1 min read
「テキストには何も追加されず、隠し文字もありません」。Claudeの新しいテキスト透かしについてのAnthropicの説明にあるこの一文だけで、ネット上で語られていることの半分は訂正できます。Anthropicが新しいClaudeモデルに透かしを入れ始め（移行期間中に旧モデルへも順次拡大中）、個人事業主の耳には「AIで書いたメールはすべてクライアントにバレる」から「誤字をひとつ入れれば消える」まで、さまざまな話が届いています。
その多くは、どちらかの方向に間違っています。提案書、ニュースレター、商品説明、クライアント向けレポートをAIの助けを借りて書いているなら、ここでAIウォーターマークにまつわるよくある5つの思い込みと、実際の根拠、そして何を変えるべきか（変える必要があるのか）を落ち着いて見ていきましょう。
まず、透かしとは実際に何なのか
AIモデルが文章を書くとき、次の単語をいくつかのもっともらしい候補から選びます。通常、その選択には多少のランダム性が含まれます。Claudeの透かしは、そのランダム性の一部を秘密鍵にもとづくパターンに置き換えます。その結果、単語の選び方がわずかに一定の方向に傾き、鍵を持つ検出器だけがそれを見分けられるのです。Anthropicによると、この手法はGoogle DeepMindが2024年にNatureで発表した技術、SynthID-Textをベースにしています。
背景にあるのは規制です。EU AI Actは、AIが生成したコンテンツに機械で読み取れる形で印を付けるよう提供者に求めており、Anthropicは地域ごとに分けるのはまだ現実的でないため、全世界で透かしを適用するとしています。Claudeが作る画像やファイル（.png、.jpg、.svgなど）は扱いが異なり、ピクセルにパターンを埋め込むのではなく、ファイルのメタデータに署名付きのコンテンツ認証情報が付きます。
それを踏まえたうえで、誤解を見ていきましょう。
誤解1：「文章に、誰でも見つけられる隠しコードが入っている」
もっとも多い心配ですが、仕組みはまったく違います。見えない文字も、秘密のUnicodeもなく、コードエディタに貼り付けて見つかるものは何もありません。「印」とは、文章全体に散らばった単語選びの統計的な傾きです。
これには実務上の意味があります。見ただけでは誰にもわからないということです。クライアントも、編集者も、商品ページを読むお客様も、目にするのはごく普通の文章です。パターンの検出にはAnthropicの鍵と検出ツールが必要で、Anthropicによると、検出APIは現在、規制当局、研究者、報道機関、コンプライアンス義務のある企業など、条件を満たす組織向けの限定プレビュー段階です。
判定：誤り。透かしは実在しますが、目に見えず、今のところ一般の読者が確認できるものではありません。
誤解2：「透かしで、AIを使ったのが自分だとわかってしまう」
プライバシーを気にする個人事業主には、安心できる話です。Anthropicは、透かしは「識別情報を一切含まない」とし、特定の個人、組織、チャットまでたどることはできないと明言しています。伝えるのはただ一つ、文章の作成過程のどこかでClaudeが関わった可能性が高い、ということだけです。
あなたのアカウント、プロンプト、書いた日付、事業に関する情報は何も明かしません。AI企業が会話について何を保存しているかが心配なら、それはデータ設定という別の問題で、ロック付きチャット、一時チャット、シークレットモードの比較記事で取り上げています。
判定：誤り。透かしは設計上、匿名です。
誤解3：「ちょっと手直しするか、誤字を入れれば消える」
ここはネットの自信が事実を追い越している部分です。パターンは多くの単語選びに分散しているため、Anthropicによれば、軽い編集ではおそらく消えません。いくつか単語を変える、一文を直す、トーンを調整する程度では、パターンの大部分は残ります。Anthropicによると、消えるのは「すべての単語を置き換える全面的な書き直し」をした場合で、そうなればその文章はもう本当にあなたのものです。
スモールビジネスにとって大事な、あまり知られていないケースが2つあります。
- Claudeで作った翻訳にも透かしが入ります。翻訳版の単語はすべてClaudeが選んでいるからです。ショップやニュースレターをClaudeでローカライズしているなら、その翻訳文には透かしが入っています。
- 自分で書いた文章の校正なら、検出されるものはほとんど残りません。下書きを書いたのがあなたで、Claudeは句読点を直しただけなら、Claudeが選んだ単語が少なすぎて確かな信号にはなりません。
判定：ほぼ誤り。軽い編集では残り、確実に消せるのは全面的な書き直しだけです。
誤解4：「これで、人間が書いたかどうかを検出器で証明できる」
この誤解は逆向きで、誰かを傷つける可能性がもっとも高いものです。透かしのチェックで言えるのは、Claudeが関わった可能性が高いということだけです。Anthropicは、人間が書いたことは確認できない、他のAIシステムの文章は検出できない、短い文章ではうまく機能しない、と明言しています。さらに、Claudeがゼロから書いた文章と、Claudeが大幅に手を入れた文章の違いも区別できません。
つまり「透かしは見つからなかった」という結果は、「人間が書いた」という意味ではありません。別のモデルが書いたのかもしれないし、文章がとても短いのかもしれないし、透かしがまばらになる事実情報の文章なのかもしれません。Anthropicによると、事実を述べる文章や正確な答えでは透かしが弱くなり、コードでも全般に弱くなります。
よく使われる「AI検出」サイトは、さらに別の技術です。文体から推測するため、人間の文章、特に第二言語で書く人の文章をたびたびAI判定してしまいます。クライアントがあなたの成果物をそうしたサイトにかけたとしても、その結果は意見であって証拠ではありません。
判定：誤り。透かしは一つのツールが関わった証拠であって、誰が書いたかを見抜くうそ発見器ではありません。
誤解5：「透かしでコンテンツの所有者が変わる」
印が付くということは、Anthropicがその文章に権利を持つようになったのだと考える人もいます。そんなことはありません。Anthropicは、透かしによって規約上の所有権、著作者、ユーザーの権利は変わらないとしています。AIを使った作品の著作権の問題は確かにありますが、透かし導入前と同じ問題です。主な論点は個人事業主がいまだに信じている著作権の5つの誤解で解説しました。
判定：誤り。所有権のルールは変わっていません。
個人事業主が実際にすべきこと
正直にまとめると、透かしで日々の仕事はほとんど変わりません。ただ、3つの習慣を見直すよい機会です。
- AI利用をどう開示するか、聞かれる前に今決めておく。透かしの検出が広く使えるようになったとき、気まずいのは、あなたが一度も伝えていなかったAIの関与をクライアントが見つけてしまう場面です。契約書やウェブサイトに短く平易な開示文を入れておけば、そのリスクはなくなります。AIを使っていることをクライアントに伝える1時間ガイドに、そのまま応用できる文例があります。
- AIの下書きは、あくまで下書きとして扱う。クライアントにとってもっとも価値のある部分（あなたの判断、自分の経験からの事例、具体的な提案）は、AIには用意できない部分でもあります。そこは自分で書き直しましょう。誰かがチェックするかどうかに関係なく、よい習慣です。
- 他人を判断するのに検出器を頼らない。フリーランサーに仕事を頼んだり、寄稿記事を確認したりするとき、サイトが「87% AI」と表示したからといって不採用にしないでください。代わりに、どう作ったのかを聞きましょう。
他のAI提供者も独自の透かしを導入していくでしょう。Anthropicは、AI生成コンテンツの表示に関するEUの行動規範に署名した多くの企業の一つだと述べています。透かしは監視ツールというより表示義務に近いもので、それを気にせずいられるのは、最初からAIの利用をオープンにしてきた事業者です。
今日までに、この中のどの誤解を聞いたことがありましたか？クライアントから「AIを使っていますか」と直接聞かれたことがあるなら、どう答えたかぜひ教えてください。
