はじめに
IBM Thinkは2026年9月14日、Anthropicが8月に発表したClaudeの文章透かしについて、Dave Bergmann氏による解説記事を公開しました。所有権や「AI烙印」への不安が広がっていますが、実際の仕組みは異なると指摘しています。本稿ではこの内容をもとに、透かしの仕組みと限界を整理します。
参考記事
- タイトル: LLM watermarks will be everywhere soon. Here’s what you need to know.
- 著者: Dave Bergmann
- 発行元: IBM Think
- 発行日: 2026年9月14日
- URL: https://www.ibm.com/think/news/llm-watermarks-what-you-need-to-know
関連記事
要点
- Anthropicは2026年8月、将来のClaudeモデルが生成するテキストに透かしを組み込むと発表した。
- 透かしはGoogleのSynthID-Text方式を基にしており、次に来る単語の選択確率にわずかな偏りを加える仕組みである。
- EUのAI生成コンテンツ透明性に関する行動規範には約190の組織が署名しており、OpenAIやMeta、Microsoftなども含まれる。
- Google DeepMindの検証では、透かしの有無によるユーザー評価(高評価・低評価の比率)の差はごくわずかだった。
- 透かし除去を謳うツールがGitHubで拡散したが、その実態は別のLLMによる書き直しにすぎないと指摘されている。
詳細解説
Claudeの透かしは「所有権の主張」ではない
生成AI企業WRITERの最高経営責任者は、Claudeの透かしについて「すべてのClaude生成コンテンツをAnthropicの所有物として扱うことになる」と主張しました。しかしIBMは、この見方は誤りであり、法的にも成立しないと指摘しています。米国とEUはいずれも、AI自体が著作権保護を受ける「著者」にはなり得ないという立場を一貫して取ってきました。
透かしはあくまで生成の痕跡を残す技術であり、著作権や所有権の帰属とは別の話だと言えます。テキストの権利関係は、従来通り執筆した人間に帰属すると考えられます。
透かしは目に見えない——「緋文字」との違い
一部では、Claudeの透かしがナサニエル・ホーソーンの小説『緋文字』になぞらえて、不名誉の印のように語られています。しかし実際の透かしは、肉眼はもちろんほとんどの機械にも見えません。データシステムを壊しかねない不可視のUnicode文字などは使われておらず、Anthropicが用意した専用の検出ツール以外では、透かし付きの文章と通常の文章を区別することはできないとされています。
透かしは公開のラベルではなく、内容を書き換えても消えにくいという性質を持ちます。とはいえ、その存在を第三者が肉眼で確認する手段は基本的にないと考えられます。
SynthIDの仕組み——単語選択にわずかな偏りを加える
Claudeの透かしは、Anthropicが8月に発表した際の技術的な仕組みは本ブログでも紹介しましたが、Googleが2024年からGeminiの出力に適用してきたSynthID方式を基にしています。LLM(大規模言語モデル)は文章を生成する際、語彙全体について次に来る単語(トークン)の確率を計算し、そこからサンプリングして1語を選びます。SynthIDはこのサンプリングの確率にごくわずかな偏りを加える仕組みで、偏りの位置や強さは固有の「鍵」によって決まります。次の単語がほぼ一意に定まる場面(コードや事実の記述など)では、偏りは加えられません。
一文単位では偶然の範囲に収まる変化ですが、十分な分量のテキストになると、偶然では起こり得ないパターンが生じます。鍵を持つ側だけがこのパターンを検出できる仕組みです。
校正や軽微な編集では検出されにくい
透かしの強さは、Claudeがどれだけ直接的に文章を生成したかに比例します。Anthropicの発表によれば、「テキストの長さやClaudeがどれだけ大きく編集したかによっては、その変化が検出可能なレベルに達しないこともある」とされています。文章の8割が人間の手によるもので、2割に軽微なAI編集が加わった場合、透かしは8割の部分には現れず、2割の部分でもかすかにしか現れないと説明されています。
ただし、3月に発表された研究では、LLMに文法面の修正のみを依頼した場合でも、意味合いが大きく変わってしまうことが確認されたとされています。本稿としては、透かしの検出を避けたいのであれば、AIの提案を機械的に受け入れるのではなく、一つひとつ人間が吟味する姿勢が重要になると考えています。
なぜ透かしが必要なのか——AI検出ツールの限界
EUの透かし義務化は、GPTZeroやTurnitin、Pangram、Originality.aiといった既存のAI検出サービスが存在する市場で導入されます。ただし、これらのサービスの精度は完全ではありません。シカゴ大学ブースやブリュッセル自由大学の研究者からは、Pangramの精度の高さが評価される一方、LessWrongに掲載された3月の記事では、単純な手法でPangramに偽陰性を出させられると指摘されています。OpenAIも2023年1月に自社のAI文章分類器を公開しましたが、精度の低さを理由に同年7月に停止しています。
米国の大学ではAI検出ツールの誤判定に苦しむ学生の実態も報告されており、コンテンツの内容だけからAI利用を判定する手法には限界があることがうかがえます。
透かしがもたらす「客観的な証拠」
IBMは、AI検出を「状況証拠の積み重ね」にたとえています。文章の言い回しや構成といった内容面の特徴だけでは、AI利用を推測する材料にはなっても断定はできません。近年は人間の文章スタイル自体がLLMの影響で均質化しているとの指摘もあり、内容だけに頼った判定は誤りやすくなっていると考えられます。
これに対し、モデル自体が生成時に埋め込む透かしは、内容分析とは異なり直接的な証拠になります。本稿としては、透かしはPangramのような内容ベースの検出ツールを置き換えるものではなく、それらと組み合わせて判断の精度を補う位置づけと捉えるのが妥当だと考えています。
透かしは回避できるが、無意味というわけではない
発表直後、GitHubでは透かし除去を謳うツール「watermarks-remover」が拡散し、2万を超えるスターを集めました。開発者はUnicode文字の除去などを行う「レイヤーA」と、別のLLMによる書き直しを行う「レイヤーB」の二段構成を説明していますが、SynthID系の透かしはそもそも不可視Unicode文字を使っていないため、レイヤーAは実質的に機能しないと指摘されています。ツールが機能するとすれば、その理由は単に別のLLMで文章を書き直しているためだとされています。
サンプリング型の透かしは、単語の選び方を変えれば原理的に消せてしまうという弱点があります。ただし、書き直しには元の出力をすべて処理する追加のトークンコストや遅延、パイプラインの複雑化が伴い、大量のテキストを扱う場面では現実的なハードルになると考えられます。書き直しに使う別のモデルもEUで事業を行う以上は透かし義務の対象となるため、結局は別の透かしが付く可能性もあります。
文章の品質は損なわれるのか
Markdownの考案者として知られるジョン・グルーバー氏は、透かしが「定義上、文章を悪化させる」と自身のブログで批判しました。これに対しIBMは、数学的・概念的・実証的な3つの観点から反論しています。SynthID方式の透かしは「非歪曲的」であり、個々の単語選択は変えても、モデルの文体や語彙、品質に統計的な影響は及ぼさないよう設計されています。Google DeepMindは2024年の技術論文でこの性質を検証済みです。
また、Google Geminiの透かし導入時には、2,000万件規模でユーザー評価(高評価・低評価の比率)を比較したところ、有意な差は確認されなかったとされています。本稿としては、体感的な違いを感じる利用者がいるとしても、それは透かしそのものよりも「透かしがあると知っている」という心理的な効果に起因する可能性があると考えています。
残る課題——相互運用性と適用範囲
現時点では、各社の透かし検出システムに互換性はありません。GeminiのSynthID検出器はClaudeやChatGPTの透かしを検知できず、Anthropicの検出器も他社の出力には対応していません。Googleは業界間の連携を進めていると説明していますが、主要な中国系AI企業はEUの行動規範に署名しておらず、全事業者が透かしに対応する状況には至っていません。
Anthropicは地域を限定する技術的な手段がないとして、透かしを世界規模で適用する方針を示しています。透かしが検出された場合にどのような扱いを受けるかも、現時点では明確になっていません。IBMは、『緋文字』の作中でも「A」の意味づけが物語の終盤で変化したことに触れ、透かしが常に不名誉を意味するとは限らないと述べています。
まとめ
Claudeの文章透かしは、所有権の主張でも公開の「烙印」でもなく、AIの関与を統計的に推定する技術です。完全な解決策ではなく、相互運用性などの課題も残ります。本稿としては、既存のAI検出ツールと組み合わせて判断材料を補う仕組みと捉えるのが妥当だと考えています。今後の各社の対応にも注目したいと思います。
