Claude ウォーターマークとは何か、確認方法

2026年8月11日、Anthropicは、Claudeが生成するテキストに見えないウォーターマークを埋め込むことを開始すると発表しました。数時間のうちに最も大きな異論が出たのは、学生からではありませんでした。Claudeで自分たちの文章を添削するために使っていた、弁護士、学者、研究者からでした。そして、今では自分たちの仕事にも機械が生成した目印が付くことを知ったばかりだったのです。

要点だけ: ウォーターマークは、Claudeの語の選択に適用される統計的な偏りであり、ドキュメントに隠し文字が挿入されるものではありません。コピー、貼り付け、再フォーマット、プレーンテキストへの変換をしても保持されます。書き直し、翻訳、大幅な編集には保持されません。2026年8月2日以降にリリースされたすべてのClaudeモデルに、世界中で、オプトアウトなしで適用されます。また、検出がプラスなら、Claudeがそのテキストを処理した可能性を示します。誰が書いたのかまでは分かりません。

このガイドでは、Anthropicが実際に作ったもの、ほとんど取り上げられなかった2つ目のマーキングシステム、そのマークが証明することとしないこと、そして自分自身の文章がマーキングされた場合に何をすべきかを解説します。

Anthropicは実際に何を発表したのですか？

Anthropicのヘルプセンターで、ClaudeがAI生成コンテンツを見分ける方法という記事としてこの方針が公開されました。要点は次のとおりです。

規制が理由です。Anthropicは、EU AI Act（欧州のAI法）第50条（2）の「AI生成コンテンツの透明性に関する行動規範（Code of Practice）」に署名しました。これは、生成システムの提供者に対し、その出力が機械による生成であると識別できるように、出力に印を付けることを求めています。義務は欧州に関するものです。EUの通信だけでなく、地球上のすべてのユーザーにこの要件を適用するというAnthropicの判断には根拠がありません。

現在、どのClaudeモデルがテキストの透かしを書き込みますか？

Anthropicのサポートページによると、現在8つのClaudeモデルがテキストの透かしを付けて出力します。該当するのはClaude Fable 5.1、Fable 5、Mythos 5.1、Opus 5.5、Opus 5、Opus 4.8、Sonnet 5.5、Sonnet 5. さらに7つの古いモデルは、生成したファイルにContent Credential（コンテンツ認証情報）を付与しますが、現時点ではテキストの透かしは埋め込まれていません。該当するのはClaude Mythos 5、Opus 4.7、Opus 4.6、Opus 4.5、Sonnet 4.6、Sonnet 4.5、Haiku 4.5です。

Anthropicは、透かし対応モデルをモデルごとに追加しています。EU AI Actの移行期間として定められた日付である2026年8月2日より前にリリースされたモデルにも導入できるよう取り組んでいると述べています。Fable 5、Opus 4.8、Sonnet 5については、透かしはすでにAnthropic自身の製品で有効になっており、Amazon Bedrockでは2026年10月12日までに展開を完了します。

透かしがないからといって、その文章を人が書いたとは限りません。たとえばOpus 4.5の文章は、まだ透かしが付いていません。さらにAnthropicは、編集を重ねること、言い換え、翻訳、そして非常に短い文章では検出可能な痕跡が残らないことがあるとも述べています。私たちのClaudeの下書きをAI humanizerなしで人間らしく仕上げる方法では、Claude-assistedの学術文章を自分の声で書き直す手順を解説しています。

Claudeの透かしはどのように機能しますか？

この記事のほとんどが最初の48時間で間違えたのはまさにこの点で、誤ると成立し得ない解決策に人々を導いてしまいます。

言語モデルが文章を書くとき、次に来る単語を唯一の正解として選んでいるわけではありません。文のほとんどの箇所では、統計的にほぼ同等となる複数のつながりが存在します。つまり、どれも自然に読める少数の単語候補です。透かしは、その選択をAnthropicが保持する秘密鍵に基づいてバイアスします。個々の選択は、特に目立たないように見えます。十分に長い文章では、選択の積み重ねによってパターンが分布として形成され、その鍵を持つ検出器が測定できます。

次の3つの結果が生じ、それが透かしの挙動のほぼすべてを説明します：

あなたの文章に何も付け加えません。 ゼロ幅文字、見えないスペース、メタデータ項目、書式のトリックなどは追加されません。ウォーターマークは どの語が選ばれたか という性質のものなので、Anthropicは出力の意味、品質、可読性は変わらないと正確に説明できます。

言葉と一緒に移動します。 文章をメールに貼り付け、Wordに貼り付け、プレーンテキストに変換し、ファイル形式を変更しても大丈夫です。語はそのままなので、署名もそのまま変わりません。

量が必要です。 トークン分布に対して行う統計的な測定には、十分なトークン数が必要です。Anthropic自身が、ウォーターマークが見つからない可能性がある理由として「信頼できる検出に対して短すぎるコンテンツ」を挙げています。

2つ目の仕組みとして誰も触れていないもの: C2PAファイルのメタデータ

文章ウォーターマークは見出しを取り上げましたが、Anthropicは「1つ」ではなく「2つ」の仕組みを発表しています。

Claudeが散文ではなく、特に.svg、.png、.jpgのようなファイルを生成する場合、Anthropicは連合（Coalition）によるC2PA標準に従って、デジタル署名付きの出所証明メタデータを付与します。これは別の技術で、問題の別の半分を解決するものです。つまり、資産の出所と変更履歴を記録するための、業界の後ろ盾がある形式であり、改ざんが検知できるよう暗号学的に署名されています。

また、テキストのマークよりもかなり脆いです。Anthropicは、C2PAメタデータは形式変換で削除できること、標準に対応していないツールで作り直して再保存すること、あるいは単にスクリーンショットを撮るだけでも削除され得ることを認めています。メタデータはファイルのそばに存在します。一方、統計的なウォーターマークは語の内部に埋め込まれています。この耐久性の違いが、テキスト側のマークでは議論が起き、ファイル側のマークでは起きなかった理由です。

ウォーターマークを消すものは何で、消さないものは何か

分かれ目は「どれだけ手間をかけたか」という問いではなく、機械的なものです。どちらかです。実際の語がそのまま残る形で動作するか、あるいは再構成されるか。

商業的に重要なのは3行目だ。現在「AIウォーターマーク除去」ツールとして販売されている無料ツールの多くは、ゼロ幅Unicode文字や不可視のスペースをスキャンして、見つけたものを削除する。これは、まったく別の問題に対する妥当な対応だったが、Claudeのウォーターマークに対しては、まったく何も解決できていない。そうしたクリーナーをClaudeの出力にかけると、戻ってくる測定結果は入力時とまったく同じになる。

肯定的な検出は実際に何を証明するのか？

「検出」という語が含意する以上には言えない。それに注意が必要だ。現在、機関の方針が急いで作成されているからだ。

肯定的な結果は、その文章が Claudeによって処理された 可能性を示す。Anthropicは、検出されたウォーターマークがClaudeがコンテンツを著したことを立証しないと明示している。理由は明白で、人々は自分で書いた文章を、モデルに編集、翻訳、要約させるために使うからだ。測定では、Claudeが下書きした文書と、Claudeが整えた文書を区別できない。

否定的な結果は、さらに意味がない。マークなしの文章は、人が書いた可能性もあるし、そもそもウォーターマークのないモデルの可能性もある。あるいは、強く編集されたClaudeの出力か、測定するには短すぎるだけかもしれない。

もう一つ、知っておくべき実務上の制約がある。汎用のAI検出器は、このマークを読み取れない。検出にはAnthropicのキーが必要なので、Anthropic自身のツールで処理される。しかし、そのリリース時期は発表時点で示されていなかった。機関ですでに使っている検出器は、現時点ではClaudeのウォーターマークを読めない。

Claudeのウォーターマーク検出器、またはチェッカーはあるか？

現時点では公開されたClaudeのウォーターマーク検出器はない。Anthropic自身のClaude Watermark Detectorがウォーターマークを照合し、非公開のプレビューとして提供されている。EUの法律で対象となる機関、例えば規制当局、法執行機関、メディア、ファクトチェック機関、独立した研究者、教育機関、EUの市民社会団体に対して利用可能だ。自社のコンプライアンスのためにウォーターマークを検証する必要がある企業も申請できる。Anthropicはフォームを通じて要望を受け付け、アクセスを時間をかけて拡大していく計画だと述べている。

Anthropicの無料Claude Content Checkerは、別の問いに答える。画像、音声、動画ファイルにContent Credentialが含まれているかを確認する。Content Credentialは、Claudeが生成するファイルに付与する署名付きのC2PAメタデータだ。Anthropicは、このツールはテキストをチェックしないと言っている。理由は、Claudeが文章そのものの中でテキストにウォーターマークを付けるからだ。

Anthropicは、検出されたウォーターマークが完全に決定的ではないとも述べている。人々はClaudeを使って自分の文章を校正したり、翻訳したり、要約したりするため、その文章にもマークが付くことがある。学校や学術誌があなたの原稿に関してウォーターマーク結果を問題視した場合は、 AI検出の誤検知フラグを不服申立てする方法 に何を伝えるべきかがまとめられている。

なぜ反発が、AIを隠している人々ではなく編集者から起きたのか

反応は強く否定的で、物語として最も商業的かつ倫理的に興味深いのは、その形だった。

支配的だった不満は「今やAIの仕事を自分のものとして売り込めない」という点ではありませんでした。そうではなく「今や自分の文章がAIだと判定される」という点です。弁護士のPeter Harrellは端的にこう述べています。自分の文章を校正目的でアップロードするとClaudeは「（人が書いた文章、AIが校閲した文章）にAIのウォーターマークを付ける。ばかげているように思える」と。政治学者のMaya Senも、今回の変更により同様の指摘がより当てはまりやすくなり、モデルが彼女のような人にとって役に立ちにくくなる点を同じ趣旨で述べました。ラジオ司会者のErick Ericksonはこう言います。「私が書いたものには、Claudeが作業したというウォーターマークが付く。」

彼らが述べているのは、現実で具体的な問題です。誤った帰属です。ウォーターマークは、モデルが生成したトークンの並びを記録します。しかし、誰がアイデアを出したのか、主張は何か、調査は何か、あるいは元の下書きを誰が作ったのかを記録できませんし、構造的にも記録することは不可能です。雇用主、出版社、学術誌、大学が肯定的シグナルを機械による著作だと確定した証拠とみなす作家にとって、このギャップは学術的なものではありません。

開発者側では、これと並行する別の問題も指摘されました。コードは、通常の開発の一環として、フォーマッタ、リンタ、リファクタリングのツールを通過します。これらのどれも、残っているトークンの選択を上書きして書き換えるからです。通常の開発ワークフローでは、その刻印は急速に劣化します。そのため、誰かがすぐに想像したコードの出所特定という用途には信頼できません。

業界全体ではどこに位置づけられているか

Anthropicが最初ではありませんが、報道が示唆するほど分野は広くありません。

GoogleのSynthIDは、主要な提供事業者によって、同一の根本アイデアである生成時のトークン確率のバイアスを用いて、大規模に展開されたテキストのウォーターマークとしては唯一です。2023年に画像で始まり、その後はテキスト、音声、動画へと拡大しました。そしてGoogle以外でも採用されており、画像と音声出力ではOpenAI、音声ではElevenLabs、さらにKakaoやNVIDIAでも導入されています。

OpenAIの対応の差が目立ちます。ChatGPTの画像ではSynthIDを埋め込んでいますが、本稿執筆時点ではChatGPTのためのテキストウォーターマークは提供されていません。この非対称性は、単一の検出結果から結論を導く前に念頭に置く価値があります。たとえば、Claudeのウォーターマークがない文書は、単にテキストを一切マークしないモデルで書かれた可能性があるだけかもしれません。

自分の文章がマークされた場合にどうすればいいか

文章が本当に自分のものであり、マークが校正の副産物にすぎないなら、解決策は、その箇所を再表現してトークンの並びを作り直すことです。周縁を少し直すだけでは確実には直せません。なぜなら、軽い編集では多くの語の選択が残るからです。

1つの段落、またはセクションであれば、当社のclaudeの透かし削除がそれをそのまま実行します。異なるモデルを使って、最大500語分を新しい表現で組み直します。事実、数値、日付、言い回しの慎重さ、技術用語は固定したまま、引用や出典を文字単位で再現します。アカウントがあれば無料で利用でき、機能するのは唯一の仕組みだけです。テキストをフィルタして除外するのではなく、トークンを再生成するからです。

完全な原稿、学位論文の章、またはレポートには、AI text humanizerのほうが適しています。完全な人間化のパスでは、文書全体を書き換えます。部分的な修正ではなく、機械的な文体を自然な人間の文章スタイルへ移し、仕組みの副産物としてトークンレベルのウォーターマークもクリアします。どちらも引用を保護しますが、違いは規模と深さです。

そして、根本的な問題が、AIによる支援付き編集によってあなたの作業が常に不審視されることにあるのであれば、当社のAI校正者（AI proofreader）がフルドキュメントを編集します。追跡された変更はあなたが行単位で承認し、文章にウォーターマークは付けません。

よくある質問

Q: Claudeは出力するすべてのテキストに透かし（ウォーターマーク）を付けますか？

2026年8月2日以降に公開されたすべてのClaudeモデルは、Claude API、claude.ai、Claude Code、Claude Cowork、Claude Tag、さらにAWS、Google Cloud、Microsoft Foundry経由で利用できるClaudeを含め、透かしを埋め込みます。Anthropicは、移行期間中に古いモデルにもマーキングを拡張する作業を進めていると述べています。そのため、8月以前に公開されたものは自動的に免除だとみなすのは安全ではありません。これは世界中で適用され、いかなるプランでもオプトアウトはできません。

Q: Claudeの透かしをオフにできますか？

できません。Anthropicは、それを無効にする設定、プラン、またはAPIパラメータを提供していません。また、このポリシーは所在地にかかわらずすべてのユーザーに適用されます。透かしはEU AI Actに基づく透明性への取り組みとして実装されているため、ユーザーの好みとしては提供されていません。

Q: 不可視文字を取り除くAI透かし除去ツールは機能しますか？

いいえ、そして今回の発表に関する最もよくある誤解がこれです。そうしたツールはゼロ幅のUnicode文字や、見えない間隔を検索します。Claudeの透かしは統計的バイアスであり、モデルが選んだ単語がもたらす性質です。そのため、そのようなものがそもそも除去対象として存在しません。そのクリーンアップを通したテキストには、最初から持っていた署名がそのまま引き継がれます。影響するのはトークンを作り直す場合、つまり書き換えを行った場合であり、それによってサンプリングバイアスの透かしが変わります。

Q: 透かしはTurnitinやGPTZeroに表示されますか？

現時点では表示されません。透かしの読み取りには、埋め込みに使われる秘密鍵が必要であるため、検出はサードパーティのAI検出器ではなく、Anthropic自身のツールで実行されます。Anthropicは、検証手段を提供する計画があるものの、発表時点で時期の目安は示していません。なお、これはそれらの検出器が別の理由であなたの文章をフラグするかどうかとは独立しています。検出される場合があっても、透かしの有無とは無関係なことがあります。

Q: 透かしはClaudeが書いたことの証明になりますか？

いいえ。透かしは、文章がClaudeによって処理された可能性を示すものです。Anthropicは、検出された透かしがClaudeによる著作であることを確認するものではないと明確に述べています。モデルは、文章の編集、翻訳、要約など、ユーザー自身が書いた文章への作業で広く使われているためです。モデルが生成した下書きと、モデルが文面校正した段落を分離することはできず、さらに文章のうちどの割合が機械生成なのかについても何も示しません。

Q: 言い換え（パラフレーズ）をするとClaudeの透かしは消えますか？

大幅な言い換えでは消えます。というのも、単語の並びを調整するのではなく、単語列を組み直すためです。軽い言い換えは信頼できません。元の単語選択の多くが残る場合、計測に十分な信号も残ってしまうためです。翻訳でも同様にマークは完全に消え、軽い校正（プローフリーディング）では一般的に消えません。

Q: Claudeが生成する画像やファイルはどうなりますか？

それらは別の仕組みです。対応フォーマットのファイルである.svg、.png、.jpgには、統計的な透かしではなく、C2PA標準に基づくデジタル署名付きの来歴（プロベナンス）メタデータが付与されます。C2PAメタデータは失われやすい点に注意してください。Anthropicは、フォーマット変換によって取り除かれたり、標準に対応していないツールで再保存したり、スクリーンショットを撮ったりすると、剥がされ得ると述べています。

Q: Anthropicの透かし検出器へのアクセスをリクエストできますか？

所属組織がAnthropicの対象グループのいずれかに該当している場合、アクセスを申請できます。対象は、規制当局、法執行機関、メディア、ファクトチェック機関、独立した研究者、教育機関、EUの市民社会団体、そしてEU AI Actのもとで独自のコンプライアンス義務を負う企業です。Anthropicは、自社の透かし（ウォーターマーキング）サポート記事からリンクされたフォームで申請を受け付けており、時間の経過とともにアクセス範囲を広げる計画です。

Q: 無料のClaude Content Checkerは、私の文章にウォーターマークがあるかどうか分かりますか？

いいえ、Claude Content Checkerは、画像、音声、動画などのファイルに対してContent Credentialが付いているかを確認するだけです。Anthropicはツールのページで、Claudeは文章そのものの中でウォーターマークを付与するため、テキストはチェックしないと述べています。テキストの確認には別の検出器が必要で、それは非公開プレビューとして提供されています。

Q: Claude CodeまたはClaude APIは、claude.aiと同じ方法でウォーターマーク付きテキストを生成しますか？

はい、Anthropicはテキストのウォーターマークをモデルのレベルで適用しているため、対応するモデルが動作する場所ならどこでも付与されています。これには、Claude API、Claude Code、Claude Cowork、Claude Tag、そしてClaudeの各アプリも含まれます。さらに、AWS、Google Cloud、Microsoft Foundry経由で利用する同じモデルでも、ウォーターマークは同様に付与されます。

Q: テキストのウォーターマークがまだ付いていないClaudeモデルはどれですか？

7つのClaudeモデルには、まだテキストのウォーターマークがありません。Claude Mythos 5、Opus 4.7、Opus 4.6、Opus 4.5、Sonnet 4.6、Sonnet 4.5、Haiku 4.5の各モデルです。これらはいずれも、生成するファイルにContent Credentialを引き続き付与します。Anthropicによると、2026年8月2日より前にリリースされたモデルにウォーターマークを追加中であるため、対象の一覧は短くなっていく予定です。