AnthropicがClaudeのC2PAウォーターマークの仕組みと削除される条件を詳説

Anthropicは、ClaudeのC2PAウォーターマークシステムが実際にどのように機能するかについて技術的詳細を公開した。ウォーターマークが編集後も残る条件、削除される条件、そしてコードと自然言語で挙動が異なる点も含まれている。

主なポイント

• ClaudeのウォーターマークはC2PA（Coalition for Content Provenance and Authenticity）標準を使用しており、目に見えるマークではなく機械可読なメタデータを埋め込む。
• ウォーターマークは生成時に出力に付加される。生成後の特定の編集操作——特にフォーマット変換や強力な圧縮——によってメタデータチェーンが破壊される場合がある。
• コード出力は異なる扱いを受ける。Anthropicによれば、ウォーターマークはClaudeが生成したコードのテキストに適用されるが、そのコードの実行やコンパイルによってタグが引き継がれることはない。
• このシステムは、軽微な編集にとどまった人間のテキストを含め、Claudeが「関与した」コンテンツにタグを付ける。この範囲については、機能が最初に発表された際にCharmlooopが報じた。
• C2PAメタデータはContent Credentialsを読み取れるあらゆるツールで検査可能であり、プラットフォーム、雇用主、教育機関にとって出所が可視化される。

C2PAチェーンが実際に記録するもの

C2PAは、署名済みマニフェストをコンテンツに付加することで機能する——誰がいつ作成したかを示す暗号化された記録だ。Claudeのテキスト出力に対して、Anthropicはこのマニフェストをサポートされているフォーマットでファイルとともに伝達される形で埋め込む。署名はAnthropicの認証局に紐付けられているため、C2PA対応のリーダーであれば、検証時にAnthropicのサーバーに問い合わせることなく、コンテンツがClaudeから生成されたことを確認できる。

TechCrunchによる技術ブリーフィングの報道によれば、マニフェストはメタデータを保持するほとんどのリッチテキスト環境へのコピー＆ペーストでは残存するが、プレーンテキストフィールドへの貼り付け、拡張メタデータを削除するファイルフォーマット間の変換、または強力なJPEGや非可逆圧縮処理によって失われる。最後の点は、日常的にエクスポート、再圧縮、バッチ処理を行うAIアートクリエイターにとって重要だ。圧縮パイプラインを通じて再処理されたClaudeのキャプションや説明が付いた画像アセットは、C2PAレコードが一切残らない状態でパイプラインを出る可能性がある——これは両面の意味を持つ。帰属シグナルは除去されるが、同時にウォーターマークが発表時の言葉が示唆するほど耐久性を持たないことも意味する。

コード出力のタグ付け方法——そしてなぜ聞こえるより範囲が狭いのか

コードは、テクニカルクリエイターにとってこのポリシーの最も鋭い部分だ。Anthropicの立場は、C2PAタグはClaudeが生成したテキストアーティファクト——ソースファイル——に適用されるのであって、コンパイル済みバイナリ、実行中のプロセス、またはそのコードが生成するダウンストリームの出力には適用されないというものだ。Claudeが書いたPythonスクリプトはファイルメタデータにウォーターマークを持つが、そのスクリプトを実行して生成されたPNGは自動的にタグを引き継がない。

この区別は、生成パイプラインでClaudeを使用している人——たとえばClaudeの助けを借りてComfyUIワークフローや画像処理スクリプトを書いている人——にとって重要だ。スクリプトファイル自体はタグ付けされるが、それが生成する画像は自動的にClaude関連としてフラグが立てられるわけではない。プラットフォームがC2PAリーダーをインジェストパイプラインに組み込むにつれてこの境界が維持されるかどうかは、Anthropicがまだ答えていない未解決の問題だ。

編集範囲の問題は解消されていない

Anthropicがこのシステムを最初に発表した際に最も摩擦を生んだ詳細——Claudeが一から書いたコンテンツだけでなく、軽微な編集にとどまったコンテンツにもタグを付けるという点——は変わっていない。Anthropicの新しい技術ブリーフィングはその範囲を狭めていない。Charmlooopが以前報じたように、Claudeのウォーターマークは編集しただけの人間の文章にもフラグを立てる。これは、キャプションの修正、altテキストの磨き上げ、または公開前のプロンプト説明の洗練にClaudeを使用するクリエイターにとって実質的なリスクをもたらす。

AIアートクリエイターにとって特に重要なのは、Claudeを通過した画像メタデータ、タイトル、または説明——文法チェックのためだけであっても——がAnthropicをコンテンツ参加者として識別するC2PAマニフェストを持つ可能性があるということだ。C2PAデータを取り込むプラットフォーム（Adobeのエコシステムや一部のストックサイトはすでに対応している）はそのシグナルを検知する。

まだ独立して検証されていないこと

Anthropicは、ウォーターマークが「一般的な編集操作」に対して堅牢であると述べているが、その表現は多くの意味を含んでいる。どの編集チェーンがマニフェストを確実に破壊または保持するかについて、体系的なテストを公開した独立した研究者はまだいない。コンパイルによってコード出力からタグが削除されるという主張もAnthropicの自社ブリーフィングに由来するものであり、サードパーティによる監査では確認されていない。C2PAプロベナンスを中心にコンプライアンスワークフローを構築するクリエイターは、外部テストが追いつくまで、ここでのベンダーの主張を暫定的なものとして扱うべきだ。

ウォーターマーキングが変化するコンテンツプロベナンスの状況にどう適合するかについてのより広い視点については、AIツールとモデルリリースセクションで各プロバイダーにわたる関連動向を追跡している。