SynthID-Textが刻む「見えない指紋」の仕組み

Anthropicが採用したのは、Google DeepMindのSynthID-Text技術のバージョンであり、2024年に査読付き学術誌『Nature』に掲載された手法です。目に見える透かしや隠しメタデータとは異なり、SynthID-Textは単語選択の統計的分布によって機能します。

Claudeがテキストを生成する際、次の単語として複数の適切な候補が存在することがよくあります。例えば、「The weather today was cold and...」というフレーズの後では、「overcast」と「grey」のどちらも自然です。通常、この選択は乱数生成器によって行われますが、透かしが有効な場合、このランダム性が秘密鍵と直前の単語の組み合わせに置き換えられます。これにより、Claudeがどの同意語を選ぶかというパターンに再現可能かつ不可視の統計的指紋が生まれます。

透かしの主な特性は以下の通りです。

• 隠し文字や余分なトークンはテキストに追加されません。
• 透かしは読み手には見えず、視覚的な影響は一切ありません。
• この印はコピー＆ペースト後も保持され、軽微な編集にも耐える可能性があります。
• 画像ファイル（SVG、PNG、JPG）については、Anthropicはさらに**C2PA（デジタル署名付きの来歴メタデータ）**を添付します。これはAdobeなども採用している標準規格です。

出力品質への影響：検知不可能な差

Anthropicは明確に次のように述べています。「透かしはClaudeの出力品質に影響を与えません」。同社によれば、透かし入りテキストと透かしなしテキストの違いは読者には区別できず、内容、創造性、読みやすさへの影響は一切ないとされています。

これらの主張は、Google DeepMindのSynthID-Text研究によって裏付けられています。この研究では、実際のGeminiトラフィックでA/Bテストが行われ、高評価・低評価の指標に統計的に有意な差は見られませんでした。また、管理された人間による評価実験でも品質の差は認識されませんでした。透かしは追加コストを発生させず、生成時に余分なトークンも必要としません。

透かしの除去は可能か？

可能ですが、編集の程度によって難易度が異なります。

• 軽微な編集（言い回しの小幅な変更や校正程度）では、おそらく透かしは完全には除去されません。
• 透かしはコピー＆ペースト後も保持され、軽微な編集にも耐えるとAnthropicは述べています。
• すべての単語を置き換える完全な書き直しを行えば、透かしは除去されます。Anthropicはこの場合、「そのテキストがもはやAI生成と見なせるかどうかは議論の余地がある」と指摘しています。
• 第三者によるテストでは、非常に低コストで除去できることが示されています。ある報告では、Claudeの出力を約0.04米ドルの言い換えツールに通すだけで検出可能な信号が除去されたとされています。

コードと散文での適用の違い

透かしはコードに対しては異なる動作をします。コードには自由度の低い単語選択がはるかに少ないためです。Anthropicは、正確な出力が求められる箇所、例えば「アイザック・ニュートンの最も有名な著作は『プリンキピアマテマティカ』である」といった場合、正しい単語は一つしかなく、透かしが作用する余地がないと説明しています。

コードも同様で、特定の関数呼び出し、構文的に必須のキーワード、正確なライブラリ名などには透かし信号は含まれません。透かしは、変数名、コメントの表現、コード構造のニュアンスなど、複数の有効なトークンが存在する箇所にのみ現れます。

人間が書いたテキストの校正や軽微な編集の場合も同様で、透かしはClaudeが実際に選択した単語にのみ適用されるため、検出には不十分な場合があります。

予定されている検出API

Anthropicは2026年8月12日、第三者の開発者がテキストがClaudeによって生成された可能性が高いかどうかを確認できる、公開呼び出し可能なテキスト検出APIを開発中であることを確認しました。このAPIは秘密鍵を使用して、単語選択のパターンをClaudeが生成するパターンと比較します。2026年8月15日時点では、具体的なリリース日は発表されていません。

Anthropicは、この透かし検出は、特徴的な表現パターンを探すスタイルベースのAI検出器（Pangramなど）とは本質的に異なると説明しています。

ユーザーの反応：サブスクリプション解約とRedditでの議論

透かし導入への反応は真っ二つに分かれています。

• Redditでの議論：一部のユーザーは透かしを「無実のClaudeユーザーを陥れる陰謀」と表現し、仕事や授業でのカンニングが露呈することを懸念しました。一方で、「これを嫌がる唯一の理由は人に嘘をつくためだ」と反論する声もありました。
• サブスクリプション解約：Business Insiderによると、X（旧Twitter）上で透かしを理由にClaudeのサブスクリプションを解約したと主張するユーザーが「数十人」 確認されました。Forbesも、ユーザーが「自分の仕事にAI使用が検出されること」に強く反発し、反発が激化していると報じています。
• 主な不満：ユーザーは、透かしが全世界でオプトアウト不可であること、学術的・専門的なAI利用が露呈する可能性、ユーザーコントロールの喪失を問題視しています。
• 支持する声：一方で、AIによる偽情報や「スロップ」（質の低いAI生成コンテンツ）対策に役立つとして、透明性を高めるこの措置を評価するユーザーもいます。

他のAI企業も追随するか？

Anthropicは明言しています。「他の主要なモデル開発者も同じ行動規範に署名しており、それぞれ独自の透かしを実装する予定です」。AnthropicのClaude Codeチームのエンジニアは公の場で、「これはEU AI法に準拠するための取り組みの一環です。他のラボも同様の透かしを追加しています。AI生成テキストを特定することは困難であり、これは提案されている解決策の一つです」と述べています。

EU AI法第50条(2)の「AI生成コンテンツの透明性に関する行動規範」は2026年8月2日に発効し、EU市場にサービスを提供するすべての生成AIプロバイダーに適用されます。複数の主要AI企業が同じ規範に署名していますが、具体的な展開スケジュールは各社によって異なります。

SynthID-Textが刻む「見えない指紋」の仕組み

Anthropicが採用したのは、Google DeepMindのSynthID-Text技術のバージョンであり、2024年に査読付き学術誌『Nature』に掲載された手法です。目に見える透かしや隠しメタデータとは異なり、SynthID-Textは単語選択の統計的分布によって機能します。

Claudeがテキストを生成する際、次の単語として複数の適切な候補が存在することがよくあります。例えば、「The weather today was cold and...」というフレーズの後では、「overcast」と「grey」のどちらも自然です。通常、この選択は乱数生成器によって行われますが、透かしが有効な場合、このランダム性が秘密鍵と直前の単語の組み合わせに置き換えられます。これにより、Claudeがどの同意語を選ぶかというパターンに再現可能かつ不可視の統計的指紋が生まれます。

透かしの主な特性は以下の通りです。

• 隠し文字や余分なトークンはテキストに追加されません。
• 透かしは読み手には見えず、視覚的な影響は一切ありません。
• この印はコピー＆ペースト後も保持され、軽微な編集にも耐える可能性があります。
• 画像ファイル（SVG、PNG、JPG）については、Anthropicはさらに**C2PA（デジタル署名付きの来歴メタデータ）**を添付します。これはAdobeなども採用している標準規格です。

出力品質への影響：検知不可能な差

Anthropicは明確に次のように述べています。「透かしはClaudeの出力品質に影響を与えません」。同社によれば、透かし入りテキストと透かしなしテキストの違いは読者には区別できず、内容、創造性、読みやすさへの影響は一切ないとされています。

これらの主張は、Google DeepMindのSynthID-Text研究によって裏付けられています。この研究では、実際のGeminiトラフィックでA/Bテストが行われ、高評価・低評価の指標に統計的に有意な差は見られませんでした。また、管理された人間による評価実験でも品質の差は認識されませんでした。透かしは追加コストを発生させず、生成時に余分なトークンも必要としません。

透かしの除去は可能か？

可能ですが、編集の程度によって難易度が異なります。

• 軽微な編集（言い回しの小幅な変更や校正程度）では、おそらく透かしは完全には除去されません。
• 透かしはコピー＆ペースト後も保持され、軽微な編集にも耐えるとAnthropicは述べています。
• すべての単語を置き換える完全な書き直しを行えば、透かしは除去されます。Anthropicはこの場合、「そのテキストがもはやAI生成と見なせるかどうかは議論の余地がある」と指摘しています。
• 第三者によるテストでは、非常に低コストで除去できることが示されています。ある報告では、Claudeの出力を約0.04米ドルの言い換えツールに通すだけで検出可能な信号が除去されたとされています。

コードと散文での適用の違い

透かしはコードに対しては異なる動作をします。コードには自由度の低い単語選択がはるかに少ないためです。Anthropicは、正確な出力が求められる箇所、例えば「アイザック・ニュートンの最も有名な著作は『プリンキピアマテマティカ』である」といった場合、正しい単語は一つしかなく、透かしが作用する余地がないと説明しています。

コードも同様で、特定の関数呼び出し、構文的に必須のキーワード、正確なライブラリ名などには透かし信号は含まれません。透かしは、変数名、コメントの表現、コード構造のニュアンスなど、複数の有効なトークンが存在する箇所にのみ現れます。

人間が書いたテキストの校正や軽微な編集の場合も同様で、透かしはClaudeが実際に選択した単語にのみ適用されるため、検出には不十分な場合があります。

予定されている検出API

Anthropicは2026年8月12日、第三者の開発者がテキストがClaudeによって生成された可能性が高いかどうかを確認できる、公開呼び出し可能なテキスト検出APIを開発中であることを確認しました。このAPIは秘密鍵を使用して、単語選択のパターンをClaudeが生成するパターンと比較します。2026年8月15日時点では、具体的なリリース日は発表されていません。

Anthropicは、この透かし検出は、特徴的な表現パターンを探すスタイルベースのAI検出器（Pangramなど）とは本質的に異なると説明しています。

ユーザーの反応：サブスクリプション解約とRedditでの議論

透かし導入への反応は真っ二つに分かれています。

• Redditでの議論：一部のユーザーは透かしを「無実のClaudeユーザーを陥れる陰謀」と表現し、仕事や授業でのカンニングが露呈することを懸念しました。一方で、「これを嫌がる唯一の理由は人に嘘をつくためだ」と反論する声もありました。
• サブスクリプション解約：Business Insiderによると、X（旧Twitter）上で透かしを理由にClaudeのサブスクリプションを解約したと主張するユーザーが「数十人」 確認されました。Forbesも、ユーザーが「自分の仕事にAI使用が検出されること」に強く反発し、反発が激化していると報じています。
• 主な不満：ユーザーは、透かしが全世界でオプトアウト不可であること、学術的・専門的なAI利用が露呈する可能性、ユーザーコントロールの喪失を問題視しています。
• 支持する声：一方で、AIによる偽情報や「スロップ」（質の低いAI生成コンテンツ）対策に役立つとして、透明性を高めるこの措置を評価するユーザーもいます。

他のAI企業も追随するか？

Anthropicは明言しています。「他の主要なモデル開発者も同じ行動規範に署名しており、それぞれ独自の透かしを実装する予定です」。AnthropicのClaude Codeチームのエンジニアは公の場で、「これはEU AI法に準拠するための取り組みの一環です。他のラボも同様の透かしを追加しています。AI生成テキストを特定することは困難であり、これは提案されている解決策の一つです」と述べています。

EU AI法第50条(2)の「AI生成コンテンツの透明性に関する行動規範」は2026年8月2日に発効し、EU市場にサービスを提供するすべての生成AIプロバイダーに適用されます。複数の主要AI企業が同じ規範に署名していますが、具体的な展開スケジュールは各社によって異なります。