Claudeのテキストとファイルに埋め込まれる「目に見えない」マーキング、その仕組みと限界

2026年8月2日以降、Anthropicがリリースする新しいClaudeモデルにはすべて、見えない署名が埋め込まれている。同社は生成テキストに目に見えないデジタル透かしを埋め込み、対応ファイル形式には暗号署名付きの来歴メタデータ（C2PA）を添付する——これは同日から施行されたEU AI法第50条の透明性義務への直接の対応である。ただしAnthropicは当初から「これらのマークはAI生成コンテンツの特定に役立つが、確実な証明にはならない」と明確にしている。

テキストとファイル、2つの異なるマーキング方式

Anthropicはテキストと生成ファイルで異なる技術的アプローチを採用している。

テキスト透かし。 対応Claudeモデルがテキストを生成する際、トークン系列に知覚不可能な信号を直接織り込む。この透かしは通常の読書では肉眼で見えず、応答の意味・品質・可読性を変えない。ユーザーがテキストをコピー＆ペーストした先にも透かしは残り、専用の検出ツールで機械的に検出できるように設計されている。

ファイル来歴メタデータ。 生成されたファイル形式（.svg・.png・.jpg）には、署名付きのC2PA（Coalition for Content Provenance and Authenticity）来歴メタデータが添付される。この暗号署名はファイルのメタデータに埋め込まれ、そのファイルがClaudeで処理されたかどうか、改ざんされていないかを判断する手がかりとなる。

展開範囲はEUだけでなく全世界

透かし導入の直接のきっかけはEUの規制要件だが、Anthropicは全世界に適用している。「マーキングはClaudeが提供されるすべての地域の対応モデルからの出力に適用される」と同社は述べている。

• 2026年8月2日以降にリリースされるすべてのClaudeモデルは、ローンチ時点でマーキングに対応。
• それ以前にリリースされたモデルも、遡及的にマーキングに対応するよう改修中。
• Anthropicは EU AI法第56条に基づく行動規範（Code of Practice） にも署名し、コミットメントを正式化した。

現実的な限界——なぜ「確定証明」にならないのか

Anthropicは、これらのマーキングがAI生成であることの確定的な証拠にはならないと明言している。根本的な限界はいくつかある：

• テキスト透かしは除去・劣化させられる。 パラフレーズ、リライト、翻訳などの操作で透かしは破壊または弱まる可能性がある。
• C2PAメタデータは削除可能。 ファイルのメタデータは剥がされたり、再保存や編集によって来歴の連鎖が完全に断ち切られる。
• 検出は確率的であり、確定的ではない。 透かし方式では、AI生成テキストが見逃される可能性も、人間のテキストが誤検出される可能性も理論上は残る。
• 公開検出ツールは未発表。 透かしは機械可読だが、第三者向けの検出インフラがどの程度利用可能になるかは現時点では不明。

EU AI法第50条との関係

この展開は、2026年8月2日に施行された EU AI法第50条の透明性義務への直接的なコンプライアンス対応である。

第50条の要求事項：

生成AIシステムの提供者は、その出力に「効果的で信頼性が高く、堅牢かつ相互運用可能な機械可読マーク」を付け、AI生成または操作されたものであることを検出可能にしなければならない。特定のAI生成・操作コンテンツについては、エンドユーザー向けに明確で目に見えるラベル表示も必要となる。

このルールは、提供元の所在地に関係なく、EU市場に投入または使用されるすべてのAIシステムに適用される（域外適用）。違反した場合、最大1500万ユーロまたは全世界年間売上高の3％の制裁金が科される可能性がある。

欧州委員会は2026年7月20日に公式ガイドラインを公表し、「AI生成コンテンツの透明性に関する行動規範」をコンプライアンス実証の適切な手段として確認した。この規範への準拠は任意だが、第50条の透明性要件そのものは法的義務である。

Anthropicのコンプライアンス手法：

グローバル展開により、Claudeユーザーは欧州だけでなく世界中でこれらのマーキングを目にすることになる。同社はEUの透明性に関する行動規範にも署名し、第56条に基づく任意のコンプライアンス経路を選択した。新モデルはローンチ時点でマーキング対応し、旧モデルも遡及改修中である。

ユーザーと業界への影響

Claudeの出力に触れるすべての人にとって、これらの透かしは追跡可能性の層を追加するが、確実性をもたらすものではない。実際には、意図的なユーザーは簡単な後処理でテキスト透かしもファイルメタデータも剥がせる。透かしは主に抑止力と、最低限のコンプライアンス手段として最も有用であり、通常の読み心地を損なわずに、カジュアルなAI生成コンテンツの識別を容易にする。

より広い業界にとっての意義は、Anthropicの動きがEU AI法に基づく強制的なAIコンテンツ透明性の大規模導入の最初のケースの一つであることだ。他のプロバイダーも同様の措置を講じる必要があり、Anthropic自身が認めた技術的・実用的限界は、これらの透明性ルールが実際にどれほど執行可能で有用かという進行中の議論の中心になるだろう。