「AIに書かせた文章って、相手にバレるんですか？」──生成AIの話をすると、必ずと言っていいほど出る質問です。これまでの答えは「確実に見分ける方法はない」でした。その答えが、この8月から変わり始めています。

米AnthropicのAIアシスタント「Claude」が、生成するテキストに**目に見えない電子透かし（ウォーターマーク）**を埋め込み始めたのです。導入は先週発表され、米時間8月14日には、その仕組みを解説する公式ブログが公開されました（Anthropic公式、ITmedia NEWS）。

適用は日本を含む全世界。チャットアプリだけでなくAPIや開発ツール経由も含む全ての経路が対象で、利用者側で外すことはできません。8月2日以降に公開される新モデルは最初から対応し、既存モデルにも数カ月かけて広げていくとしています。

今日はこの「見えない透かし」の中身を、仕組み・限界・私たちへの影響の3段で読み解きます。

隠し文字ではない──“単語の選び方のクセ”を仕込む

まず誤解されやすい点から。この透かしは、文章に見えない文字や記号を紛れ込ませるものではありません。テキストには何も足されません。では何を仕込むのか。答えは「単語の選び方のクセ」です。

AIは文章を、単語を1つずつ候補の中から選びながら書いています。そして文章には、「曇り空」と書いても「灰色の空」と書いても意味が変わらないような、どちらを選んでもいい場面が無数にあります。Claudeはこうした“低リスクの選択”の場面で、選択に使う乱数のもとを秘密の鍵と直前の文脈から作るように変えました。一つひとつの選択はランダムに見えますが、文章全体を鍵を持つ者が統計的に調べると、「Claudeの選び方のパターン」が浮かび上がる──そういう仕組みです。

これはGoogle DeepMindが2024年に科学誌Natureで発表した「SynthID-Text」という方式をベースにしたもの。Anthropicによれば、内部テストでは透かし入りの文章と無しの文章は読んで区別できず、品質・創造性・読みやすさへの影響は確認されていません。透かしのために出力の文字量が増えるわけでもないため、速度や料金も変わらないとしています。

そして重要な性質がひとつ。透かしは文章そのものに織り込まれているため、コピペしても、書式を変えても、プレーンテキストに変換しても消えません。

「完全な書き直しなら消える」──Anthropic自身が認める限界

興味深いのは、Anthropicがこの透かしの限界を自ら率直に公表していることです。

  • 軽い編集では、おそらく完全には消えない
  • しかし全ての単語を置き換える“完全な書き直し”をすれば、消える
  • 短い文章は、統計的な信号が足りず検出できない
  • 別のツールでの翻訳や、他の文章との継ぎ合わせでも弱まる
  • 数字や固有名詞が並ぶ事実の記述は、言い換えの余地が少ないため透かしが薄い
  • プログラムコードにはほとんど入らない（動くコードを書く自由度を優先するため）

つまりこれは、「AIが書いたことを絶対に暴く」ための鉄壁の技術ではありません。Anthropic自身、完全に書き直された場合について「それをまだ“AI生成のテキスト”と呼べるのかは、議論の余地がある」とコメントしています。人が全文を書き直したなら、それはもうその人の文章だ、という割り切りです。

英The Registerのように、「重要でない単語に頼る仕組みで、破ることもできる」と指摘したうえで“見せかけの規制対応ではないか”と皮肉る論調もあります。透かしの実効性への評価は、業界でも割れているのが現状です。

検出で分かるのは「確率」だけ──人を裁く道具にはならない

では、この透かしは誰がどう検出するのでしょうか。

透かしはAnthropicの鍵を持つ者だけが検証できます。同社は今後、検出API（外部のシステムから照会できる窓口）を公開する予定で、これが実現すると、外部のサービスや組織が「この文章にClaudeが関わっているか」を機械的に確認できるようになります（The Decoder）。公開時期や精度はまだ発表されていません。

ただし、検出で分かることは思いのほか限定的です。

  • 分かるのは「このテキストの生成にClaudeが関与した可能性（確率）」だけ
  • 「人間が書いた」ことの証明はできない（透かしが無い＝人間作、ではない）
  • 他社のAIで書かれたかどうかは判定できない
  • どの利用者・どの会話から生成されたかの特定もできない

文体のパターンから「AIっぽさ」を推測する既存の「AI判定サービス」とは、原理がまったく違う点にも注意が必要です。透かし検出は、鍵に基づく統計的な検証です。なお、その検出精度がどの程度になるかは、まだ発表されていません。

なぜ今か──EUの規制が“業界標準”を作りつつある

Anthropicが自主的に思いついた施策ではありません。直接のきっかけは、EUのAI法（AI Act）です。報道によれば、AIが生成したコンテンツを機械が読み取れる形でマークすることを求める透明性義務（第50条）が8月2日から適用され、Anthropicは7月にEUの「AI生成コンテンツの透明性に関する行動規範」に署名しています。署名者は約190。同社によれば、他の大手AIプロバイダも同じ規範に基づく透かしを導入予定です。

つまりこれはClaude一社の話ではなく、「AIが書いたものには機械可読の名札を付ける」が業界標準になっていく流れの、最初の具体例と見るべきです。EUのAIルールを巡る動きは、施行直前のドタバタも含めて以前解説しました。詳しくはこちら：AIルールの「8月2日」が直前で動いた ── EUは延期、日本は罰則なし。それでも中小企業が今やっておきたい3つのこと

一方で、発表直後には一部のClaudeユーザーから反発の声が上がり、解約を表明する人もいたと報じられています。透明性と利用者の心理の間で、各社はしばらく揺れることになりそうです。

中小企業はどう受け止めるか──3つのポイント

1. 「AI利用を隠す」前提の運用を、やめておく 今回の透かしは完全ではありませんが、方向は明確です。AIの関与は、これから技術的に照会できるものになっていきます。ブログ、提案書、納品物──AIを使って作った文章を「人が書いたことにする」運用は、いずれ説明に窮するリスクを抱えます。逆に言えば、「AIで下書きし、人が確認・仕上げをしています」と言える体制にしておけば、何も恐れることはありません。隠すより、開示できる形に整えることが最も安上がりな対策です。

2. 「AI判定」の結果で、人を裁かない 取引先の文書や応募者の書類、学生のレポートを「AI判定サービス」にかけて白黒つける──という使い方は、今回の発表を踏まえてもなお危険です。透かし検出ですら分かるのは「関与の確率」だけで、人間が書いた証明はどんな技術にもできません。推測型の判定サービスには誤判定もあります。判定結果は参考情報に留め、評価はあくまで中身の品質で行うべきです。

3. ツール選びの基準に「透明性への対応」を加える 透かしや来歴表示の対応は、各社に順次広がる見込みです。導入するAIツールを選ぶとき、性能と価格に加えて「規制や透明性への対応を進めているか」を見ておくと、規制環境が変わったときに慌てずに済みます。対応が早い提供元は、変化に備えている提供元でもあります。

まとめ──「見えない名札」の時代へ

AIが書いた文章に、見えない名札が付き始めました。名札は完全ではなく、剥がすこともできます。しかし「AIの生成物には来歴を持たせる」という方向は、規制と業界標準の両輪で、もう固まりつつあります。

私たち中小企業にとって、これは脅威ではありません。AIで作ったものを堂々と「AIで作った」と言い、その上で品質に責任を持つ──その当たり前の姿勢さえあれば、名札の時代はむしろ、まじめに使う者の味方です。

AIで作るコンテンツとの向き合い方は、こちらでも解説しています。詳しくはこちら：AIで“それっぽい”動画はもう作れる──でも中小企業が「作る前」に確かめたい3つのこと／「声」も「顔」も、もう証拠にならない ── AIなりすまし詐欺から会社を守る4つの確認術

※本記事は複数の公開情報をもとに作成しています。

参考