「Claude」に関連して読みたい編集部お薦め記事

情報システム部員は「Claude Code」をこう使っている――5つの活用例を紹介

なぜAnthropicはClaude Codeで「エージェントを作るな、スキルを作れ」と言うのか

　Claudeの手法はモデル層で機能する。つまり、どのような製品やインタフェースを経由してClaudeを利用しても透かしが埋め込まれる。

　Claudeは、大規模言語モデル（LLM）のランダムなトークン選択を秘密鍵によって設定された検証可能な特定パターンに置き換えることで透かしを生成する。この鍵の所有者は、テキストが該当パターンと一致するかどうかを判定し、Claudeによって作成された可能性が高い文章を特定できる。

　Claudeがテキストを生成する際、目に見えない透かしがテキストそのものに織り込まれる。Anthropicによると、透かしを含めてもClaudeの応答の意味や読みやすさ、品質は変わらないという。この透かしはコピー＆ペーストや多少の編集を経ても維持される。

対応ファイル形式へのマーキング方法

　SVGやPNG、JPGなどの生成ファイルに対するClaudeの透かし手法は、テキストベースの手法とは異なる。

　画像などのファイルでは、コンテンツの来歴を証明するオープン規格「C2PA」（Coalition for Content Provenance and Authenticity）に準拠した署名付き来歴メタデータを添付する。署名付きメタデータラベルはClaudeがファイルを処理したことを示し、ファイルが改ざんされていないかを検出する手段を提供する。

　一方、テキストの透かしはメタデータやテキスト内に追加された文字ではなく、テキスト自体のパターンとして存在する。

他の透かし手法との比較

　AI生成コンテンツを特定するこの手法は、Anthropicが独自に発明したものではない。Google DeepMindは2023年に、生成テキスト内に埋め込む独自の統計的透かし「SynthID」を発表した。どちらも統計的かつモデル層でのアプローチで、隠されたシグナルがトークン選択に影響を与え、鍵を持つ検出器に認識可能なパターンを構築する。どちらもコピー＆ペーストをしても維持される。

　Claudeの手法とSynthIDには、共通の弱点も存在する。

• パターンの構築に長文を必要とする。記事やブログ記事には有効だが、短いSNS投稿では検出できない可能性が高い
• 単語の選択肢が必要となる。プログラムコードや数値、日付の一覧や固有名詞だけで構成され、固有の単語選択が発生しないテキストではClaudeがパターンを生成できない可能性がある
• 大幅な編集によって消失する。コピー＆ペーストで明示的に除去されなくても、編集によってテキストが大幅に変更されるとパターンが薄れる恐れがある

　SynthIDとClaudeの手法の主な違いは、モデルの固有性と適用範囲にある。

　固有性について、GoogleのSynthID検出器は独自の秘密鍵に基づいており、Googleが生成した透かしにのみ適用される。Claudeの透かしは検出できない。その逆も同様で、Anthropicの鍵はClaudeにのみ機能し、他のモデルには適用されない。

　適用範囲について、SynthIDは画像、音声、動画など幅広いファイルに対応する。対照的にAnthropicは、テキスト以外のファイルについてはトークンサンプリング方式ではなくC2PAオープン規格に依存すると表明している。C2PA方式には独自の秘密鍵は関与せず、ファイルに識別用メタデータを添付する。

C2PAとの違い

　C2PAメタデータは誰でも簡単に削除できる。しかしトークンサンプリング方式に比べて二つの大きな利点がある。

• オープン規格であるため、秘密鍵へのアクセスなしに第三者による検証が可能になる
• 大幅な修正が加えられてもメタデータが残りやすい

Anthropicの発表への賛否

　透明性の向上は一般に歓迎されるが、Claudeの発表に対する反応は好意的なものばかりではなかった。Anthropicは一部の反応を把握し、報道陣への説明や8月14日のX（旧Twitter）投稿でFAQへ誘導するなどの対応を取った。

　寄せられた約1900件のコメントの多くは反対派によるものだった。AI検出は目新しいものではなく必要であると認める人々でさえ、Anthropicの意図を純粋なものと受け止めない声がある。

　ソフトウェア開発者のドン・フェルカー氏はXで、透かしによってAIモデルがAI生成コンテンツを認識し、同コンテンツを学習データから除外できるようになる可能性を指摘した。AI生成コンテンツでの再学習は出力の劣化や均質化を招くためだ。

　フェルカー氏は手法の潜在的な利点を認めつつも、自身の投稿への返信では批判的な見解を示した。

　「Anthropicの『悪者を許さない』という姿勢は、もはや信じられない。特に法人向け営業のプロセスを経験した後はそう感じる。彼らは取れる利益を徹底的に回収する」（フェルカー氏）

秘密鍵がもたらす懸念

　8月11日、ビル・ガーリー氏はXに次のように投稿した。「『透かし』という言葉は写真に由来し、誰にでも見えるものを指す。しかし今回のものはAnthropicだけが識別できる。彼らが裁判官、陪審員、検察官を兼ねている状態だ。彼らの製品を使わない理由は山ほどある」

　Anthropicも鍵の独占が正当な懸念であると認識したようだ。同社の担当者はBusiness Insiderに、「ユーザーや第三者がテキスト内のClaudeの透かしを自ら確認できるAPI」をリリースする予定だと語った。透明性を掲げる企業として適切な方向への一歩といえる。

Claudeの透かしのニュアンスの欠如

　AI検出器の批判者は、LLMが模倣を学習したパターンにより、完全に人間が書いたテキストであってもAI生成の兆候があると誤判定されるリスクを頻繁に指摘している。アンドレア・サエズ氏がブログ「Putting Claude's watermarking to the test」で解説しているように、兆候をAIが作成した絶対的な証拠と誤認してはならない。特定の言い回しや重複した単語の使用により、100％人間が作成したテキストであっても検出器が誤検知（偽陽性）を出す可能性がある。

　現実世界でもこうした事例は多い。

　t3.ggというハンドルネームで技術コンテンツを投稿しているソフトウェアエンジニア兼起業家のテオ・ブラウン氏は、現代のコンテンツ制作者の作品がAIによるものと判定されるケースに言及した。LLMが彼らのコンテンツを学習データとして取り込んでいるためだ。

　Claudeが関与したあらゆるテキストに透かしを適用する仕様が、この問題をさらに悪化させている。自分で文章を作成し、単に校正や翻訳のためにClaudeを利用しただけでも、最初からClaudeにテキストを作成させた場合と同じラベルが付与されてしまう。

　Klick Healthで生成AI担当エグゼクティブバイスプレジデントを務めるサイモン・スミス氏は、8月16日にXでこの問題に言及した。「明確にしておくと、多くの人が不満を抱いているのはAnthropicの透かしの仕組みではない。完全にAIが生成した記事だけでなく、Claudeが少し手を貸しただけの文章を含め、文字通りあらゆるものに『Claudeによって生成された』という刻印を押している点だ。これはEU AI法の要件をはるかに超えている」

　スミス氏の懸念は、Ars Technicaの記事「Claude's new Scarlet Letter watermark is invisible -- for now（Claudeの新たな『緋文字』の透かしは不可視だ。今のところは）」の副題にも反映された。副題には「このマークは、人間が執筆して編集のみを依頼した文章であっても、Claudeが処理したあらゆるものを対象とする」と記されている。

　懸念に対する回答の場となったBusiness Insiderの記事で、Anthropicの広報担当者はわずかな利用でも透かしが入ることへのスミス氏の懸念を一蹴した。「透かしはClaudeがテキストを処理したことを示すものであり、必ずしもClaudeが執筆したことを意味しない。校正、翻訳、要約を行った後でもマークは残り得る」

　この担当者が意図的に問題をはぐらかしているのではないかという疑問も生じる。スミス氏やArs Technicaが主張しているのは、Claudeが関与したあらゆるテキストに同一のラベルを使用することが誤解を招くという点だ。

法律の文面を大きく超える適用範囲

　AnthropicはEU AI法への準拠のために透かしが必要だと主張するが、実際の取り組みは求められている基準を大きく超えている。EU法でラベル付けが免除されているコンテンツにまでマークが付与されるためだ。

　小説などの創作物やマーケティングコピーの場合、完全にAIが生成したテキストであってもラベル付け義務の対象外となる場合がある。

　AIラベルの表示が義務付けられているのは「公共の利益に関わる事項について一般に情報提供することを目的とした」テキストのみだ（さらに人間の編集者が承認した場合は例外となる抜け道もある）。

著作権、データプライバシー、品質への懸念

　著作権についての懸念も浮上している。英国のソフトウェアエンジニアリングコーチであるジョン・クリケット氏はXに次のように投稿した。

　「Claude Codeで生成されたコードに透かしが入るようになった。著作権の帰属はどうなるのだろうか。コードがAI生成であるなら著作権は主張できない。AI生成として透かしが入っている場合、著作者は著作権を主張できるだけの十分な人間の関与があったとどうやって証明するのか。これがハイテク企業の企業価値評価にどう影響するのか」（クリケット氏）

　スティーブン・シノフスキー氏はXでデジタルプライバシーへの懸念を示した。「真の問題はデータの保持期間と、デジタル上の痕跡を残さずに個人的な思考を持つ権利にある」

認証の強化は正しい方向なのか

　ここから生じる疑問は「透かしの適用を厳格化すれば、AI生成コンテンツを人間が作成したものと偽る行為を防げるのか」という点だ。答えは「否」と思われる。

　サエズ氏、Ars Technica、ブラウン氏はいずれも、競合する生成AIにテキストを貼り付けて再編集を指示すれば、Claudeの透かしを消去できると指摘している。「検出に膨大なコストがかかるか、あるいは回避が極めて簡単かのどちらかではないテキスト透かしの手法など、私には想像がつかない」とブラウン氏はYouTube動画で語った。

　同氏は「透かしを重視するこの段階は比較的短期間で終わるだろう」と予測する。代わりに、人間が作成したと認証されたコンテンツにマーキングを行う手法に注力すべきだと提案している。