Claudeの「見えない透かし」は消せるのか――Cardano創設者のAnthropiesが突きつけたAI時代の新たな論争

生成AIが書いた文章を、人間が書いた文章と区別できるようにする。

一見すると、フェイク情報や大量のAI生成コンテンツがあふれる時代には歓迎すべき仕組みに思える。しかし、その「印」が人間には見えず、しかもAIを少し使っただけの文章にも残る可能性があるとすれば、話は単純ではない。

2026年8月、暗号資産Cardanoの共同創設者として知られるチャールズ・ホスキンソン氏が、Anthropicの生成AI「Claude」に関連するウォーターマークや来歴情報を取り除くためのオープンソースプロジェクト「Anthropies」を公開した。

これは単なる便利ツールの公開というより、生成AIの透明性をどこまで技術的に強制するべきなのか、そしてAI企業にはユーザーが生み出したコンテンツへどこまで「印」を残す権利があるのかという、より大きな議論を呼び起こしている。

Claudeが導入した「見えないウォーターマーク」

今回の騒動を理解するうえで重要なのが、Claudeに導入されるテキストウォーターマークの仕組みだ。

「ウォーターマーク」と聞くと、画像の隅に表示されるロゴや、文章の中に秘密の文字列を埋め込むような方法を想像する人もいるだろう。

しかし、Anthropicが採用した方式はそれとは大きく異なる。

文章の中に特殊な文字が追加されるわけではない。代わりに、AIが文章を生成するときの「単語の選び方」そのものに統計的なパターンを持たせる。

たとえば文章を続ける際に、「重要だ」「大切だ」「不可欠だ」など意味的にどれを選んでも不自然ではない候補が複数存在するとする。

通常の生成AIは一定の確率に基づいてその中から次の単語を選択するが、ウォーターマーク方式では秘密の鍵に基づいた規則を使い、その選択に一定の統計的傾向を持たせる。

人間が文章を読んでも違いは分からない。

しかし鍵を持つ側が十分な長さの文章を分析すれば、「この文章の生成にClaudeが関与した可能性」を統計的に評価できるという考え方だ。

Anthropicによると、この方式はGoogle DeepMindが研究してきたSynthID Textのアプローチをベースとしている。

重要なのは、この印が「文字の裏側に隠れているデータ」ではなく、文章そのものの言葉遣いに組み込まれているという点だ。

単純に特殊文字を削除したり、テキストファイルからメタデータを消したりしただけでは取り除けない。

背景にあるEU AI Act

Anthropicがこうした技術を導入する大きな理由の一つが、欧州連合のAI規制「EU AI Act」だ。

2026年8月2日から適用された透明性に関する規定では、生成AIの提供者に対し、AIによって生成または操作されたコンテンツを機械で検出できるようにするための措置が求められている。

対象には文章だけでなく、画像、音声、動画なども含まれる。

生成AIの性能が急速に向上したことで、人間が制作したコンテンツとAI生成コンテンツの判別が難しくなっている。ディープフェイクや偽ニュース、なりすまし、大量生成された宣伝コンテンツなどへの対策として、コンテンツの出所を確認できる仕組みを整えようというわけだ。

ただし、制度は「AIに少し触れたものはすべてAI生成物として表示しなければならない」という単純なものではない。

欧州委員会のガイドラインでは、標準的な編集補助などについて例外が示されているほか、ソースコードなども一定の条件でマーキング義務の対象外となる。

また、2026年8月2日より前から市場に存在していたシステムについては、マーキングと検出義務に限り2026年12月2日までの限定的な移行期間が設けられている。

つまり「EUがあらゆるAI利用にウォーターマークを義務付けた」と理解するのは正確ではない。

それでも、大手AI事業者にとって「AI生成物を機械的に識別可能にする」という方向性が強まっていることは確かだ。

ホスキンソン氏が公開した「Anthropies」

そこへ登場したのがAnthropiesだった。

ホスキンソン氏は自身のXで、Anthropicのウォーターマークを取り除くために、多くのLLMと組み合わせて利用できる新しい仕組みを作っていると発表した。

プロジェクトはGitHubで公開され、Apache 2.0ライセンスを採用している。

Anthropiesが扱おうとしている「Claudeの痕跡」は、大きく3種類に分類できる。

一つ目が、文章そのものに埋め込まれた統計的なウォーターマーク。

二つ目が、画像などのファイルに付与されるC2PA形式のContent Credentialsだ。

三つ目が、ソフトウェア開発で使われるGitのコミットメッセージなどに付加される「Co-Authored-By: Claude」といった帰属情報である。

この3種類は同じように見えて、技術的には全く性質が異なる。

C2PA情報やGitの帰属表記は、特定のメタデータやテキストとして存在するため比較的処理しやすい。

一方、統計的ウォーターマークは文章の単語選択そのものに存在するため、単純に「透かし部分だけを削除する」ことはできない。

なぜ「別のAIで書き直す」のか

Anthropiesで最も興味深いのは、文章のウォーターマークに対する考え方だ。

ウォーターマークが単語の選択パターンとして存在するなら、そのパターンを崩すには文章そのものを変える必要がある。

そこでAnthropiesは、元の文章を別のモデルによって再構成するという発想を採用している。

プロジェクトでは、既知のメタデータなどを取り除く処理と、文章の構造や表現を変える処理を分離している。

Gitの帰属表記などは決められた部分を削除すればよいが、自然言語の文章については、ウォーターマークを生成したものとは異なるモデルで大きく書き換える必要があるという考えだ。

逆に同じ生成元のモデルへ「この透かしを消して書き直して」と依頼した場合、新しく生成された文章にも同じ仕組みのウォーターマークが入り直す可能性がある。

ここには、生成AIのウォーターマーク技術が抱える根本的な難しさが表れている。

「消せるウォーターマーク」に意味はあるのか

SNSで特に多く見られる疑問が、まさにこの点だ。

「文章を別のAIで大幅に言い換えれば消えるなら、本当に悪意を持った人間の利用を防げるのか」という声である。

実際、Anthropic自身もウォーターマークについて万能だとは説明していない。

軽度の編集であれば統計的な特徴が残る可能性がある一方、全面的に書き換えられれば信号は失われ得るとしている。

また、短い文章では判定材料となる単語選択の回数そのものが少ないため、長文と比較して検出能力が低下する。

プログラムコードや厳密な事実を記述する文章についても同様だ。

正解がほぼ一つに限定される場所では、AIが自由に別の単語を選択する余地が少ない。そのため統計的パターンを埋め込める場所も減少する。

SNSでは、「スクリーンショットや再エンコードで画像の来歴情報が失われ、大幅なパラフレーズで文章の信号も弱められるのであれば、本当に欺こうとする利用者には効かず、普通の利用者だけが影響を受けるのではないか」という批判も見られる。

一方で、「すべての不正利用を防げなくても意味はある」という意見もある。

インターネット上に大量投稿されるAI生成コンテンツの大半が、必ずしもウォーターマーク除去を意識して加工されるとは限らない。

生成結果をほぼそのままコピーして投稿するケースを一定割合で検出できるだけでも、大量のスパムや低品質コンテンツを見分ける材料になるという考え方だ。

SNSで目立つ「人間が書いた文章はどうなる？」という不安

もう一つ、SNS上で強く反応を集めているのが「自分で書いた文章をClaudeに校正してもらった場合」の扱いだ。

 

たとえば人間が最初から最後まで書いたレポートをClaudeに渡し、読みやすくするために表現を整えてもらったとする。

その結果、AIが変更した部分に統計的なパターンが生じれば、後から検査された際に「Claudeが関与した文章」と判定される可能性が出てくる。

ここで重要なのは、「Claudeが関与した」という判定と、「Claudeがこの文章を書いた」という判定は同じではないということだ。

Anthropicもこの違いを明確にしている。

ウォーターマークで分かるのは、Claudeが文章に関与した可能性であり、人間とAIのどちらが著者なのかを確定する証拠ではない。

それでも学校、企業、採用、出版などの現場で判定結果だけが独り歩きした場合、利用者にとって問題になる可能性はある。

SNSでは、人間が書いた文章をコピーエディット目的でClaudeに通しただけで「AI文章」と見なされるのは納得できない、とする反応が広がった。

もっともAnthropicは、文法や句読点だけを軽く修正した文章ではClaudeが選択する単語が少ないため、十分なウォーターマークが残らないことも多いと説明している。

EU側のガイドラインでも、標準的な編集補助にはマーキング義務の例外が存在する。

つまり「Claudeで1文字でも修正したら必ずAI生成と判定される」というわけではない。

問題は、どこからが「標準編集」で、どこからが「AIによる実質的な生成」になるのか、その境界が現実の利用場面では曖昧になりやすいことだ。

透明性を歓迎する声も

もちろん、ウォーターマークそのものを肯定的に評価する意見も少なくない。

SNSでは、AIが生成したコンテンツであることを技術的に確認できる仕組みは、今後のインターネットに必要になるという意見が出ている。

生成AIによる文章、画像、動画が人間の制作物と区別できない水準へ近づくほど、コンテンツを見る側が出所を判断する手段は重要になる。

政治的な偽情報、企業を装った偽広告、架空のニュース、偽レビュー、AIによって自動生成された大量のSEOコンテンツなどを考えれば、「AI生成である可能性」を確認できる技術には公共的な意味がある。

AI企業が自主的に何もしなければ、生成物の追跡可能性はますます低下する。

その意味でAnthropicの取り組みを「透明性を高めるための前進」と受け止めるユーザーもいる。

一部の投稿では、完全な検出技術でなくても、加工せず大量公開されるAIコンテンツを見分けられるだけでインターネット全体の情報品質改善につながるのではないかとの見方も示されている。

ホスキンソン氏が問題視する「所有権」

Anthropiesを単なる技術的なウォーターマーク除去ツールとして見るだけでは、このプロジェクトの意図を半分しか理解できない。

ホスキンソン氏側が強く打ち出しているのが、AI生成物の「所有権」と「帰属」をめぐる問題だからだ。

Anthropiesの文書では、ユーザーが所有する成果物にAI事業者側の痕跡を残し続けることについて疑問を提起している。

とりわけGitの「Co-Authored-By: Claude」のような表示は、単なる機械的な来歴情報とは異なり、人間から見ればClaudeを共同著者として表示しているようにも見える。

ただし注意が必要なのは、このGitの帰属表記と新しい統計的ウォーターマークは別の仕組みだということだ。

Anthropiesのリポジトリ自身も、Gitの共同著者表記は今回のウォーターマーク制度より以前から存在し、Anthropicが両者を同じ仕組みとして位置付けている証拠はないと説明している。

そしてAnthropic側は、ウォーターマークについて「所有権や著者を示すものではない」という立場を明確にしている。

つまり現時点では、

「透かしが残ることで将来、所有権上のリスクにつながる可能性がある」

というのはホスキンソン氏側の問題提起であり、

「ウォーターマークによってユーザーの権利が変わるわけではない」

というのがAnthropic側の主張である。

この二つは分けて考える必要がある。

実は始まったばかりの「AI来歴戦争」

今回のAnthropies登場で浮き彫りになったのは、技術そのものよりも大きな構造的問題かもしれない。

AI企業がウォーターマークを強化する。

するとユーザー側から、それを除去する技術が登場する。

AI企業は検出技術を改良する。

さらに別のツールが、検出を避けるために文章を再構成する。

こうした流れが続けば、コンテンツ生成と検出を巡る「いたちごっこ」になる可能性が高い。

実際、Claudeのウォーターマーク発表後、X上では早くも除去方法やパラフレーズによる影響を検討する投稿が相次ぎ、ウォーターマーク除去をうたうサービスやオープンソースツールも注目され始めている。

Anthropiesは、その流れを象徴する存在になった。

問われるのは「AIを使ったか」ではなく「どう使ったか」

今後、より重要になるのは、コンテンツを単純に「人間製」「AI製」の2種類に分類しないことだろう。

人間が企画し、AIに下書きを作らせ、人間が全面的に書き直すケース。

人間がすべて執筆し、AIに誤字だけ直してもらうケース。

AIが生成した文章を人間が事実確認し、取材情報を追加して編集するケース。

あるいはAIが100％自動で記事を書き、そのまま大量公開するケース。

現在の生成AI利用は、このような連続的なスペクトラムになっている。

ウォーターマークが検出した「AIの関与」と、社会が本当に知りたい「誰が内容に責任を持っているのか」は必ずしも一致しない。

一方で、何の識別手段もなければ、AIによって大量生成された偽情報やスパムを見分けることも難しくなる。

透明性と利用者の自由。

コンテンツの来歴と作者の権利。

偽情報対策とプライバシー。

そして、規制に従うAI企業と、その規制によって不利益を受けると感じる利用者。

Anthropiesを巡る議論は、これらの対立がこれから本格化することを示している。

生成AIの時代に必要なのは、「AIが使われたかどうか」を示すだけの仕組みではないのかもしれない。

誰が文章を作り、AIがどの工程に関わり、誰が最終的な内容を確認し、誰が責任を負っているのか。

その情報をどのように伝えるのが最も公平なのか。

Claudeの見えないウォーターマークと、それを消そうとするAnthropiesの登場は、私たちがこれから向き合う「AI時代の著者とは誰なのか」という問題を、予想以上に早く表面化させたと言えそうだ。

出典URL

Ad Hoc News：今回のAnthropies公開について報じた記事。ツールの概要、EU AI Actとの関係、Claudeのウォーターマークについての報道内容を参照。
https://www.ad-hoc-news.de/wissenschaft/anthropies-cardano-gruender-veroeffentlicht-tool-gegen/69955908

Anthropies GitHub：チャールズ・ホスキンソン氏が公開したプロジェクト本体。ウォーターマーク、C2PA、Git帰属情報の違い、ツールの設計思想、所有権に関する主張を確認。
https://github.com/CharlesHoskinson/anthropies

Charles Hoskinson氏のX投稿：Anthropiesを公開した本人による告知。
https://x.com/IOHK_Charles/status/2088882316424962120

Anthropic公式：Claudeのテキストウォーターマークの仕組み、SynthID Textとの関係、短文・コード・校正時の限界、所有権を変更するものではないという公式説明を参照。
https://www.anthropic.com/news/claude-text-watermark

欧州委員会：EU AI Act第50条の透明性義務、マーキング対象、標準的編集などの例外、2026年8月2日の適用開始と既存システム向け移行期間について確認。
https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act

Google DeepMind：SynthID Textの基本原理。生成時のトークン選択確率を利用して、人間には知覚できないウォーターマークを埋め込む技術の説明を参照。
https://deepmind.google/blog/watermarking-ai-generated-text-and-video-with-synthid/

X上のClaudeウォーターマークに関するトレンド：ユーザーの反応が賛否に分かれていること、編集された人間の文章への懸念や除去ツールへの関心など、SNS全体の反応傾向を参照。
https://x.com/i/trending/2086917643093827879

X投稿：透明性やAI生成コンテンツ識別という観点からウォーターマークを肯定的に評価する意見の一例。
https://x.com/EvanKirstel/status/2087184015874822608

X投稿：パラフレーズなどによってウォーターマークが弱まる点を取り上げ、技術的な実効性を議論した投稿の一例。
https://x.com/businessbarista/status/2087907122386235726

X投稿：大幅な書き換えや画像処理で来歴情報が失われ得ることから、悪意ある利用者への実効性を疑問視する意見の一例。
https://x.com/degensing/status/2087436312995299575