Anthropic、Claudeの全出力に「不可視の電子透かし」— プライバシー反発と除去ツールの限界

Anthropicは2026年8月2日以降にリリースされた全Claudeモデルの出力に、機械可読の不可視電子透かしを埋め込む世界的なポリシーを開始しました。この透かしは、コピー＆ペースト後も残り、軽い編集では消えません。EUのAI法に準拠するための措置ですが、「オプトアウト不可」な点や、アカデミックな場での冤罪リスクなどから、プライバシーと著作権をめぐる激しい議論を引き起こしています。また、透かし除去を謳うツールが続々登場する一方、セキュリティ専門家は「表面をなぞっているに過ぎない」と警告しています。

二層構造の透かしシステム：その仕組み

Anthropicは、Claudeが生成したコンテンツを識別するために、2つの補完的な技術を採用しています 。

1. 埋め込みテキスト透かし — モデルの推論時に、テキスト生成過程で統計的なパターンが直接織り込まれます。人間の読者には知覚できず、意味や可読性は変わりません。コピー、ペースト、軽い編集でもそのまま残ります 。この透かしは、API（アプリケーション・プログラミング・インターフェース）、claude.ai、Claude Code、サードパーティのクラウドプロバイダーなど、あらゆる出力経路に適用されます 。

2. C2PA（コンテンツ・クレデンシャルズ）来歴メタデータ — SVG、PNG、JPG などの特定のファイル形式に対しては、デジタル署名されたC2PAメタデータタグが添付され、そのファイルがClaudeによって生成されたことを暗号的に証明します 。

Anthropicは、合成コンテンツのラベル表示に関するEUの透明性ルールを遵守するため、EU AI法第50条(2)に基づく実践規範に署名しました。同社は近く、この透かしを検出するための一般向けツールも公開する予定です 。

巻き起こる反発：プライバシー、著作権、制御の喪失

この動きに対する反発は強く、いくつかの側面があります。

オプトアウト不可 — 透かしはモデルの推論パイプラインに組み込まれており、ユーザーがオフにするための設定やAPIパラメータは存在しません 。特にClaude Codeを使用する開発者の間では、自らのコードに同意なく不可視のメタデータが埋め込まれることへの反発が強く、主にプライバシーの問題と捉えられています 。

著作者の誤認 — 透かしは校正や軽い編集後も残るため、人間が大幅に修正したテキストが「AI生成」と誤判定されるリスクが指摘されています。特にアカデミアや専門職の現場で、誤った判定につながる恐れがあります 。

不当な非難への懸念 — 学生や専門家からは「大惨事だ」という声がソーシャルメディア上で相次ぎ、正当な人間の作業が自動検出ツールによって不当に罰せられるのではないかという懸念が広がっています 。

開発者の制御喪失 — The Browser Companyのニック・ドボス氏は、「自分のコード出力に、自分が制御できない不可視の情報が紛れ込むのは望まない」と原則論で反対しています 。

未検証の検出精度 — Anthropicはまだ検出ツール自体をリリースしておらず、その偽陽性率や信頼性を独立に検証できない状態です 。

除去ツールが続々登場も、本命には届かない

ポリシー発表から数日のうちに、透かし除去を謳うツールが多数登場しました。しかし、その効果は限定的です。

claude-watermark-cleaner (GitHub) — 開発者mikiane氏が発表後24時間以内に公開。Claudeの出力を別のモデルで1～2回書き換えることで、統計的な透かしを約70%弱めると主張しています。リポジトリは4500以上のスターを獲得しています 。しかし、このプロジェクトの作者自身も、使用には注意が必要だと述べています。なぜなら、Anthropicの公式検出ツールがなければ、透かしが本当に除去されたかどうかを確認できないからです。

一般的な書き換え・パラフレーズツール — HaimakerやRephraseyなどのサービスは、ゼロ幅文字の除去、非Claudeモデルによる書き換え、ファイルメタデータの除去という3段階のプロセスを推奨しています 。

「似非（いんちき）問題」 — BleepingComputerやdaily.devのセキュリティ研究者は、現時点で登場している除去ツールのほとんどは、表面レベルの要素（ゼロ幅文字やファイルメタデータ）を取り除けるに過ぎず、単語選択自体に埋め込まれた深層の統計的透かしには対処できないと指摘しています。意味を保った完全な書き換えのみが透かしを弱める可能性がありますが、公式の検出ツールなしにその効果を確認することは不可能です 。

既存の回避サービス — 少なくとも1つの既存のAI検出回避サービスが、Claudeの透かし除去を謳って方向転換していますが、公式検出ツールがない以上、その主張を検証する手段はありません 。

核心的な問題は、Anthropicが公開検出ツールをリリースしない限り、どのツールも透かしの除去を確実に証明できないという点にあります。統計的な信号自体が単語選択に織り込まれており、単なる取り外し可能なメタデータではないという事実こそが、この問題の本質です。