Claudeが全テキストに透かしを埋め込む──自分の文章も「AI製」になる問題

「Claudeで校正しただけなのに、自分の文章が『AI製』と見なされる」。2026年8月11日、ジョージタウン大学ロースクールの訪問研究者・Peter Harrell氏がXに投稿した一言が、AIコミュニティで急速に拡散した（出典: X/Twitter @petereharrell、2026年8月11日）。あるポスト市場の予測アカウントが同日の発表をまとめると大きな反響を呼び、有料ユーザーを中心とした反発は「圧倒的にネガティブ」とForbesなど複数メディアが報じた（出典: Forbes）。

Anthropicは2026年8月2日以降にリリースした新しいClaudeモデルから、生成テキストに不可視の機械読取可能なウォーターマーク（透かし）を埋め込むことを発表した（出典: Anthropic公式サポート、2026年8月11日）。EU AI法（欧州AI規則）第50条への対応が名目だが、適用範囲は全世界。日本のユーザーも例外ではない。

何が変わったのか──8月2日から始まった透かし埋め込み

新しい仕組みはシンプルに聞こえるが、実態は複雑だ。Anthropicは「生成テキスト」に対してはトークン選択バイアス方式を採用する。テキスト生成の各ステップで、統計的に同等な次のトークン候補の中からどれを選ぶかを、秘密鍵に基づいて微妙に偏らせる。これが十分な長さのテキストにわたって積み重なると、検出可能な統計的シグネチャが生まれる。

画像・SVG・PDFなどのファイル形式には別の仕組みが適用される。**C2PA（Coalition for Content Provenance and Authenticity）**規格に基づく署名済みプロベナンス（出所）メタデータが付与される。「誰が、いつ、何を使って生成したか」という情報を機械読取可能な形で埋め込む国際標準規格だ。

適用範囲はAnthropicのほぼ全製品に及ぶ。claude.ai、Claude Code、Claude Cowork、Claude Tag、そしてAWS・Google Cloud・Microsoft FoundryからアクセスするClaudeモデルも対象だ（出典: TechCrunch、2026年8月11日）。

ただし、透かしには設計上の限界がある。テキストを大幅に書き換えると統計的シグナルは失われ、ファイルのC2PAメタデータはスクリーンショット1枚で消える。Anthropicも「一部の編集後も持続する場合がある」とだけ記述しており、「どんな編集でも持続する」とは主張していない（出典: The Decoder、2026年8月11日）。

「自分の文章も『AI製』になる」──ユーザーが怒る理由

反発の核心は一点に集約される。Claudeを校正ツールとして使った場合でも、元の文章が人間の手によるものであっても、透かしが入るという問題だ。

ハーバード・ケネディスクールの政治学者・Maya Sen氏はXに書いた。

「私は口述筆記をよく使う。AIが文字起こしを整理するのに使うが、それで『AI作成』になるなら、Claudeは自分には使いにくくなる」（出典: Forbes、2026年8月11日）

この問題をAnthropicは否定しない。公式サポートページには「透かしはClaudeが関与したことを示すものであり、Claudeが全文を書いたことを意味するわけではない」と明記されている。だが批判者は「その区別は下流の受信者には伝わらない」と指摘する。

Hacker Newsのスレッドでは技術的な懸念も噴出した。開発者からは「コードへのトークン選択バイアスが出力品質を微妙に劣化させる可能性がある」という指摘が相次いだ。オープンウェイトモデル（重みが公開されたOSSモデル）への移行を促すリスクも複数のコメンテーターが予測した（出典: explainx.ai、2026年8月12日）。背景にあるAI価格競争の激化も、ユーザーの選択肢を広げている。

テック系メディアGlichwireは見出しをこう付けた。「Claudeがあなたを密告し始める」（出典: Glitchwire、2026年8月11日）。一部の有料ユーザーからは「監視ツール化した」という声も上がり、オプトアウトの手段がない点が批判を集めた。

EU AI法が「全世界適用」を強制した理由

なぜ欧州のルールが日本のユーザーに影響するのか。この問いへの答えがAnthropicの動きを理解する鍵だ。

EU AI法第50条（透明性義務）は2026年8月2日に完全施行された。条文の核心は「生成AIの出力に機械読取可能なマーキングを埋め込み、AIによる生成・操作を検出可能にすること」だ。違反した場合の制裁は最大で世界年間売上高の3%または1,500万ユーロの高い方（EU AI法第99条）。Anthropicが欧州向けだけに対応する「地理的分断」ではなく、全世界一律適用を選んだのは、システム構造の簡素化とブランド一貫性が理由とみられる（出典: Euronews、2026年8月11日）。

Anthropicはまた、EU AI法のArticle 50(2)コンプライアンス実践コードに署名した。このコードに署名した企業は「法的コンプライアンスの推定」を得る、コンプライアンスの推定を得られるが、法的義務そのものが免除されるわけではない。2026年7月時点で約190社が署名している（出典: European Commission）。

見落とせないのは、マーストリヒト大学の研究者による査読済み学術論文が「現時点では単一の透かし技術が法の要件を完全に満たす水準には達していない」と結論付けていることだ（出典: Wiley Policy & Internet, “Missing the Mark”、2026年）。法施行が技術の成熟を先行したのが現状だ。

OpenAI・Googleは何をしているか

Anthropicだけが特別なわけではない。業界全体でウォーターマーク対応が進んでいる。

GoogleはSynthIDを最も早く展開した。画像ピクセルに直接シグナルを埋め込む技術で、スクリーンショットやトリミングに耐性がある。2026年時点で画像・動画・音声を合わせて1,000億件超のコンテンツにウォーターマークを適用済みで、テキストにも拡張している（出典: EyeSift）。

OpenAIは2026年5月19日にC2PA準拠メタデータとSynthIDの二層構造を発表した。ChatGPT、Codex、APIからの出力が対象で、「Verify」という公開検証ツールも提供している。7月31日には音声にも拡張した（出典: C2PA Viewer）。

Metaは動画特化の「Video Seal」を展開。FacebookとInstagramのAI生成動画にブラーやクロップにも耐性を持つ透かしを適用している。

「C2PAメタデータ（豊富な文脈情報）＋SynthID埋め込み（堅牢性）」の二層構造が業界の有力な共通解として浮上しつつある。各社の実装方式は依然として異なるが、互いの弱点を補う設計思想は共通している。

注目すべき違いもある。AnthropicのテキストウォーターマークはKGW方式（Kirchenbauer-Geiping-Wen）を独自実装したもので、GoogleのSynthIDとは互換性がない。一方、OpenAIはテキストウォーターマークを2026年8月時点でまだ本番展開していない。Claudeが先行した形だ（出典: EyeSift）。

透かしは本当に機能するのか──研究が示す限界

技術的な現実は厳しい。2026年の複数の学術研究がテキストウォーターマークの根本的な脆弱性を実証している。

AAAI/ACM AIES 2026の論文は、KGW方式とユニグラム方式（各単語の選択確率を均一に操作する透かし方式）のウォーターマークをパラフレーズ（言い換え）で攻撃した実験を報告している。結果は「KGWは透かし入りテキストのうち正しく検出できる割合（再現率）が30%にとどまる上、パラフレーズで100%が検出不能になった」というものだった。SynthIDテキスト版でも98.3%がパラフレーズ後に検出不能になった（出典: arXiv:2607.16010）。

エンジニア・研究者のSean Goedecke氏は自身のブログに「テキストAIウォーターマークは常に除去が容易」と書いた。小規模なローカル言語モデルで十分にパラフレーズできる、という指摘だ。これはEU AI法が求める「コンテンツから分離が困難であること」という要件と根本的に矛盾する（出典: seangoedecke.com）。

さらに実用上の問題もある。First Page Sageの調査によると、AIウォーターマーク入りコンテンツはGoogle検索で平均約5順位低く表示された（11位 vs 6位）という（出典: AI Content Watermarking Adoption 2026, Presenc AI）。透かしを残したままにするとSEO上のペナルティになりかねない、という皮肉な構図だ。

Anthropic自身も多くの限界を公式に認めている。重度の編集・言い換え・翻訳でシグナルは消える。短いテキストには統計的に有意なシグナルが生まれない。そして何より「透かしはClaudeが処理したことを示すものであり、Claudeが書いたことを証明するものではない」という本質的な制約がある。

前進か監視か──Claudeウォーターマークの実態とプライバシーの代償

この変更には確かな価値もある。

ポジティブな側面は、AI生成コンテンツの氾濫（「AIスラム」と呼ばれる粗製乱造コンテンツ）に対抗する手段が整備されたことだ。プラットフォームが透かし検出を実装すれば、コンテンツポリシーの執行が格段に容易になる。EU AI法への対応が全世界適用になったことで、欧州外のユーザーも透明性のメリットを受けられる。また、Anthropicが限界を公式に認めた上でユーザーへの率直な説明と共に展開した点は事実として記しておく。

ネガティブな側面は、技術的実効性と、見えないリスクの二つある。

実効性については前述の通りで、研究は「意図的な除去は容易」と示している。人類の「AIスラム」問題を解決できる水準には程遠い。

より深刻なのはプライバシーリスクだ。セキュリティ研究者やCenter for Democracy & Technologyは、AIコンテンツにプロベナンス情報を埋め込むことが「ユーザー行動の詳細なプロファイル構築」につながる可能性を指摘している。透かしを「より堅牢に」するほど、ユーザー識別情報との紐付けが強まるトレードオフがある（出典: CDT, Aldeia da Ponte）。

今後の検出ツール公開も注目点だ。Anthropicは「テキスト検出APIを近日公開予定」と述べているが、2026年8月12日時点では未公開。検出APIが公開されれば、第三者によるClaudeコンテンツの識別が技術的に可能になる。

---

関連記事

• EU AI法 第50条 完全施行──開発者が今すぐ対応すべきこと
• Mythos 5が偽IDを作って人間を騙した──AISIサイバー評価インシデント全容
• AIの価格戦争──OpenAI Luna、Anthropic Sonnet 5の値下げ競争の構図
• Claude CodeがVS Code 1.128で並列チャット対応──使い方ガイド

---

本記事は情報提供を目的として公開情報をもとに執筆した。各社の発表・報道を参照しているが、情報は記事公開時点（2026年8月12日）のものである。今後の技術仕様・規制対応の変化によって内容が更新される可能性がある。本記事は法的アドバイスを構成しない。EU AI法等の規制対応については、各自の状況に応じて専門の法律家に相談すること。二次・三次ソースを含む情報については原典を各自で確認されたい。