Anthropic、テキスト透かしを旧世代のClaudeモデルにも拡大　ただし公式情報の内容は一致せず

Claude Platformのリリースノートの2026年11月3日付の項目は、Claude Mythos 5、Claude Opus 4.7、Claude Sonnet 4.6が生成するテキストに、Anthropicのテキスト透かしが入ると告知している。対象はサポートページ「How Claude marks AI-generated content」に記載されたプラットフォームだ。最新モデルにはすでに透かしが入っていた。今回の新しさは、現在も提供されている一部の旧モデルへの拡大にある。サポートページは対象として、Claude Platform（API）、Claude、Claude Code、Claude Cowork、Claude Tagに加え、クラウドパートナーのAWS、Google Cloud、Microsoft Foundryを挙げている。一方Amazon Bedrockについては、3モデルへの拡大は11月10日までに完了するとしており、それまではBedrockでの適用を前提にしないほうがよい。第三者の報道によれば、顧客には11月3日より前にメールで通知があったという。このメールは直接確認できていない。

Anthropicは「an imperceptible watermark directly into the text itself. You won't see it, and it doesn't change the meaning, quality, or readability」を埋め込むと説明している。技術ドキュメントはさらに、透かしは「adds no tokens or hidden characters and carries no information about you or your organization」と補足する。生成ファイルについては、対応している場合、代わりにC2PAのContent Credentialsを使う。Anthropicはどの技術を使っているかを明らかにしていない。SynthID-Textの一種だという見方は、第三者の情報源から出ているにすぎない。言い換えや翻訳に対して透かしがどこまで残るのかも確認されていない。

公式情報同士も完全には一致していない。リリースノートが挙げるのはMythos 5、Opus 4.7、Sonnet 4.6だが、サポートページと第三者の報道はOpus 4.6も含めている。サンプリングパラメータについても同様だ。temperature、top_p、top_kをデフォルト以外の値にしたリクエストでは透かしのないテキストが出力されうるという注意点を、リリースノートはSonnet 4.6だけに当てはめている。サポートページは同じ注意をOpus 4.6にも広げている。サポートページのモデル表にはOpus 4.5、Sonnet 4.5、Haiku 4.5も載っているが、日付がなく、確実には読み取れない。11月16日の第2弾は二次的なダイジェストにしか登場せず、確認されていない。

残る問題は、誰が透かしを読み取れるかだ。サポートページによると、テキストの検出はプライベートプレビュー段階で、対象は条件を満たす組織に限られる。規制当局、法執行機関、報道機関、ファクトチェッカー、研究者、教育機関、EUの市民社会、そして自社の出力を確認する企業だ。一般公開されているClaude Content Checkerはファイルのに対するContent Credentialsを扱うもので、テキストも確認できるとはページに書かれていない。規制面の背景にはAI法（AI Act）第50条がある。生成AIの提供者に、合成コンテンツを機械可読かつ検出可能な形で表示するよう求める規定だ。Anthropicは第50条第2項に関する行動規範に署名したと表明し、Claudeで製品を作る事業者には、この規定が自社サービスに何を求めるかを各自で判断するよう呼びかけている。ほかの提供者も動いており、xAIは11月7日からGrok APIで透かしをデフォルトにすると発表した。Anthropicのブログでの告知と、Digital Omnibusに関連する12月の経過期限は確認されていない。

開発者にとって最も具体的なのはパラメータの話だ。ドキュメントは、透かしを入れたい場合にはtemperature、top_p、top_kを省略するよう案内しており、これにはフレームワークやクライアントライブラリが自動で設定するものも含まれる。つまりライブラリが自動で入れた値ひとつで、Sonnet 4.6では、そしてサポートページによればOpus 4.6でも、透かしが付かなくなる可能性がある。逆に、透かしを無効にする方法についてサポートページは何も触れておらず、Pasquale Pillitteri氏の独立した記事は、Anthropicはそれを認めていないと明言している。テキストに透かしが入っていると決めつける前に、自分のAPI呼び出しを確認しておきたい。

誰の目にも見えず、いまのところテキストの中から探せるのはプレビューへの参加を認められた組織だけ、という透かしだ。

— Olya