Anthropicのテキスト透かしとは、Claude全製品に広がる不可視署名の正体

この記事のまとめ

Anthropicは、Claudeが生成した文章に人間には見えない不可視の透かしを埋め込み、画像にはC2PAという署名メタデータを付ける仕組みを導入しました。目的は、EU AI Actの透明性義務に応えつつ、AIが作った内容かどうかを後から機械で確かめられるようにすることです。要点を先に押さえておきましょう。

Anthropicはテキストに不可視の透かし、画像にC2PAメタデータを付与し、Claudeの全製品で運用します。
EU AI Act第50条の適用開始と実施規範への署名が背景にあり、罰金や適用範囲も具体的に定まっています。
透かしはコピペ後も残りやすい一方、大幅な書き換えや翻訳、短文では信号が弱まります。
Anthropicは検出結果を決定的な証拠ではないと明言しており、「透かしなし＝人間作」と判定しない運用が必要です。

Anthropicのテキスト透かしとは

不可視署名の定義と役割

Anthropicが導入したテキスト透かしの仕組みを整理します。私は生成AIを毎日のように文章作成に使っていますが、自分の出力物にこうした仕組みが入ることの意味は、単なる技術的な話にとどまりません。

この透かしは、Claudeが生成した文章そのものに埋め込まれる機械可読の目印です。読者には見えず、文章の意味・スタイル・読みやすさ・品質にも影響を与えない設計になっています。認可された検出ツールを通したときだけ、Claudeが生成または加工した可能性のある文章だと判別できます（参照*1）。

文章の見た目を変えずに、後から検証の手がかりを残す点が特徴です。運用側は、透かしの有無を「AI生成の証拠そのもの」ではなく、判断材料の一つとして扱うことが前提になります。この「決定的ではないシグナル」という設計思想は、後述する検出の限界を考えれば理にかなっています。

テキスト透かしとC2PAの使い分け

テキストと画像では、異なる仕組みが使われます。ここが混同されやすいポイントです。

Anthropicはテキスト出力に不可視の透かしを埋め込み、svg・png・jpgといった画像出力にはC2PAの来歴メタデータで署名する二本立ての方式をとっています。ただし検出は決定的なものではないと明言しています（参照*2）。

電子署名は、対象が少しでも書き換えられれば壊れて無効になる性質があります。一方でAI透かしは、多少の書き換えを経ても検出できるように設計される点で、両者は機能的に逆向きの発想を持ちます（参照*3）。

画像は「改変されたら分かる」C2PA、テキストは「改変されても残りやすい」透かし、という役割分担になります。この違いを知っておくと、検証結果の読み方を誤らずに済みます。逆に言えば、どちらの仕組みも、それだけで白黒をつけることは想定されていません。

導入の背景とEU AI Act第50条

第50条の透明性義務の要点

Anthropicの透かし導入には、制度的な背景があります。EU AI Actという法的義務が動いているため、対応は「任意の取り組み」ではありません。

EU AI Act第50条は、合成された音声・画像・映像・テキストを生成するAIの提供者に対して、その出力を機械可読な形式でマーキングし、人工的に生成または加工されたものだと検出できるようにすることを求めています（参照*4）。

違反した場合、企業には最大1,500万ユーロまたは全世界年間売上高の3%、EU機関・団体・機関には最大75万ユーロの制裁金が科される可能性があります（参照*5）。

第50条には、対話型AI、生成AI、ディープフェイク、公共の関心事に関するテキストなど、対象ごとに異なる義務が定められています。標準的な編集支援などには、機械可読なマーキング義務の例外が設けられています。制裁金の水準は企業側とEU機関側で額が別に定められている点にも注意が必要です。

実施規範への署名と適用開始

実施規範は、第50条の遵守を支える位置づけです。ここで注意が必要なのは、規範への参加と法的義務の強制力は別物だという点です。

欧州委員会とAI Officeは、2026年6月10日にAI生成コンテンツの透明性に関する実施規範の最終版を公表しました。この規範は、生成AIを含む一定のAIシステム提供者と利用者に課される第50条の透明性義務の遵守を支える目的で作られています（参照*6）。

この規範には、Aleph Alpha、Anthropic、Black Forest Labs、Cohere、Google、Meta、Microsoft、Mistral、Open AI、Synthesiaといった主要事業者が遵守を表明しました（参照*7）。

なお第50条のうち機械可読な透かし義務については、限定的な猶予として2026年12月2日までの4か月の追加期間が設けられました（参照*8）。

規範への参加は任意ですが、第50条そのものは強制力を持つ法的義務です。主要な生成AIプロバイダーが名を連ねている以上、「様子を見る」という判断が許される期間は短いと見ています。

Claude全製品への展開範囲

Anthropicの透かしとC2PA署名は、特定のアプリだけの機能ではありません。Claude全製品への展開という点が、この施策の実質的な重さを決めています。

この仕組みは、Claudeのウェブサイト、APIプラットフォーム、Claude Code、Claude Cowork、Claude Tag、そしてサポート対象のクラウドホスト型サービスを通じて利用できるClaudeモデル全般に適用される見通しです（参照*1）。

時期の面では、2026年8月2日以降にリリースされるClaudeモデルはローンチ時点で機械可読なマーキングに対応し、それより前のモデルには順次追加対応が進められています（参照*2）。

制度側でも、AI生成または加工されたコンテンツの検出を可能にするために機械可読なマークを付与することが、提供者の基本的な取り組みとして位置づけられています（参照*9）。

この対応は、EU域内だけでなくグローバルに展開される予定です。日本を含む地域からClaudeを使う場合でも、生成物には同じ仕組みで透かしが付くと考えて運用設計を見直すのが安全です。ClaudeをAPIで利用してサービスを構築している開発者は特に、自社の透明性義務の評価が必要になります。

旧モデルは対応途中のものが残るため、モデルごとの状況を確認したうえで検証手順を整えることが実務上のポイントになります。

透かしの仕組みと持続性

モデル出力レベルの埋め込み

透かしは、モデルの出力そのものに埋め込まれます。

Anthropicによると、透かしは特定のアプリやインターフェースが後から付けるのではなく、モデルの出力そのものの中で生成されます。このモデルレベルでの実装により、Claudeが生成した内容をユーザーが文書、ウェブサイト、メール、メッセージングアプリなどにコピーしても、信号が残り続ける可能性があります（参照*1）。

この透かしは、Claudeの回答の意味・品質・読みやすさを変えないうえで、コピー＆ペーストを経ても保持される設計です。ただし大幅な編集を加えると信号が弱まることがあります（参照*2）。

コピペ経由で流通した文章にも、検証の余地が残る可能性があります。ただし、あくまで「可能性」の話であり、確実な追跡手段として設計されていない点は強調しておきたいところです。

透かしが劣化する条件

透かしが弱まったり消えたりする条件も明らかになっています。

広範な書き直し、翻訳、言い換え、Claudeの出力と人間が書いた文章を混ぜ合わせる編集は、検出可能な信号を減らしたり取り除いたりする可能性があります。また、短い一節では信頼できる透かし検出に十分な素材が含まれないこともあります（参照*1）。

透かし手法一般には、攻撃耐性、生成品質、専用フレームワークや複雑な統合といった追加コストの間でトレードオフが伴うことが指摘されています（参照*10）。

原文をそのまま流用するケースには強い一方、翻訳や大幅な言い換えを経た文章では判別が難しくなります。短文チャットやスニペット的な引用も、検出に必要な情報量が足りないと考えて扱うのが現実的です。私がAI文章生成を検証する中で感じるのは、「大幅に書き直す」ことはライターの通常業務でも頻繁に起きるという点です。つまり、透かしが残らないケースは決して例外ではありません。

検出の限界と誤解しやすい点

公式が示す検出の非決定性

Anthropicは、検出結果が決定的ではないと明確に示しています。この点を実務で見落とすと、運用設計が崩れます。

Anthropicは「検出されたマークはコンテンツがClaudeによって処理された合図にはなるが、完全に決定的なものではない」と明言しています。加えて、コンテンツが編集されたり言い換えられたりした場合や、マーキング導入前のモデルで生成された場合には、マークが存在しないこともあると説明しています（参照*2）。

ユーザーは編集、翻訳、要約、校正を目的として、人間が書いた文章や画像、資料、ファイルをClaudeに提出することがあります。同様に、透かしがないからといって人間による執筆であると立証されるわけではありません（参照*1）。

透かしの有無を白黒の判定に直結させる運用は避けなければなりません。検出は「あればAI関与の可能性」を示すシグナルであり、「なければ人間作」を保証するものではない。この非対称性を前提に運用設計を組む必要があります。

研究で示された攻撃耐性の課題

透かしを外したり偽装したりする攻撃の研究も進んでいます。

ある学術研究は、それまで安全と見なされていた透かし方式に対して、1件あたり50ドル未満のコストでスプーフィング（なりすまし）とスクラビング（除去）を実演しました。さらに2026年に公開された公開ツールは、Googleが自ら生成した画像に対してSynthID検出器を破ることに成功しています（参照*8）。

別の研究では、Gemini-2.5-Proに5,000件の入力スニペットを与えた最良構成で生成したFrankentextsのうち、72%が最先端の検出器Pangramによって人間執筆と誤分類されたと報告されています（参照*11）。

さらに、既存の方式は持続的なトレードオフに直面しており、SynthID-TextやKGWのような軽量手法は効率とテキスト品質に優れる一方で言い換え攻撃に対して崩れやすく、堅牢な多段方式は流暢さや実用性を犠牲にすると整理されています（参照*10）。

これらは特定のモデルや条件下で示された結果で、Claudeの透かし全般に直ちに当てはまるとは限りません。ただし、透かしを万能な判定基盤と考えると足元をすくわれやすいことは、攻撃耐性の研究が示している通りです。技術的な性能と、組織での運用可能性は別の問題として考える必要があります。

C2PAとの補完関係と実務への影響

C2PAコンテンツクレデンシャルの基礎

C2PAは、画像の来歴を記録する仕組みです。テキスト透かしとは発想が異なり、「改変されたら壊れる」という電子署名に近い性質を持ちます。

C2PA仕様の中核にあるのはコンテンツクレデンシャルと呼ばれる暗号的に結び付けられた構造で、資産の来歴を記録します。C2PAマニフェストとも呼ばれ、作成の時期や場所、どのツールで何が行われたかという編集履歴、AI利用の有無といったアサーションを1つ以上含みます（参照*12）。

Durable Content Credentialsは、不可視の透かしを使って画像内に識別子を埋め込みます。この識別子は、コンテンツプラットフォームによってメタデータが剥がされてしまった場合でも、メタデータを再取得するための手がかりとして利用できます（参照*13）。

一方で、暗号的に有効なC2PAマニフェストが人間の執筆を主張しつつ、同じ画像のピクセルにはAI生成であることを示す透かしが埋め込まれ、両方の検証が独立に通ってしまう不整合の事例も報告されています（参照*14）。

来歴管理を厚くするために、C2PAマニフェスト、ピクセルに埋め込む不可視の透かし、メディア自体から導かれるコンテンツ指紋の3要素を組み合わせるアプローチも提案されています（参照*15）。

実務での運用ポイント

Claudeを組み込む開発者は、自らの第50条の透明性義務も評価し、満たす必要があります（参照*1）。

運用面では、Claudeの透かしを肯定的なシグナルとしてのみ扱うことが推奨されます。Anthropic自身のドキュメントでも透かしが無いことは何も証明しないと注意されており、「マークが無ければ人間作」と読み替えるモデレーションは、編集済みの出力や2026年8月より前のモデル文章で誤判定を招きます（参照*2）。

モデレーション、教育、著作権、企業ガバナンスなど、目的によって透かしとC2PAの重み付けは変わります。透かしはあくまで判断材料の一つと位置づけ、監査ログや利用規約、開示表示と組み合わせて運用設計を組むことがポイントです。生成AIの業務導入で最初に詰まるのはプロンプトではなく、こうした「出力の検証と責任の所在」をどう決めるかです。透かしの仕組みが整うことで、その設計の一部が制度的に後押しされると見ています。

おわりに

AI生成テキストに不可視の透かしが標準的に付く時代が、Claudeの全製品を通じて実務の現場に届き始めています。テキストには透かし、画像にはC2PAという二本立ての方針は、EU AI Act第50条と実施規範という制度の流れを受けたものです。私自身、Claudeを文章作成に日常的に使う立場として、この変化は技術的な話というより、AIと人間の責任の所在を制度が問い始めているサインだと受け止めています。

ただし透かしは万能ではなく、大幅な書き換えや翻訳、短文では信号が弱まり、Anthropic自身も検出は決定的ではないと明言しています。透かしを肯定的な手がかりとしてだけ扱い、C2PAや運用ルールと組み合わせて確かめる姿勢が、これからの実務で役立ちます。AIの出力をそのまま信じてはいけないのと同様に、透かしの検出結果もそのまま信じてはいけない。この二重の慎重さが、AI活用の現場では求められます。

監修者

安達裕哉（あだちゆうや）

デロイトトーマツコンサルティングにて品質マネジメント、人事などの分野でコンサルティングに従事しその後、監査法人トーマツの中小企業向けコンサルティング部門の立ち上げに参画。大阪支社長、東京支社長を歴任したのち2013年5月にwebマーケティング、コンテンツ制作を行う「ティネクト株式会社」を設立。ビジネスメディア「Books&Apps」を運営。
2023年7月に生成AIコンサルティング、およびAIメディア運営を行う「ワークワンダース株式会社」を設立。ICJ2号ファンドによる調達を実施(1.3億円)。
著書「頭のいい人が話す前に考えていること」が、95万部（2026年6月時点）を売り上げる。
（“2023年・2024年上半期に日本で一番売れたビジネス書”（トーハン調べ／日販調べ））