クロードは今や、自分が書いたすべてのものに「署名」するようになった。それは恐れるべきことなのだろうか。

仕組み

隠し文字はありません。テキストに何かが追加されることもありません。

Claudeが文章を書くとき、各ステップで次の単語を選択します。「今日の天気は寒くて…」という文の場合、次の単語は「どんより」や「曇りがち」などが考えられますが、読者はどちらが選ばれても気にしません。通常、この選択はランダム性によって決まります。

ウォーターマークは、そのランダム性の源泉を変えるだけです。完全に任意のランダムではなく、モデルは秘密鍵と直前の数語を組み合わせて使用します。

Anthropicはこれを、サイコロの代わりに円周率の数字を使うモノポリーに例えています。プレイヤーにとって、すべての手はこれまでとまったく同じようにランダムに見えます。しかし、後で円周率の数字表を持っている人がいれば、このゲームが円周率を使っていたことを推測できます。

この技術は、SynthID-Text（Google DeepMind、Nature 2024年掲載）の変種です。DeepMindはかつて、Geminiのトラフィックの一部にウォーターマーク付きモデルを提供する実験を行いましたが、ユーザー評価に統計的な差は見られませんでした。

誰も語らない部分：弱点

ここが注目に値する点です。なぜなら、人々が懸念していることとはまったく逆の方向だからです。

個人を特定することはありません。 ウォーターマークはClaudeに紐づくものであり、ユーザーに紐づくものではありません。個人、組織、チャットの内容を特定できる情報は一切含まれていません。

Claudeが単に校正するだけの場合、ほぼ消滅します。 自分で下書きを書いてからClaudeに文法修正を頼む場合、ほとんどの単語は自分のものです。ウォーターマークが付着する対象がありません。

事実が密集したコンテンツでは非常に弱いです。 Anthropicは例を挙げています。「ニュートンの最も有名な著作はプリンキピアという名前で…」— 次の単語はMathematicaでなければならず、選択肢がありません。ウォーターマークが入り込む余地がないのです。

コードに関してはほぼ存在しません。 コードは完全に正確でなければならず、トークンを一つ間違えると壊れます。ウォーターマークはコメントにしか付着できません。

長いテキストが必要です。 短い文章では、シグナルを生成するための単語の選択肢が少なすぎます。

これらを合わせると、人々が恐れている履歴書—短く、会社名と期間がびっしりと詰まり、本人が書いてからAIに校正を頼むようなもの—は、ウォーターマークが機能するにはほぼ最悪のケースです。

逆に、ウォーターマークが最も強く付くのは翻訳文です。すべての単語がClaudeによって選ばれるからです。

なぜAnthropicはこれをやるのか

彼らが望んだからではありません。これはEU AI法によるものです。

2026年7月、Anthropicは約190の関係者とともに、AI生成コンテンツの透明性に関するEU行動規範に署名しました。8月2日以降、フロンティアモデルの提供者は、AIの出力が検出可能であることを保証する必要があります。違反した場合、最大1,500万ユーロまたは全世界売上高の3%の罰金が科されます。

8月2日以降にリリースされるモデルは直ちに準拠する必要があります。既存モデルには2026年12月2日までの猶予があります。

Anthropicは、地域ごとに持続可能な分割方法がないため、グローバルに適用します。これは典型的なブリュッセル効果です。EUの法律が世界のデフォルトになるのです。

そしてClaudeだけではありません。他の大手開発者も同じ行動規範に署名しており、それぞれ独自のウォーターマークを導入するでしょう。

実際に変わること

技術的には、何も変わりません。同じ品質、同じ速度、同じ価格です。

社会的には、問いが*「誰かにバレるか？」から「申告すべきか？」*へと変わります。

専門職として働く人にとって、今すぐやるべきことが3つあります：

AI利用に関する契約条項を確認する。 これまでは検証が難しかったため、気にする人はほとんどいませんでした。今は状況が違います。
翻訳文書に注意する。 これはウォーターマークが最も明確に出るコンテンツです。
AIをコンテンツ生成ツールではなく、批判的検討・校正ツールとして使う — 出所が重要なものについては。問題を回避できるだけでなく、実際により良い使い方です。

覚えておくべき逆説

ウォーターマークは、法律を遵守する大手プロバイダーにしか適用されません。一方、組織的な偽情報キャンペーンや大規模詐欺—まさに最も動機と能力を持つ主体—は、ウォーターマークなしのオープンソースモデルを自前でホストして使うでしょう。もし一般の人々が「透かしがない＝人間が書いた」と理解し始めれば、この規制は意図した防止策とは逆の効果を生む可能性がある。

出典: Anthropic — Claudeのテキスト透かしの仕組み（2026年8月14日）; Nature; TechCrunch; CNN.