Claudeに導入された「不可視の電子透かし」その仕組みと開発者が直面する技術的限界

開発者が深夜、お気に入りのエディタを開いてClaudeにコードのデバッグやドキュメントの作成を依頼するとき、画面に流れるテキストの裏側で「ある変化」が起きていることに気づく者は誰もいない。Anthropicが発表したテキスト電子透かし（Text Watermarking）は、我々が日常的に利用するLLMの出力に、人間の目には完全に不可視な「署名」を埋め込む技術だ。この技術の登場により、我々エンジニアとAIの関係性は新たなフェーズへと強制的に移行させられることになる。

この仕組みを理解するには、LLMがテキストを生成する「確率の海」に潜る必要がある。ClaudeをはじめとするLLMは、次のトークン（単語や文字の断片）を予測する際、候補となるトークン群に確率分布を割り当て、そこから「サイコロを振る」ように選択を行っている。例えば、「今日の天気は寒くて…」という文の後に続く言葉として、「曇り（overcast）」や「灰色（grey）」は高い確率を持つが、「砂糖の入った（sugary）」は極めて低い。通常、この選択は純粋な乱数（擬似乱数）によって行われるが、Anthropicが導入した手法では、この「サイコロの出目」を決定する乱数生成器に、特定の「鍵（Key）」と「直前の数トークンの文脈」を掛け合わせた数式を介入させる。

これは、Google DeepMindが2024年にNature誌で発表した「SynthID-Text」技術をベースにしている。カジノのルーレットに例えるなら、出目は一見完全にランダムに見えるが、実は特定の物理的な傾き（鍵）によって、特定の数字の組み合わせが統計的にわずかに現れやすくなっている状態だ。プレイヤー（読者）には全く見分けがつかないが、その「傾き」の法則（鍵）を知っているカジノのオーナー（Anthropic）が数千回のスピン（長文のテキスト）を観察すれば、それが「細工されたルーレット（Claude）」によって回されたものかどうかを、極めて高い確率で判定できる。私はこの技術の洗練さに驚嘆すると同時に、エンジニアとして一種の不気味さを感じざるを得ない。我々がClaudeから受け取る「自然なアウトプット」は、もはや純粋な確率の産物ではなく、法規制と企業の意志によって「統計的に方向付けられた」制御されたテキストなのだ。

しかし、この「見えないサイコロ」は万能ではない。エンジニアである我々が最も関心を持つ「ソースコードの生成」や「厳密なファクトの記述」において、この透かし技術は物理的な限界に直面する。透かしが機能するためには、モデルに「選択の自由（エントロピー）」が残されている必要がある。例えば、「2 + 2 = 」という入力に対して、モデルが選択すべき次のトークンは「4」以外にあり得ない（ジョージ・オーウェルの『1984年』を引用する場合の「5」という例外を除けば）。このように、文脈上、次の言葉が決定論的に決まってしまう場合、透かしを仕込む余地はゼロになる。

これはソースコードの生成においても同様だ。構文規則が厳格で、変数名やAPIの呼び出し方法が1通りに定まるようなコードブロックでは、透かしを埋め込むことはできない。無理に埋め込もうとすれば、コードがコンパイルエラーを起こすか、あるいは著しく可読性の低いスパゲッティコードになってしまうからだ。Anthropic自身も、コード生成においては「コメントアウト部分など、表現の自由度がある場所に限定して透かしが適用される」と認めている。ここで、テキスト電子透かしと、画像などで使われるC2PAなどのメタデータ署名との違いを整理しておこう。

この比較からも明らかなように、テキスト透かしは「曖昧さ」を栄養にして生きている。そのため、ユーザーがClaudeの出力をコピペし、自分の言葉でリライト（編集）を施した場合、透かしの検出精度は劇的に低下する。完全にリライトされてしまえば、もはやAIが生成した形跡を追跡することは不可能だ。我々開発者が直面するのは、「透かしが入っているかもしれない」という漠然とした疑念と、それを回避するために無駄なリライトを繰り返すという、本末転倒な生産性の低下ではないだろうか。

なぜAnthropicは、これほどまでに技術的限界と隣り合わせの透かし技術を、日本を含むグローバルで一斉に導入せざるを得なかったのか。その背景にあるのは、2026年8月に施行された「EU AI Act（欧州AI法）」という巨大な政治的圧力だ。この法律は、AIが生成したコンテンツに対して「AI製であること」を明示することを義務付けている。Anthropicを含む主要なAIプロバイダーは、この規制を遵守するための「行動規範（Code of Practice）」に署名しており、その結果として今回のグローバル展開が決定された。地域ごとに透かしの有無を制御する堅牢な仕組みが現状存在しないため、我々日本のエンジニアやクリエイターも、否応なしにこの「監視と追跡の網」の中に組み込まれることになった。

Anthropicは近く「透かし検出API」を提供する予定だという。これが意味するのは、教育現場でのレポートチェックや、企業における成果物の監査において、「この文章はClaudeが書いたものである確率が85%です」といった判定が日常的に行われる未来だ。しかし、これは同時に、AIを「思考の壁打ち相手」として使い、共同で文章を練り上げた誠実なクリエイターをも「AIによる剽窃者」として誤認・告発するリスクを孕んでいる。我々エンジニアやビジネスパーソンは、明日からどのような処方箋を持ってこの時代を生きるべきか。

• AIコピペ運用の完全な廃止：AIの出力をそのまま成果物とする運用を止め、AIはあくまでプロトタイプやアイデアの創出に留め、最終的なアウトプットの文脈、構成、そして「肉声」は、人間が自らの手で再構築すること。
• プロセスの可視化：AIとの協業プロセス（プロンプトの履歴や思考の変遷）を、バージョン管理システム（Gitなど）を用いて「開発プロセス」として記録・証明できるようにしておくこと。

最後に、我々は自らに問いかけねばならない。AIに「見えない署名」を強制し、その出力を追跡可能にすることは、本当に人類の知性を豊かにするのだろうか。それとも、AIという強力な翼を手に入れた我々の想像力を、再び「規制と自己検閲」という檻の中に閉じ込める結果に終わるのだろうか。この技術がもたらすのは、透明性の確保という光なのか、それとも表現の自由の死という影なのか。その答えを出すのは、他でもない、明日キーボードを叩く我々自身である。