Claudeのテキスト透かしをわかりやすく解説

01

Anthropicが発表した内容

「今後のClaudeモデルは、透かしを含むテキストを生成します」とAnthropicは書き、これをClaudeがある文章の執筆に関わった可能性を判定する手段だと説明しています。この一文は注意して読む必要があります。多くの報道が見落としましたが、これはまだリリースされていないモデルについての発表であり、今朝使ったClaudeに突然スイッチが入ったわけではありません。地域ごとに適用範囲を分ける確実な方法がまだないため、リリース時から全世界に適用される、とAnthropicは説明しています。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

Anthropicによる要点は次のとおりです。出力の品質や内容への実質的な影響はない。読み手には違いがわからない。テキストには何も追加されず、隠し文字もない。追加トークンは不要で、料金も上がらない。識別情報は含まない。3つ目の点は強調する価値があります。「透かし＝出力にこっそり混ぜた不可視のUnicode文字」というよくある推測は誤りだからです。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

これはClaudeだけの話でもありません。Anthropicによれば、他の主要モデル開発者も同じEU行動規範に署名しており、それぞれ独自の透かしを導入します。つまり一社の方針ではなく、業界全体の変化の始まりです。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

検出は公開されていません。透かしを読めるのは鍵の保有者だけで、Anthropicは「まもなく透かし検出APIを提供する」とし、実装の詳細はまだ検討中です。執筆時点でこのAPIは利用できないため、大学も出版社もAIコーディングエージェントも、第三者は現時点でテキストの透かしを確認できません。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

02

透かしの仕組み

言語モデルは候補の中から1語ずつ選んで文章を書きます。多くの位置では複数の候補が同じくらい適切です。Anthropicの例では「The weather today was cold and…（今日の天気は寒くて…）」の続きとして、overcast（曇り）とgrey（どんより）は読み手にとって同じ役割を果たします。通常、この同点は乱数で決まります。透かし入りモデルは代わりに鍵で決めます。鍵と直前の数語から、どの候補を選ぶかが決まるのです。長い文章全体では、こうした選択が鍵の保有者には測定でき、読み手には見えないパターンを形づくります。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

透かしがしないことも2つあります。Claudeを特定の語に恒常的に偏らせることはありません。直前の文脈しだいで、ある文ではovercast、次の文ではgreyが選ばれます。また、Claudeが本来使わないような語を使わせることもありません。Anthropicの例では、「nubilous」のような珍しい語を持ち出させることはありません。選択は、モデルがもともと妥当と考えた候補の範囲内にとどまります。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

Anthropic自身のたとえは、サイコロの代わりに円周率の桁で駒を進めるボードゲームです。プレイヤーにとっては何も変わらず、ゲームは同じようにランダムです。しかし円周率を知っている人なら、あとで手の並びを見て、このゲームが円周率を使ったと見抜けます。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

これは新発明ではなく、確立された手法です。Claudeの透かしは、Google DeepMindが2024年にNatureで発表したSynthID-Textの一種で、2022年のScott Aaronsonの提案にさかのぼる手法群に属します。この論文はサンプリング手順だけを変更し、学習には手を加えません。検出時にモデルを動かす必要がないため、検出コストも低く抑えられます。DeepMindは実際のGeminiトラフィックの一部でこれを運用し、高評価・低評価の割合に統計的に有意な差は見られず、回答を並べて比較した人間の評価者も品質の差を認めませんでした。 出典: Dathathri et al.「Scalable watermarking for identifying large language model outputs」Nature、2024年。

そのため、透かしは事実を述べる文章では薄くなります。そこでは「テキストの正確さを損なわずに選べる選択肢が少ない」からです。Anthropicの例では、「Isaac Newton’s most famous work was called Principia…（ニュートンの最も有名な著作はPrincipia…）」の次の語は「Mathematica」でなければならず、透かしが働く余地はありません。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

押さえておくべき結論は、透かしは「選択」でできているということです。同じ内容を何通りにも言える文章では信号が強くなり、言い換えの余地がなければ埋め込むものがありません。以下の各セクションで説明する制約は、すべてこの一点から生じます。

03

Claudeが書いたコードにも透かしは入るのか？

ほとんど入らず、当てにすべきではありません。Anthropicは明言しています。正確な出力が必要な箇所、つまり「選択の余地がなく、別の語を選ぶと事実として誤りになる、あるいはコードが壊れる」箇所には透かしは適用されません。例として、モデルが「2 + 2 =」と書いたあとでは「4」と同等の代わりはなく、誘導が働く余地はありません。コードは、この状況が1行ごとに繰り返されるものです。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

知っておくべき例外が1つあります。コードに自由に選べる部分がある場合、Anthropicが挙げるのはコード内のコメントですが、そこには透かしが付くことがあります。ただしAnthropicは「定義上、実際に生成されるコードへの影響はごくわずか」と付け加えています。残る信号は、たまたまスラッシュの間にある文章に宿るだけで、minifierやビルド処理、冗長なコメントを削るレビュアーによって真っ先に消されます。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

そのため「このプルリクエストをClaude Codeが書いたかどうか、透かしでわかるか？」という、すでに多くの人が抱いている疑問への答えは残念ながら「確実にはわからない」です。エージェントが書いた長い設計文書には信号が残ります。40行の関数には残りません。正確な出力が透かしを抑え、さらに短いサンプルでは検出が弱いためです。どの変更がエージェントによるものかを把握したいチームは、検出ツールの推測を待つのではなく、コミットトレーラーやPRラベルなどで発生時点に記録すべきです。カタログで最もインストールされているコミット系スキルは、まさにその役割を果たします。git-commitとconventional-commitは、どちらも来歴トレーラーを入れるべき場所を含めてコミットメッセージを構造化します。

04

透かしが証明すること、しないこと

答えられる問いは1つだけです。Anthropicによれば、鍵を使って「答えられるのは『これがClaudeによって部分的に書かれた可能性はどのくらいか』という問いだけ」です。人間が書いたことの確認にはならず、別のAIが書いたかどうかもわかりません。他のモデルは別の鍵、あるいはまったく別の透かし方式を使うからです。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

関与の度合いはわかりません。Anthropicは、透かしでは「『Claudeが書いた』と『Claudeが大幅に編集した』を区別できない」と明言しています。陽性の結果はどちらとも矛盾しません。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

誰かを特定することはできません。透かしは「識別情報を一切含まず、特定の個人・組織・チャットまでたどることはできません」。透かしにも鍵にも、ユーザーや所属組織、チャットの情報を復元できる要素はありません。したがって監査証跡や流出元の追跡には使えません。Anthropicは、出力の所有権・著作者・法的責任についても何も変わらないとしています。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

一定の長さが必要です。検出は「語の選択が少なく、手がかりとなる情報も少ない短いサンプルではうまく機能しません」。文章が長くなるほど確度は上がります。ツイート1件、コミットメッセージ、1段落だけでは判断の根拠として不十分です。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

まとめると、これは透明性のための信号であり、鑑識ツールではありません。大量のテキストから合成テキストと人間の文章を見分けるという本来の目的には合っていますが、学生の成績評価、従業員の処分、短い文章の著者証明といった、人々がいずれ試みるであろう用途には向きません。陰性の結果は特に弱い証拠です。人間の文章、別のモデル、短いサンプル、コード、書き直しのいずれとも同じように矛盾しないからです。

05

編集・校正・翻訳されたテキストの場合

透かしはClaudeが選んだ語にだけ適用されます。Claudeが人間の下書きを校正する場合、語のほとんどは書き手のものなので、透かしが付く余地はごくわずかです。Anthropicの例では、文法と句読点だけを直すよう頼むと、透かしはその数か所の修正にしか宿らず、「検出できるほどの量にならない可能性」があります。Claudeが書く量が増えるほど選択も増え、透かしの入る余地も広がります。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

翻訳は逆のケースです。Anthropicは、Claudeによる翻訳には透かしが入ると明言しています。元の意味は人間の著者によるものでも、翻訳ではすべての語をClaudeが選ぶからです。翻訳文書で陽性が出たことを「内容そのものがAI生成である」証拠とみなす前に、知っておくべき点です。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

そして全面的な書き直しで透かしは消えます。Anthropicは「軽い編集ではおそらく透かしは完全には消えませんが、すべての語を置き換える全面的な書き直しなら消えます」と述べ、その段階ではもはやAI生成テキストと呼べるかどうか議論の余地がある、と付け加えています。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

06

画像とファイルは透かしではなくC2PAメタデータ

多くの報道が見落としているのがこの点です。Claudeが対応形式のファイル（Anthropicが挙げるのは.png、.jpg、.svg）を生成するとき、透かしは入れません。代わりにコンテンツクレデンシャルを付けます。これは、ファイルがClaudeで作成または処理されたことを記録する、暗号署名付きの小さな記録で、ファイルのメタデータに入ります。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

その規格がC2PAです。カメラメーカーや写真編集ソフトも画像の出どころを記録するのに使う、オープンな業界標準です。C2PA対応ツールなら誰でも読み取れます。Anthropicは、ファイルをドロップしてクレデンシャルを確認できる独自のチェッカーも提供するとしています。 出典: C2PA - Coalition for Content Provenance and Authenticity（コンテンツの来歴と真正性のための連合）。

この違いは、これを前提に開発する人にとって重要です。透かしはコンテンツの内部にあり、コンテンツクレデンシャルはコンテンツに添えられたメタデータです。Anthropicは「ファイルの中身は何も変わらず、埋め込まれたり隠されたりはしていない」と強調しています。テキストの透かしと同じく、クレデンシャルが示すのはClaudeが関わったことだけで、識別情報は含みません。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

（Anthropicの主張ではなく、Skillselionの見解です）この違いにより、両者は正反対の形で失われます。透かしはコピー&ペーストには耐えますが、書き直しで消えます。コンテンツクレデンシャルは周囲のページを書き直しても残りますが、再エンコード、サムネイル生成、画像を正規化するアップロード処理など、ファイルのメタデータを削る処理が入った瞬間に消えます。クレデンシャルに頼るなら、そのまま通ると決めつけず、自分のパイプラインで確かめてください。

カタログには、この確認をコーディングエージェント内で行えるエントリが2つあります。Image Metadata AI MCPは画像メタデータの操作をstdio経由で提供するため、エージェントがクレデンシャルの実際の内容を読み取れます（セクション10のサーバーのうち3つと同じ公開者です）。image-manipulation-image-magickはより単純で、はるかに広くインストールされている選択肢です。ImageMagickをラップしてリサイズ、形式変換、メタデータ取得を行います。これはまさに、そもそもクレデンシャルを落としやすいリサイズと再エンコードの工程です。ファイルを自分のパイプラインに通し、出口でメタデータを読み取ってください。

07

透かしはAI検出ツールではない

Pangramのような製品は、開発元がAnthropicの鍵を持たないため、別の方法で動作します。Anthropicによれば、これらは「AIの言い回しによく現れる、微妙な（そして露骨な）『癖』」を読み取るもので、例として「これは[X]ではなく、[Y]だ」という構文の多用や、「quietly」という語の目立つ使いすぎを挙げています。これは文体のパターン認識です。透かしは生成時に埋め込まれ、鍵で読み取る統計的な信号です。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

そのため両者は異なる方向に誤り、どちらも証明にはなりません。透かしがまったくないテキストでも、文体検出ツールに引っかかることがあります。癖は書き手の推測であって測定ではないからです。また、編集に対する反応も連動しません。文体の手直しは検出ツールが注目する言い回しを狙いますが、透かしはClaude自身の語の選択がどれだけ残っているかに比例して弱まります。Anthropicは、軽い編集では「おそらく透かしは完全には消えない」とし、消えるのは全面的な書き直しだけだとしています。一方を回避するための書き直しは、もう一方について信頼できることを何も示しません。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

08

なぜ今なのか：EU AI法の透明性ルール

EU AI法第50条2項は、合成音声・画像・動画・テキストを生成するAIシステムの提供者に対し、出力を機械可読な形式で表示し、人工的に生成・改変されたものとして検出できるようにすることを求めています。この透明性義務は2026年8月2日から適用されます。 出典: EU AI法 第50条 - 透明性に関する義務。

Anthropicは理由を「EU AI法に準拠するために透かしを導入します」と率直に述べています。また2026年7月には「AI生成コンテンツの透明性に関するEU行動規範」に署名しました。他の主要モデル提供者数社とともに、約190の署名者の一つです。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。 出典: 欧州委員会「AI生成コンテンツの透明性に関する行動規範（Code of Practice）」への支持。

この条文には、仕組みとぴったり対応する適用除外があります。第50条2項は、表示義務は「AIシステムが標準的な編集の補助機能を果たす場合、またはデプロイヤーが提供した入力データやその意味を実質的に変更しない場合には、その限りにおいて適用されない」としています。これを校正についてのAnthropicの説明（文法と句読点の修正だけでは透かしが検出できるほどの選択が残らない）と並べると、法律と技術の考え方は一致します。軽い補助的な編集には透かしが入らず、表示義務もありません。 出典: EU AI法 第50条 - 透明性に関する義務。

旧モデルについての一見不自然な区切りも、これで説明がつきます。Anthropicによれば、EUの法律には2026年8月2日より前にリリースされたモデル向けの移行期間があり、それらへの透かしは今後数か月かけて展開されます。この日付は技術上の都合ではなく、ルールによるものです。 出典: Anthropic「How Claude's text watermark works」2026年8月14日。

本ページの内容は法的助言ではありません。第50条は提供者に義務を課すほか、AI生成コンテンツを人々に提示するデプロイヤーにも別途義務を課しています。EU向けに製品を提供する場合は、この要約ではなく条文そのものを確認してください。

09

エージェントで開発する人にとって何が変わるか

何も壊れません。トークンコストもレイテンシも増えず、プロンプトの変更も品質の変化もなく、設定も不要です。既存の連携、エージェントスキル、MCPサーバーはこれまでどおり動作します。

まだ検出APIを前提に開発しないでください。検出APIは発表されただけで提供されておらず、インターフェース、料金、レート制限も不明です。「Anthropicの検出ツールで出力を確認する」ことを前提にしたコンプライアンスのワークフローは、現時点では依存先が欠けた計画にすぎません。

透かし入りのモデルを使っても、それだけで法令準拠にはなりません。第50条2項の表示義務は、生成システムの提供者に課されます。自社製品が独自にテキスト・画像・音声を生成する場合や、モデルの出力を自社コンテンツとして再公開する場合、表示と開示の問題に答えるのはあなた自身です。Claudeの透かしを引き継いでも、その答えにはなりません。

ファイルのパイプラインに注意してください。Claudeが生成した画像をリサイズ、再エンコード、CDNでの変換に通す場合、その工程でC2PAメタデータが保持されるか確認してください。ビルド中にクレデンシャルが黙って削られることが、頼りにしている来歴情報を失う最も簡単な原因です。

来歴は、わかっている時点で記録してください。エージェントが書いたことが確実なのは生成の瞬間だけです。コミットトレーラー、PRラベル、文書のメタデータ、コンテンツクレデンシャルは、どれも後段の検出ツールより確実です。しかも、透かしが最も弱いコードにも使えます。

10

カタログ内の透かし・来歴ツール

Skillselionには、コーディングエージェントが自分自身の出力に表示や証明を付けられるMCPサーバーが掲載されています。モデルが役割を果たしたあとも、あなたの側に残る課題を扱うものです。これらのエントリは、存在理由として第50条を挙げています。隠さずに伝えたい注意点が2つあります。4つのうち3つは同じ公開者（io.github.CSOAI-ORG）によるもので、競争のある分野というより、カタログ内の小さく偏った一角です。また、どれにも利用数の数字はありません。MCP Server Censusで判明したとおり、カタログにある8,433件のMCPサーバーのうちインストール数を持つものは1件もないからです。私たちが算出できないランキングではなく、コードそのもので判断してください。

Agent Content Watermark MCP - AI生成コンテンツに可視・不可視の透かしを入れます。第50条2項の「機械可読な表示義務」を前提に設計されています。

Watermarking Authenticity MCP - 生成画像・音声・動画を提供するチーム向けのPython製stdioサーバーです。自社の出力に機械可読な表示を付けたい場合に使います。

Meok Watermark Attest MCP - チャットボットやコンテンツツール向けに、第50条の透明性義務を想定した透かし・表示・証明（アテステーション）を提供します。

ClauseKeeper Compliance Scanner - サイトの法的文書に欠けている条項や古い条項を検出する、決定的なルールベースのスキャナーです。同じ義務のうち「開示」の側を担います。

エージェントのエコシステムに何があり、どれほどの速さで変化しているかの全体像は、AI Agent StatisticsとMCP Server Censusをご覧ください。実際のインストール数でランキングしたエージェントスキルのカタログも閲覧できます。

§

出典

Anthropic「How Claude's text watermark works」2026年8月14日

Dathathri et al.「Scalable watermarking for identifying large language model outputs」Nature、2024年

欧州委員会「AI生成コンテンツの透明性に関する行動規範（Code of Practice）」への支持

C2PA - Coalition for Content Provenance and Authenticity（コンテンツの来歴と真正性のための連合）

EU AI法 第50条 - 透明性に関する義務

用語の定義: AIテキストの電子透かし、SynthID-Text、C2PAコンテンツクレデンシャル、EU AI法第50条。このページは出典を明記すれば自由に再利用できます。「Skillselion『Claudeのテキスト透かしをわかりやすく解説』」と記載し、リンクしてください。事実に変化があれば、特に検出APIとC2PAチェッカーが提供された時点で更新します。

Skillselionは独立したプロジェクトであり、Anthropic、OpenAI、Cursor、Claude、Claude Code、Codexとは提携していません。Anthropicの発表からの引用（日本語訳）は、識別と論評を目的として掲載しています。