AnthropicがClaudeの不可視テキスト透かしにGoogle DeepMindのSynthID-Textシステムを使用していることを確認

Anthropicは、Claudeの不可視テキスト透かしシステムがGoogle DeepMindのSynthID-Textを直接実装したものであることを確認した。これは、可視的なマークアップではなく、単語選択の統計的パターンの中に機械可読シグナルを隠すオープンソース技術だ。

主なポイント

• Claudeのテキスト透かしは、Google DeepMindが開発したオープンソースシステム「SynthID-Text」をベースに構築されている。
• SynthID-Textは、Claudeが選択する単語に微妙なバイアスをかけることで、読み取れる意味を変えずに検出可能な統計的パターンを生成する。
• この透かしは、AI生成テキストに関するEUのAI法の透明性要件を満たすよう設計されている。
• シグナルは単語選択の確率に宿るため、大幅な編集や言い換えによって劣化・消去される可能性がある。
• AI生成画像の下書き、編集、キャプション作成にClaudeを使用するクリエイターは、Claudeが実質的に生成したテキストには透かしが付与されることを理解しておく必要がある。

SynthID-Textがシグナルを埋め込む仕組み

大規模言語モデル——次に来る最も可能性の高い単語を予測するよう訓練されたAIシステム——は、単語を確実に選ぶわけではない。数千の候補に対して確率スコアを割り当て、その分布からサンプリングする。SynthID-Textは、サンプリングが行われる前に、構造化された秘密の方法でこれらの確率を微調整することで機能する。生成されたテキストは人間には自然に読めるが、軽く言い換えられた段落であっても検出アルゴリズムが識別できる統計的フィンガープリントを持つ。

これは、オーディオファイルのノイズフロアに埋め込まれた透かしのテキスト版と考えるとわかりやすい。通常の再生では聞こえないが、適切な分析ツールがあれば復元できる。このアナロジーが難しい部分をカバーしており、それ以外の技術的な仕組みはより明快だ。

実際的な意味としては、透かしは絶対的なものではなく確率的なものだ。The Vergeによると、AnthropicはAI生成コンテンツの開示を義務付けるEUのAI法へのコンプライアンス対応として、このシステムを金曜日に発表した。Claudeの短い出力——単一のキャプションや2行の商品説明——は、パターンを符号化するための単語選択の判断が少ないため、完全な段落よりも弱いシグナルしか持たない。

Claudeで文章を書くクリエイターへの影響

AIアートのクリエイターにとって、最も直接的な摩擦点はキャプションとメタデータだ。Claudeが画像キャプション、プロンプトの説明、またはキャラクターの背景設定を書いた場合、そのテキストにはSynthID-Textのフィンガープリントが付与される。同じオープンソース仕様に基づいて構築された検出ツールがそれを検出する可能性があり、AIの開示が求められる場面や、プラットフォームがAI生成テキストをスキャンしている状況では重要な問題となる。

大幅な編集はシグナルを弱める。Claudeの下書きを一文ずつ書き直したり、語順を変えたり、類義語に置き換えたりすることで、SynthID-Textが依存する確率パターンが劣化する。これはAnthropicが隠している抜け穴ではなく、あらゆる統計的透かしアプローチの既知の限界だ。このシステムは、敵対的な書き直しに耐えるためではなく、明らかにAIが生成したテキストを大規模に検出するために設計されている。

Claudeを人間が書いたコピーの軽い磨き上げにのみ使用するクリエイターは、より微妙なリスクに直面する。Charmlooopの以前の報道で取り上げたように、Claudeが軽く編集しただけの人間のテキストにも透かしが付与される可能性があり、これはモデルに編集作業を任せる前に理解しておく価値のある範囲の問題だ。

AnthropicがオープンスタンダードをChooseした理由

独自システムではなくGoogle DeepMindの公開仕様をベースに構築することには、明確な戦略的論理がある。規制当局やサードパーティの監査人が、Anthropicの言葉だけに頼ることなく、透かしが実際に機能していることを検証できるのだ。SynthID-Textのオープンソースという性質は、Anthropicとの合意なしに、プラットフォーム、雇用主、または学術機関が独自に検出ツールを構築・展開できることも意味する。

この開放性は両刃の剣でもある。アルゴリズムが公開されているため、研究者はその回避方法を正確に研究でき、回避ツールも登場するだろう。Anthropicはこのシステムが改ざん防止であるとは主張しておらず、法的証拠としての鍵ではなく、スケーラブルな透明性確保の手段として位置付けている。

AIの開示要件——特にヨーロッパ市場での公開や、AIラベリングの義務化を始めているプラットフォームでの公開——に対応するクリエイターにとって、どの出力に透かしが付与され、どの出力に付与されないかを理解することは、抽象的なポリシーの問題ではなく、実際のワークフロー上の問題となっている。Charmlooopガイドセクションでは、これらの要件が進化し続ける中での開示とメタデータの実践を取り上げている。

SynthID-TextはすでにGoogleの自社製品に展開されており、Claudeが同じ仕様を採用したことで、最大級のAIテキスト生成システムのうち2つが共通の透かしインフラを共有することになった。これは、相互運用可能な検出エコシステムに向けた、静かだが重要な一歩だ。