① オプトアウト不可：透かしは強制適用で、EU域内のユーザーに限らず全世界の全ユーザーが対象 。EU規制とは無関係のユーザーも、無効にできない透かしを受け入れざるを得ない。

② 職場・学校での検出リスク：最も深刻な懸念は、雇用主や教師、クライアントが透かしを使ってAI使用を検出するのではないかという点 。多くのユーザーは、これを職場や学校での「カンニングがバレる」措置と表現した 。数学系インフルエンサーのジョン・エニス氏はClaude Maxの解約スクリーンショットを公開し、「馬鹿げた透かしのアイデア」を解約理由に挙げている 。

③ 人間の執筆文書にも透かしが付く：チャールズ・ホスキンソン氏自身が問題を実証した。2016年に自分が書いたテキストをClaudeにコピー編集させたところ、AI生成として透かしが付けられた 。つまり、ユーザーが自分の原稿をアップロードして推敲を依頼すると、出力はAI由来と再マークされてしまう 。

④ 所有権と法的曖昧さ：Anthropicの利用規約は、出力の所有権を同社のポリシー遵守に結び付けている 。さらに、Gitコミットの末尾に「Co-Authored-By: Claude」というメタデータ行が追加され、著作者が誰なのか法的に不明瞭になるという批判がある 。AI支援作業とAI自動作成を混同し、著作権上の問題を引き起こすとの指摘だ 。

SynthID-Text（グーグルDeepMind）の透かしの仕組み

Google DeepMindのSynthID-Textは、大規模言語モデル向けの本番運用可能なテキスト透かしシステムで、査読付き学術誌Natureに掲載され、2024年10月にオープンソース化されている 。Anthropicが採用している技術と同一ではないが、同種の透かし方式の代表例として最も詳細に文書化されている。

核となるのは「トーナメントサンプリング」：テキスト生成時に、秘密鍵がモデルのトークン選択プロセスにバイアスをかける。統計的に同等に確からしい複数のトークンがある場合、鍵が特定の選択肢を決定論的に「勝ち」とすることで、微妙ながら再現可能なパターンが生まれる 。透かしは目に見える文字列や不可視文字ではなく、トークン選択の分布に埋め込まれた統計的指紋である 。

検出には同じ秘密鍵が必要：同一の秘密鍵を使う検出器が、テキストのトークン分布をスコアリングし、透かし付きモデルで生成された可能性を評価する 。システムは、トレーニング不要の加重平均検出器と、より高性能なベイズ検出器の2種類を備える 。

耐久性は高いが無敵ではない：コピー＆ペースト、軽微な編集、フォーマット変更にも耐えるよう設計されている 。ただし、大幅な書き換えや人間のテキストとの混合、別のAIによる再処理によって薄れたり除去される可能性がある 。

ホスキンソン氏の回答：オープンソースツール「Anthropies」

Cardano創設者のチャールズ・ホスキンソン氏は2026年8月16日、「Anthropies」（Anthropicとherpes（ヘルペス）を合成した名称）というオープンソースツールをリリースした 。

3層の攻撃：Apache 2.0ライセンスでGitHub公開されたこのツールは、次の3種類のマーカーを処理する 。

• Claude出力の統計的テキスト透かし：透かしのない別のモデルによる書き換えでパターンを破壊
• C2PA画像認証情報：画像の再エンコードにより除去
• 「Co-Authored-By: Claude」Gitトレーラー：コミットメタデータから完全削除

コードだけではない法的主張：リポジトリの約半分はコードではなく、Anthropicの利用規約——特に出力の所有権をポリシー遵守に結びつける条項——を攻撃する法的論証だという 。ホスキンソン氏はXで、これを実用ツールとして以上に「警告」として位置づけた 。

正直な限界：プロジェクトのREADMEは、Anthropicの未公開の検出システムを完全に回避できるとは保証しないと明記している 。ホスキンソン氏が事実上認めている通り、「透かしは単語そのものだ。削除すべき別のペイロードは存在しない。除去するということは、単語を変更することを意味する」。

より広い構図

Anthropicの透かしは、EU AI法の透明性要件を大規模に執行する最初の事例の一つであり、その反響は深刻な緊張関係を露呈している。AIの出所を検証可能にする一方で、それを不可避にもする——プロフェッショナルや学生、クリエイターが生産性向上ツールとしてClaudeを使う数百万人にとって、それは「欲しくない機能」なのである。

Anthropiesのようなツールが将来の透かし改良に耐えられるか、規制当局が透かし除去を侵害行為と見なすかユーザーの権利と見なすか——これらの問いへの答えは、時間と裁判の行く末が明らかにするだろう。

① オプトアウト不可：透かしは強制適用で、EU域内のユーザーに限らず全世界の全ユーザーが対象 。EU規制とは無関係のユーザーも、無効にできない透かしを受け入れざるを得ない。

② 職場・学校での検出リスク：最も深刻な懸念は、雇用主や教師、クライアントが透かしを使ってAI使用を検出するのではないかという点 。多くのユーザーは、これを職場や学校での「カンニングがバレる」措置と表現した 。数学系インフルエンサーのジョン・エニス氏はClaude Maxの解約スクリーンショットを公開し、「馬鹿げた透かしのアイデア」を解約理由に挙げている 。

③ 人間の執筆文書にも透かしが付く：チャールズ・ホスキンソン氏自身が問題を実証した。2016年に自分が書いたテキストをClaudeにコピー編集させたところ、AI生成として透かしが付けられた 。つまり、ユーザーが自分の原稿をアップロードして推敲を依頼すると、出力はAI由来と再マークされてしまう 。

④ 所有権と法的曖昧さ：Anthropicの利用規約は、出力の所有権を同社のポリシー遵守に結び付けている 。さらに、Gitコミットの末尾に「Co-Authored-By: Claude」というメタデータ行が追加され、著作者が誰なのか法的に不明瞭になるという批判がある 。AI支援作業とAI自動作成を混同し、著作権上の問題を引き起こすとの指摘だ 。

SynthID-Text（グーグルDeepMind）の透かしの仕組み

Google DeepMindのSynthID-Textは、大規模言語モデル向けの本番運用可能なテキスト透かしシステムで、査読付き学術誌Natureに掲載され、2024年10月にオープンソース化されている 。Anthropicが採用している技術と同一ではないが、同種の透かし方式の代表例として最も詳細に文書化されている。

核となるのは「トーナメントサンプリング」：テキスト生成時に、秘密鍵がモデルのトークン選択プロセスにバイアスをかける。統計的に同等に確からしい複数のトークンがある場合、鍵が特定の選択肢を決定論的に「勝ち」とすることで、微妙ながら再現可能なパターンが生まれる 。透かしは目に見える文字列や不可視文字ではなく、トークン選択の分布に埋め込まれた統計的指紋である 。

検出には同じ秘密鍵が必要：同一の秘密鍵を使う検出器が、テキストのトークン分布をスコアリングし、透かし付きモデルで生成された可能性を評価する 。システムは、トレーニング不要の加重平均検出器と、より高性能なベイズ検出器の2種類を備える 。

耐久性は高いが無敵ではない：コピー＆ペースト、軽微な編集、フォーマット変更にも耐えるよう設計されている 。ただし、大幅な書き換えや人間のテキストとの混合、別のAIによる再処理によって薄れたり除去される可能性がある 。

ホスキンソン氏の回答：オープンソースツール「Anthropies」

Cardano創設者のチャールズ・ホスキンソン氏は2026年8月16日、「Anthropies」（Anthropicとherpes（ヘルペス）を合成した名称）というオープンソースツールをリリースした 。

3層の攻撃：Apache 2.0ライセンスでGitHub公開されたこのツールは、次の3種類のマーカーを処理する 。

• Claude出力の統計的テキスト透かし：透かしのない別のモデルによる書き換えでパターンを破壊
• C2PA画像認証情報：画像の再エンコードにより除去
• 「Co-Authored-By: Claude」Gitトレーラー：コミットメタデータから完全削除

コードだけではない法的主張：リポジトリの約半分はコードではなく、Anthropicの利用規約——特に出力の所有権をポリシー遵守に結びつける条項——を攻撃する法的論証だという 。ホスキンソン氏はXで、これを実用ツールとして以上に「警告」として位置づけた 。

正直な限界：プロジェクトのREADMEは、Anthropicの未公開の検出システムを完全に回避できるとは保証しないと明記している 。ホスキンソン氏が事実上認めている通り、「透かしは単語そのものだ。削除すべき別のペイロードは存在しない。除去するということは、単語を変更することを意味する」。

より広い構図

Anthropicの透かしは、EU AI法の透明性要件を大規模に執行する最初の事例の一つであり、その反響は深刻な緊張関係を露呈している。AIの出所を検証可能にする一方で、それを不可避にもする——プロフェッショナルや学生、クリエイターが生産性向上ツールとしてClaudeを使う数百万人にとって、それは「欲しくない機能」なのである。

Anthropiesのようなツールが将来の透かし改良に耐えられるか、規制当局が透かし除去を侵害行為と見なすかユーザーの権利と見なすか——これらの問いへの答えは、時間と裁判の行く末が明らかにするだろう。