2026年8月、生成AIチャットボット「Claude（クロード）」の出力に、人の目には見えない「透かし（ウォーターマーク）」が入る、という発表があった。テキストにも、画像などのファイルにも、機械が読み取れる目印が付くようになる。本記事では、この仕組みが何を意味するのか、どう見分けるのか、そして「回避できるのか」までを、公式情報とテック系報道をもとに現役エンジニア目線で整理する。
そもそも「AI透かし」とは何か
AI透かしとは、AIが文章を生成するときに、文章の中へこっそり埋め込む「統計的な目印」のことだ。仕組みの中心にあるのはトークン（単語や文字のかたまり）の選び方である。AIは文章を作るとき、次に来る単語の候補それぞれに確率を割り当てて選んでいる。透かしは、この確率を秘密の鍵にもとづいてわずかに偏らせ、人には気づかれない一定のパターンを残す。
読み手には自然な文章にしか見えないが、鍵を持つ検証者がツールで調べると「このパターンは偶然では起きない」と判定できる。文字を目で見て分かる印ではなく、単語選びのクセとして溶け込ませる点がポイントだ。画像などのファイルには、これとは別に「来歴メタデータ（プロヴェナンス情報）」を付ける方式が使われる。
Claudeの透かしは何を「標識」するのか
公式サポート情報によると、標識には二つの技術が使われる。ひとつは文章そのものに織り込むテキスト透かし、もうひとつは対応ファイルに付ける電子署名付きの来歴メタデータだ。前者はモデルの内部で適用されるため、どの製品や画面から出力しても付いて回るとされる。
| 種類 | 対象 | 主な特徴 |
| テキスト透かし | 生成された文章すべて | 目に見えない。コピペしても付いて回る。編集で薄れることもある |
| 来歴メタデータ | 対応する画像などのファイル | 電子署名付き。改ざんの有無を検出できる。C2PAという業界標準に準拠 |
対応するファイル形式は、代表的な画像形式（拡張子でいえば .svg や .png、.jpg など）とされている。来歴メタデータが残っていれば「このファイルは同AIが処理した」ことと「その後に改ざんされていないか」を確認できる、という設計だ。
なぜ今、透かしが導入されたのか
背景にあるのはEU（欧州連合）のAI規制だ。EU AI法（イーユー・エーアイほう）の第50条にもとづく「AI生成コンテンツの透明性に関する行動規範」に、開発元のAnthropicが署名した。この透明性ルールは2026年8月2日から法的に適用が始まっている。生成AIの提供者は、出力が人工的に作られた、あるいは加工されたものだと機械が判別できる形で標識することを求められる。
報道によれば、違反時の制裁金は最大で1500万ユーロ、または全世界の年間売上高の3%のいずれか高い方に達しうる。2026年7月末までに約190社がこの規範に署名したとされる。署名した主な企業は次のとおりだ。
- ◆ Meta
- ◆ Microsoft
- ◆ OpenAI
- ◆ Anthropic（同社）
注目すべきは、この規制はあくまで欧州のものであるにもかかわらず、同社は透かしを全世界のユーザーに適用する方針を取った点だ。EU域内だけに限定しなかったことが、後述する議論の火種にもなっている。なお、イーロン・マスク氏が率いるxAIは、現時点でこの規範に署名していないと報じられている。
透かしを見分ける・検出する方法
まず前提として、一般ユーザーが今すぐ自力で透かしを判定できるわけではない。公式の検出ツールはまだ公開されておらず、近日中に技術文書として提供予定とされている段階だ。現時点で言える見分け方のポイントを整理する。
- ◆ テキスト透かしは、秘密の鍵を持つ検証者でなければ確認できない。第三者が勝手に判定することはできず、検出には提供元のツールが要る。
- ◆ ファイルの来歴メタデータは、コンテンツ来歴を確認する対応ツール（コンテンツ・クレデンシャル系のビューア）で読み取れる。ただしスクリーンショットや形式変換で消えやすい。
- ◆ 巷にある「AI検出ツール（ディテクター）」は、文体のクセ（スタイロメトリ）を推測しているだけで、透かしの検出とは別物だ。誤判定が多く、確定的な証拠にはならない。
透かしで困るのはどんな人か
この施策への反発が強い理由は、標識が「AIが書いた証拠」と受け取られかねないからだ。しかも公式自身が「標識は、そのAIが処理した可能性を示すだけで、著者が誰かを証明するものではない」と明記している。処理しただけで付くため、元は人間の成果物でも標識が残る。想定される困りごとを表にまとめる。
| 立場 | 想定シーン | 立ちうる懸念 |
| 学生 | 文章を整えたり言い換えたりする | 提出物がまるごとAI扱いされる |
| ライター | 創作の行き詰まりで類語を探す | 自作の文章に標識が残る |
| エンジニア | コードの整形やレビューに使う | 人の成果物なのに標識が付く |
| 記者・翻訳者 | 長い議事録を要約・翻訳する | 元は人の取材でも標識が付く |
最大の問題は、標識という「確率的で著者を特定しない信号」を、学校や雇用主、プラットフォームが「AI利用の確たる証拠」として運用してしまうリスクだ。公式は限界をきちんと明記しているが、その注意書きは下流の現場までは届きにくい。
透かしは回避できるのか（耐性と限界）
結論から言えば、公式も専門家も「テキスト透かしは万能ではない」と認めている。ここでは、あくまで技術としての「耐性と限界」を整理する。回避テクニックの指南ではなく、透かしがどこまで頼れる信号なのかを見極めるための話だ。
- ◆ 統計的なテキスト透かしは、大幅な言い換えや文章の再構成、別言語への往復翻訳、他の文章との混在によって薄れたり消えたりすることがある。
- ◆ 短い文章では信号が弱く、検出は不確実になりやすい。目印を刻む余地が少ないためだ。
- ◆ ファイルの来歴メタデータは、スクリーンショットや形式変換、再保存といった日常的な操作であっさり失われる。
- ◆ 批判的な専門家は「軽い補助でも標識が付く過剰包摂」であり、同時に「回避も容易」だとして、著者性の判定には使いにくいと指摘している。
⚠ 倫理上の注意
上記はあくまで技術的な「限界」であって、学術不正や経歴詐称のために標識をわざと消す行為は、利用規約にも倫理にも反する。透かしの目的は透明性であり、「AIを使ったこと自体」は隠すべき悪事ではない、という論調も強い。使ったなら正直に開示する。それが結局いちばんトラブルが少ない。
他社の状況はどうなっているか
テキストへの透かしは、これまで主要各社の中でも足並みがそろっていなかった。現時点で報じられている大まかな状況を比較表にまとめる。数値や導入状況は報道ベースのため、一次情報での確認をおすすめする。
| 企業 | 製品 | テキスト透かし | 補足 |
| Anthropic | Claude | 導入（2026年8月〜） | 全世界に適用。ファイルは来歴メタデータ |
| Gemini | 導入済み | SynthIDという方式を採用 | |
| OpenAI | ChatGPT | 未導入（テキスト） | 研究はあり。画像は署名系に対応 |
| xAI | Grok | 規範に署名なし | 現時点で未対応とみられる |
確定情報と推測の切り分け
✔ 公式で確認できること
テキスト透かしと来歴メタデータの導入。対象は2026年8月2日以降に提供が始まったモデルで、旧モデルは移行期間中に順次対応。適用は全製品・全世界。背景はEU AI法の第50条。検出ツールは近日提供予定。
△ 報道ベース・推測を含むこと
制裁金額や署名企業数などは報道ベースの数字であり、一次情報との照合を推奨する。「回避が容易」という評価は専門家の見解で、実測結果ではない。透かしの精度や具体的なアルゴリズムは未公開で、他社の一般的な手法からの類推を含む。
IT小僧コラム
現役エンジニアの視点で
来歴メタデータの発想は、システム運用でいう監査証跡（オーディットトレイル）にそっくりだ。「誰が、いつ、何を触ったか」を後から追える記録を残す。改ざん検出まで含めて、堅牢なログ設計の思想そのものだと言える。ここは素直に良い方向だと思う。
一方で、テキスト透かしは「消せてしまう監査ログ」に近い。編集や翻訳で薄れる以上、証拠能力には最初から限界がある。ここを過信して、標識の有無だけで白黒を付ける運用は危うい。障害の切り分けでいう「単一の信号だけで結論を出す」アンチパターンそのものだ。
最小権限の原則と同じで、信号一つに過大な権限（＝判断の重み）を与えてはいけない。透かしは複数ある根拠のうちの一つとして扱い、人が最終判断を握る。透明性の旗印は正しいが、運用を誤れば無実の人を「AI利用者」に仕立ててしまう。導入したこと自体より、これをどう使うかのほうが、よほど大事だ。
まとめ
- ◆ 2026年8月、同AIの出力に、見えないテキスト透かしと署名付き来歴メタデータが入るようになった。
- ◆ 背景はEU AI法の透明性ルール。欧州向けの規制だが、適用は全世界に及ぶ。
- ◆ 標識は「処理した可能性」を示すだけで、著者性の証明ではない。ここを誤解した運用が最大のリスク。
- ◆ テキスト透かしには耐性の限界があるが、それを不正の隠蔽に使うのは規約違反。使ったなら正直に開示するのが最も安全だ。
※本記事は公開情報と各種報道をもとに作成した解説であり、最新の一次情報は提供元の公式ページで必ずご確認ください。