O'Reilly のライブトレーニングプラットフォームのインストラクターを務めているなら、予期せぬ事態に備えておかなければなりません。開発者として、デモ（そう、あなたが自分のマシンで千回もテストしたあのデモ）が、ライブ観客の前で披露されている最中に、勝手にうまくいかなくなる状況を、私たちは皆理解できると思います。誰もが経験したことがあるはずです。そしてもちろん、この方程式における最大の変数は、どのコースでも行われるライブ Q&A のパートです。なぜなら私たちは、コース参加者に対して、頭に浮かんだどんな質問でも積極的にするよう促しているからです。
Anthropic が最新モデルからのすべてのテキスト出力に AI 透かし（ウォーターマーク）を組み込むと発表した直後、私は Claude エージェントに関するコースとはまったく無関係なコースの Q&A セッションで、質問の洪水に見舞われました。Q&A ボックスに質問を投稿したほぼ全員が、AI 透かしがどのように機能するのか、そしてそれが自分たちにどう影響するのかをもっと知りたいと考えていました。
その関心に応えるべく、この機会に、透かしがあなたにとって何を意味するのかを説明したいと思います。
Anthropic は公式に何を発表したのか？
誰かの口に言葉を詰め込むのは避けたいので、2026 年 8 月の Anthropic の発表からそのまま引用します。
「将来の Claude モデルは、透かしを含むテキストを生成します。これは、Claude がそのテキストの執筆に関与した可能性を判断する方法であり、私たちは他のいくつかの主要な AI プロバイダーとともに、EU AI 法（EU AI Act）に準拠するためにこの変更を実施しています。」
同じ発表からのもう一つの引用です。
「透かしは Claude 固有のものではありません。8 月 2 日以降、EU は自域市場にサービスを提供する AI プロバイダーに対して、AI 生成コンテンツを標識することを義務付けています。他の主要なモデル開発者も同じ行動規範（Code of Practice）に署名しており、それぞれ独自の透かしを実装します。」
本稿執筆時点で、生成されるすべての出力に AI テキスト透かしを含む Claude モデルのリストは以下のとおりです。
Claude Mythos 5.1
Claude Fable 5.1
Claude Fable 5
Claude Opus 5.5
Claude Opus 5
Claude Opus 4.8
Claude Sonnet 5.5
Claude Sonnet 5
Claude Haiku 5.5
Claude Desktop、Claude Code、API のいずれを使っても関係ありません。Claude のすべての出力に AI 透かしが含まれるからです。その結果、Claude を使って書いたコード、メール、ブログ、記事、ニュースレター、ホワイトペーパーのいずれにも透かしが含まれ、AI 透かし検出器を持っている人なら誰でも、そのコンテンツが AI 生成かどうかを簡単に判別できます。
暗号技術とステガノグラフィーの違いは何か？
ここで、AI 透かしを扱う際に関係する二つの用語、暗号技術（クリプトグラフィー）とステガノグラフィーについて話しましょう。暗号技術は、HTTP ではなく HTTPS を使うウェブサイトにアクセスするときに毎日遭遇するものです。ウェブブラウザが暗号化と復号を自動的に処理しますが、それが行うのは、復号鍵がなければ送受信する内容を理解不能にするだけです。その結果、（例えば）O'Reilly のサブスクリプションに登録するためにクレジットカードを安全に入力できます。なぜなら私たちは（インターネット上の他のすべての主要サイトと同様に）ウェブサイトで HTTPS を使用し、外部の誰もあなたのクレジットカード情報を入手できないようにしているからです。したがって、悪意のある人物が HTTPS 接続で送信したものを傍受しても、その内容は暗号化されて意味をなしません。
ステガノグラフィーはまったく別ものであり、Claude の AI 透かし技術が使っているのはこちらです。ステガノグラフィーとは、どこを探すべきかを知っている人にとって適切な場所に何かを隠すことです。ステガノグラフィーは暗号技術ではありません。メッセージのすべてが目の前に広がっているからです。しかし、隠されたり不明瞭にされたりした内容を見つけるには、メッセージ自体をより深く見る必要があります。最も一般的な例は、高額紙幣（例えば 100 ドル札）です。札を光にかざすと、「セキュリティスレッド」とベンジャミン・フランクリンの顔の透かしが見えます。
では、技術的に AI 透かしは実際にどう機能するのか？
Claude の AI 透かしは、Google DeepMind のオープンソースプロジェクト SynthID-Text に基づく一種のステガノグラフィーを使用しています。SynthID-Text がステガノグラフィーであるのは、シグナル（あなたが探している情報）が、一見普通の段落の語彙選択の中に隠れているからです。その結果、AI 生成のコードをお気に入りのコードエディタにコピー＆ペーストしても、AI 生成の段落を Word 文書、メール、Slack メッセージに入れても、AI 透かしはそのままついてきます。
Anthropic によると、透かしはモデルがほぼ同等の語の中から選ぶときに使うランダム性の源を変えるだけで、テキストには何も追加されません。AI 生成テキストの中に隠し文字が入れられることも、余分なトークンが消費されることもありません。また、透かしはあなたに関する情報を一切持ちません。つまり、AI 透かし検出器はテキストが AI 生成かどうかを判断できますが、誰の Claude アカウントがそのテキストの生成に使われたかは判断できないということです。
SynthID-Text は「トーナメントサンプリング（tournament sampling）」と呼ばれる手法を使います。各位置で、モデルは複数の候補トークンを引き、それらを本質的に勝ち抜き戦にかけます。各ラウンドの勝者は、直前のいくつかのトークンを秘密鍵とともにハッシュ化して得られる擬似乱数スコア（g 値）によって決まります。数百語からなるテキストでは、結果として g 値の高いトークンがわずかに優遇され、鍵の保有者だけが見えるパターンが形成されますが、読んでいて気づくことは決してありません。
ここで重要なのは「わずかに優遇する」という表現です。例えば、「big」と「large」の選択はほとんどの文の意味を変えないので、その選択をどちらかに寄せても、あなたが気づくような形でテキストが変わることはありません。Google はこれを約 2,000 万件の Gemini 応答でテストし、高評価率の差は 0.01%（透かし入りのモデルがわずかに上回る）でした。
他に誰が AI 生成コンテンツに透かしを入れているのか？
前述のとおり、Anthropic がコンテンツに AI 透かしを入れる決定は、2026 年に発効した EU の法律と規制によって義務付けられたものです。Anthropic だけがこの規制に準拠しているわけではなく、EU 委員会のウェブサイトによると、数百社が AI 透かしを要求する規制への準拠に同意しています。
例えば、OpenAI は最近、AI 生成出力への透かし入れを支持すると発表しました。その発表からの引用です。
「今後数週間で、EU 内の対象となる ChatGPT および Codex のテキスト出力に不可視の透かしを追加します。」
OpenAI のテキスト透かし技術は「textGrain」と呼ばれ、米粒の上に文字を書く芸術に着想を得ています。さて、「透かし自体を埋め込むにはどれだけの AI テキストが必要なのか？」と疑問に思うかもしれません。良いニュースは、OpenAI が自社の AI テキスト透かし検出テストの統計を公開していることです。彼らの AI テキスト透かし検出器は、400 トークンを含む文章で 95% の精度を持っています。これは、ほんの数段落のテキストで透かしを埋め込むのに十分だということを示しています。
しかし、EU の義務は AI 生成コンテンツ（テキストだけではない）に適用されるため、OpenAI はさらに進んで、自社モデルが画像や音声などの非テキストメディアを生成したかどうかを誰でも確認できるウェブサイトを公開しました。私自身このウェブサイトを試しましたが、数秒で正しく透かしを識別しました。
AI 透かしを定める規制は EU だけのものではありません。カリフォルニア州の SB-942「AI 透明性法（California AI Transparency Act）」も AI 生成コンテンツへの透かしを要求しています。これらの規制は組み合わさって、AI 生成テキストだけでなく、画像、音声、動画にも適用されます。
Google のモデル出力にも AI 透かしが含まれている
Google は数年前に EU AI 法に準拠したため、同社のモデルは 2024 年から SynthID テキスト透かしを含んでいます。しかし同社は OpenAI に倣い、画像、音声、動画などの非テキストメディアに SynthID AI 透かしが含まれているかどうかを誰でも確認できる公開ウェブサイト SynthID.com を公開しました。Google の AI 透かし検出器では、OpenAI、Nvidia、Kakao、そしてもちろん Google 自身など、複数の AI プロバイダーの透かしを確認できます。
すべての AI 生成コンテンツに透かしを入れることは必ずしも悪いことではない
私の最近の経験では、VC 支援の資金調達ラウンドを行っている企業のコンサルタントを務めました。資金調達が公表された後、その企業の特定の人々が「CEO」から連絡を受け、でっち上げの状況を理由に個人口座から銀行振込を行うよう求められました。実際には、詐欺師のグループが LinkedIn を使って企業の従業員の名前を見つけ、CEO を装って従業員に詐欺師の銀行口座へ送金させようとしていました。私たちのほとんどは技術に詳しく、これが悪意のある人々による明らかな策略だと理解できました。詐欺師は、スタートアップが所有していないメールドメインを使っていたため正体を露呈し、このケースでは詐欺の試みは容易に検出できました。
しかし現在、わずかな人の声のサンプルだけで音声クローンを簡単に作成できる技術が存在します。では、攻撃者が AI を使って CEO の声をクローンする、より巧妙な「スピアフィッシング（標的型フィッシング）」の試みが行われたらどうなるでしょうか？そして、偽の CEO が（メールではなく）電話をかけ始めたらどうなるでしょうか？これは、従業員が CEO とやり取りしている（そして従っている）と思い込み、重大な財務的結果を招く可能性のある行為をせざるを得ないと感じる、はるかに悪い状況につながる可能性があります。
これがあなたにとって何を意味するのか
すべての主要な LLM が AI 生成コンテンツに透かしを組み込んでおり、最近の規制により、この流れはなくなりません。悪意のある者は今日、AI を使って一般大衆に対する深刻な攻撃を行うことができるため、あらゆる AI 生成コンテンツ（テキスト、画像、音声、動画）に AI 透かしを入れることは、真正性を判断するための非常に有用なツールです。
AI 透かしがどのように適用され、検出されるかを自分の目で確かめるライブデモを見たい方は、ぜひ O'Reilly のコース「Understanding AI Text Watermarking」にご参加ください。