Claudeの「電子透かし」の仕組みを簡単な例で解説──AIで書いた文章はバレるのか
AIに文章を書かせる人が増えました。そのClaudeの生成文に、「電子透かし」が入ります。Anthropicが2026年8月14日に発表しました。対象は今後登場するモデルで、旧モデルへの追加はこれから数か月かけて行われます。
あとから検出用の鍵で調べると、Claudeが文章の一部に関わった可能性を統計的に推定できる、という仕組みです。
- 透かしは目に見えない。隠し文字も、変な単語も混ざらない
- 仕組みは「意味が変わらない単語えらびを、秘密の鍵でわずかに偏らせる」だけ
- 読めるのは鍵を持っている側だけ
- 短文・コード・事実の羅列では検出しにくい
「透かし」と聞くと画像の隅に薄く入っているアレを想像しますが、テキストの透かしはまったく別物でした。
目次
- 何が起きたのか
- 電子透かしの仕組みを、いちばん簡単な例で
- なぜ自分の目には見えないのか
- なぜ短い文章だと検出できないのか
- 公式が認めている、検出の限界
- 画像は別の仕組み(C2PA)
- AIで文章を書いている人への影響
- よくある質問
- 一次ソース
1. 何が起きたのか

- 今後のClaudeモデルは、透かし入りの文章を生成する
- 方式はSynthID-Textを基にしたもの
- 目的はEU AI法(EU AI Act)への対応
- EU AI法:AIによるテキストを検出できるようにする義務
- 全世界で適用され、日本も対象
- 旧モデルには「移行期間がある」とAnthropicは説明
- Anthropicを含む約190者がEUの行動規範に署名
Claudeだけの話ではありません。他の主要AI事業者も、規制対応に向けてそれぞれ独自のマーキング手段を実装していく予定です。
透かしが入るのは、モデルが次の単語を選ぶ瞬間です。「どの入口から使ったか」ではなく「Claudeがその言葉を選んだかどうか」で決まります。
2. 電子透かしの仕組みを、いちばん簡単な例で

文章生成は「毎回どれを選ぶか」の連続
言語モデルは、文章を一語ずつ生成します。次の一語を決めるたび、候補から選んでいます(正確にはトークンという単位ですが、ここでは単語として説明します)。
「今日は寒くて、空は──」
- 「甘い」が来る可能性は、ほぼゼロ
- 「曇っていた」も「どんよりしていた」も自然
どちらを選んでも、意味は変わりません。こういう「どっちでもいい分かれ道」が、一つの文章に何百回も現れます。従来、ここは乱数で決めていました。
透かしは、その分かれ道の決め方を差し替える
「どっちでもいい分かれ道」を、乱数ではなく、秘密の鍵と直前の数語から決める
つまり同義語の選び癖です。「しかし」「でも」「ただ」。どれでも意味は変わりません。その分かれ道で、秘密のルールに従って選び続けます。
- 1文だけ見ても、何もおかしくない
- 文章全体では、偶然では説明しにくいほど積み上がる
- 鍵を持つ人が照合すれば、関与の可能性を推定できる
変な言葉を使わせるわけではない
- 珍しい語を目印に混ぜるのではない
- いつも同じ語を選ぶわけでもない
- 直前の数語で、ルールの出方が変わる
偏っているのに、どこが偏っているのか外からは分からない。これが「鍵を持つ側だけが読める」の正体です。
「特定の単語を目印に埋め込む」んじゃなくて「選び方の乱数の出どころを差し替える」。ここが分かると一気にスッキリします。
公式の例え話:モノポリーと円周率
サイコロの代わりに、円周率πの数字を1桁ずつ「出目」に使う。プレイヤーには何も変わりません。それでもゲーム後に手を並べれば、πを知る人には「この試合はπを使ったらしい」と分かります。公式はこの例えを「完璧な比喩ではない」と脚注で断っています。
3. なぜ自分の目には見えないのか

1回の選択に、おかしなところが一つもないからです。「しかし」も「でも」も、選んで不自然にはなりません。偏りは数百回の選択の集計にだけ現れます。
品質への影響
- 内部テストで、内容・創造性・読みやすさに影響なし
- Geminiでの大規模比較でも、有意な差は出なかった
- 人間が読み比べても、品質の差は認められなかった
- 追加のトークンを消費しないので、価格は変わらない
- 速度への影響も無視できる程度
4. なぜ短い文章だと検出できないのか

少しだけ重心のずれたサイコロを思い浮かべてください。
- 1回振っても、イカサマかは分からない
- 1000回振れば、6の出る回数が明らかに多いと言い切れる
検出も同じ構造です。文章が短いほど分かれ道が少なく、鍵と整合していても偶然かもしれません。長くなるほど、偶然では説明しにくくなります。
公式も「小さなサンプルでは手がかりになる情報が少なく、検出はうまく働かない」「文章が長くなるほど確信度も上がる」と説明しています。必要な文字数の公式な目安は、現時点で示されていません。
5. 公式が認めている、検出の限界

(1) 事実の羅列には薄くしか乗らない
透かしは「どっちを選んでも同じ」場面にしか宿りません。正解が一つの場面には宿れない。公式が挙げているのは「ニュートンのもっとも有名な著作は『プリンキピア』──」という例です。次は『マテマティカ』しかありません。
(2) コードには乗りにくい
- 別の語を選ぶと壊れる場面が大半なので、透かしは適用されない
- コメントのように言い回しが任意な部分には使われることがある
- ただしコードそのものへの影響はごくわずか(公式)
(3) 校正・添削では、ほとんど何も乗らない
文法と句読点だけ直してもらう場合、透かしが宿れるのは直された数箇所だけです。公式も「登録されるには少なすぎるかもしれない」と書いています。
Claudeが書く量が増えるほど、透かしの入る余地も増える。自分で書いて仕上げだけ任せるなら、ほとんど関係ありません。
(4) 完全な書き直しでは残らない
- 軽い編集では、おそらく完全には消えない
- すべての単語を置き換える完全な書き直しなら消える
- そこまで書き直せば、AI生成と呼べるかも議論になる
(5) 検出されても「AIが書いた」とは確定しない
透かしが判定できるのは、その内容のどこかの時点でClaudeが関与していた可能性が高い、ということだけ
- 「書いた」のか「大幅に手を入れた」のかは区別できない
- 人間が書いたことの証明にもならない
- 他社のAIが書いた文章も判定できない。鍵が違うため
6. 画像は別の仕組み(C2PA)

- 対応形式(例:PNG・JPG・SVG)に、電子署名付きの記録が付く
- 内容は「Claudeで作成または処理された」というだけ
- 使うのはC2PAという業界標準
- カメラや写真編集ソフトが撮影元を記録するのと同じ
- 画像の見た目や画素は変わらない
- ただしメタデータには記録が追加される
- C2PA対応ツールで読み取れる。Anthropicも確認ツールを提供予定
- 識別情報は含まれない
7. AIで文章を書いている人への影響

検出手段はAnthropic側にしかない
- 透かしを読めるのは、鍵を持つ側だけ
- 検出APIは近日提供予定
- 誰でも貼り付けて判定できる窓口は、まだない
SEOへの影響
- 公式が示す用途は一つ。関与の可能性を測ること
- AnthropicはSEOへの利用を発表していない
- 検索順位への影響を示す一次情報もない
- 所有権や著作者を示すものでもない
- 利用規約上の権利も変わらない
「AI検出ツール」とは別系統
従来のAI検出ソフトは、鍵を持たずに文章の「クセ」から推定します。公式が挙げる例は、「これは[X]ではなく[Y]だ」という構文を好むこと、「quietly(ひっそりと)」を予想以上に多用すること。
透かしは根本的に違います。クセを読むのではなく、鍵と照合する。
あなたの文章と紐付くことはない
透かしに識別情報は一切含まれず、特定の個人・組織・チャットにさかのぼることもできません。
怖がるほどのことは起きていない
§5の限界を裏返すと、短文・事実の羅列・コード・軽い校正では判断材料が足りません。読めるのは鍵を持つ側だけで、その窓口もまだ開いていません。
一方で、ゼロからClaudeに長文を書かせて、手を入れずにそのまま出す。この使い方だけは、検出される可能性が最も高い形になります。
「バレるかどうか」より「自分の言葉になっているか」のほうが、結局は長く効く気がします。
8. よくある質問
別のAIに書き直させたら、Claudeの電子透かしは消えますか?
Anthropicは「軽い編集ではおそらく完全には消えないが、すべての単語を置き換える完全な書き直しなら消える」と説明しています。透かしはClaudeが選んだ単語の並びそのものに宿るためです。ただし同社は、そこまで書き直したものをAI生成と呼べるかは議論の余地がある、とも付け加えています。
コピー&ペーストしても電子透かしは残りますか?
残ります。Anthropicは「テキストには何も付け加えられておらず、隠し文字も入っていない」と明記しています。透かしは単語の選び方のパターンそのものなので、コピーすればパターンごと運ばれます。
電子透かしから「誰が書いたか」は分かりますか?
分かりません。Anthropicは、透かしに識別情報は一切含まれず、特定の個人・組織・チャットにさかのぼることはできないと説明しています。分かるのは「Claudeが関与した可能性」だけです。
短い文章でも検出されますか?
苦手です。Anthropicは「小さなサンプルでは手がかりになる情報が少なく、検出はうまく働かない」「文章が長くなるほど確信度は上がる」と説明しています。必要な文字数の公式な目安は、現時点で示されていません。
Claudeに校正だけしてもらった文章はどうなりますか?
ほとんど乗りません。Anthropicは「透かしはClaudeが選んだ単語にだけ適用される」「ほぼすべての単語が本人のものである場合、透かしが宿る先はごくわずかしかない」と説明しています。
コードにも電子透かしは入りますか?
テキストより入りにくいと説明されています。コードは正確な出力が求められ、別の語を選ぶと壊れる箇所が多いためです。コメント部分には使われることがありますが、Anthropicは「生成されるコードそのものへの影響は無視できる程度」としています。
電子透かしが検出されたら「AIが書いた」と確定しますか?
確定しません。Anthropicは「判定できるのは、その内容のどこかの時点でClaudeが関与していた可能性が高いということだけ」「『Claudeが書いた』のか『Claudeが大幅に手を入れた』のかは区別できない」と説明しています。他社のAIが書いた文章も判定できません。
まとめ
意味の変わらない単語えらびを、秘密の鍵でわずかに偏らせる
読者にも書き手にも見えず、鍵を持つ側だけが統計として読み取れる。統計なので、サンプルが少なければ何も言えない。検出の限界は、すべてこの一点から説明がつきます。
見出しだけを見ると「AI製がバレるようになった」と読めます。ただ、実際に分かるとされているのは「Claudeが関与した可能性」だけです。他社も同じ流れで独自の手段を実装していくので、一度理解しておくと当分使えます。
関連記事:Claude Codeがあれば、マネーフォワード MEレベルの自分専用家計簿が作れる
一次ソース
- How Claude’s text watermark works(Anthropic, 2026年8月14日)
- Scalable watermarking for identifying large language model outputs(Nature, 2024・SynthID-Text原論文)
- EU AI Act(Regulation (EU) 2024/1689)第50条
- Signing the Code of Practice on Transparency of AI-Generated Content(European Commission FAQ)
- C2PA(Coalition for Content Provenance and Authenticity)
閲覧日: 2026年8月18日