正しい鍵を持つ検出器が、Claudeがテキスト生成に関与したかどうかを推定できるようにする。

この発表は直ちに新しいウォーターマーク除去ツールを生み出した。これらのプロジェクトは、特定の形式のメタデータや不可視文字を確実に除去できるが、Claudeの統計的ウォーターマークを弱体化させるには書き換えが必要であり、現時点で公式のAnthropic検出器を無効化できることを実証したサードパーティ製ツールは存在しない。

EUのAI法案はプロバイダーにより強固な出所システムの構築を促しており、一方でユーザーと開発者はこれらのシグナルが改ざんされる難易度をテストしている。結果として、マーキング、検出、編集、開示の間での継続的な競争が生じる可能性がある。

重要な違いは単純明快である：Claudeウォーターマークはモデルが関与した可能性の証拠であり、完全なAI著作者性の証明ではない——そして出所を除去しても、規則が要求する場合にAI使用を開示する義務が自動的に免除されるわけではない。