AI電子透かしは剥がされる？ Claude・ChatGPT・Geminiを狙う除去ツール騒動

Contents

「AIが書いた文章か」を見分ける透かし技術に、早くも対抗ツールが登場
Anthropicが電子透かしを導入した背景
- きっかけはEU AI法第50条
- 透かしの仕組みと適用範囲
透かし除去ツール「watermarks-remover」の衝撃的登場
広がる「透かし外し」市場とそのリスク
- OSSだけでなく商用サービスも参入
- エージェントパイプラインに組み込まれるリスク
ビジネスパーソン・管理職が押さえておくべきポイント
まとめ
参考サイト・引用元

「AIが書いた文章か」を見分ける透かし技術に、早くも対抗ツールが登場

2026年8月、生成AIの世界で小さくも象徴的な攻防が起きました。Anthropicが自社AI「Claude」の生成テキストに電子透かしを導入すると発表した直後、その透かしを取り除くことをうたうオープンソースツールがGitHub上に登場し、わずか数日でスター数を大きく伸ばしたのです。

ChatGPTやClaude、Copilotなどの生成AIをすでに業務で使っている方はもちろん、「AIが書いた文章かどうか、どう見分けるのか」という話題は、経営者や管理職、個人事業主の方にとっても無関係ではありません。契約書のレビュー、広告文の審査、学術論文の提出、採用選考の書類確認など、あらゆる場面で「この文章は誰が（何が）書いたのか」を判定する需要は今後ますます高まっていくためです。

この記事では、Anthropicが導入した電子透かしの仕組みと、それに対抗する形で登場した除去ツール「watermarks-remover」を中心に、今回の騒動が浮き彫りにした生成AIコンテンツ真贋判定の限界と、ビジネスパーソンが押さえておくべきポイントを整理します。

Anthropicが電子透かしを導入した背景

きっかけはEU AI法第50条

Anthropicは2026年8月2日以降にリリースされたClaudeのモデルについて、生成されるテキストに人の目には見えない電子透かしを埋め込む運用を開始しました。この対応の直接のきっかけは、EU（欧州連合）のAI法（EU AI Act）第50条です。同条項は8月2日から本格的に施行されており、AIが生成したコンテンツであることを利用者が識別できるようにする透明性義務を事業者に課しています。違反した場合の制裁金は最大1,500万ユーロ、あるいは全世界売上高の3％のいずれか高い方とされており、企業にとって決して軽い規制ではありません。

透かしの仕組みと適用範囲

Anthropicが公開したサポートページによれば、この透かしは「モデルレベル」で組み込まれる仕組みです。つまりAPI経由の利用はもちろん、claude.ai、Claude Code、Claude Cowork、Claude Tag、さらにAWSやGoogle Cloud、Microsoft Foundry経由でClaudeを呼び出した場合でも、対象のモデルであれば同様に透かしが付与されます。

テキストについては、単語の選び方にごくわずかな統計的な偏りを持たせることで、人間の目には気づかれない形で「AIが処理した痕跡」を残す方式が採用されているとみられます。加えて、画像やPDF、Word文書など対応するファイル形式については、C2PA（コンテンツの来歴を示す業界標準規格）に基づく署名付きメタデータも付与されます。

重要なのは、Anthropic自身が「透かしが検出されても、それは文章がClaudeによって処理されたことを示すに過ぎず、Claudeが一から書いたことを意味するわけではない」と説明している点です。人間が書いた文章をClaudeに文法チェックや翻訳、要約させただけでも、透かしは付与されます。また、大幅な編集や言い換え、翻訳を経ると透かしが失われる場合があることも、Anthropic自身が認めています。

透かし除去ツール「watermarks-remover」の衝撃的登場

発表からわずか数日で数千スターを獲得

Anthropicの透かし導入発表から日を置かずに、開発者のGuillaume Meyer氏（AIスタートアップMemoの創業者）がGitHub上に公開したのが、MITライセンスのオープンソースツール「watermarks-remover」です。当初はClaude専用のエージェントスキルとしてスタートしましたが、その後Gemini（SynthID-Text）やOpenAIの来歴情報、さらにオープンウェイトモデル向けの透かし方式にも対応を広げ、公開から数日で4,500〜1万を超えるGitHubスターを集めました。開発者本人のSNS投稿は200万回以上表示されるなど、大きな注目を集めています。

ツールが実際に行っている3つの処理

目に見えない特殊文字の除去。ゼロ幅文字や双方向制御文字、Unicodeタグ文字、紛らわしい空白文字などをテキストから取り除く処理で、これは技術的に確実に機能し、効果も検証しやすい部類に入ります。
ファイルに埋め込まれたメタデータの除去。PNGやJPEG、SVG、PDF、Word文書などに記録されたC2PAの署名情報やEXIF、XMPといった来歴情報を取り除く処理で、これも技術的には確実に行えます。ただし、そもそもファイルのメタデータはスクリーンショットを撮ったり、形式を変換したり、再保存したりするだけで失われることが多く、除去ツールを使わずとも消えてしまうケースが少なくありません。
統計的な透かしそのものの除去。この種の透かしは「AIがどの単語を選んだか」という選択のクセに埋め込まれているため、除去するには文章そのものを別のAIモデルで大幅に書き直す必要があります。

開発者自身が認める限界と、第三者検証で見つかった穴

注目すべきは、開発者のMeyer氏自身が「現時点でツールが除去できているのは主にメタデータであり、統計的な透かし自体の除去は今後の課題」と率直に認めていることです。README上でも、書き直しによって元のモデルの単語選択が別の（多くの場合より安価な）モデルの選択に置き換わってしまう点を指摘し、「高性能なモデルの出力をわざわざ低性能なモデルで書き直すなら、最初から低性能なモデルを使えばよいのではないか」という根本的な疑問を投げかけています。

さらに、セキュリティ研究者のPasquale Pillitteri氏が主要な除去ツールのコードを実際に検証したところ、ある人気の高いテキストクリーナーが、最も一般的な隠しペイロード（透かし情報）の手法をそのまま素通りさせてしまうという不具合が見つかりました。処理後のテキストからも、隠された情報がそのままデコードできてしまったのです。

そもそもAnthropicは、透かしの詳細な仕組みや、それを検出するための公式ツールをまだ公開していません。そのため「透かしを消せた」という各ツールの主張自体を、外部の第三者が客観的に検証する手段が現時点では存在しないという構造的な問題があります。

広がる「透かし外し」市場とそのリスク

OSSだけでなく商用サービスも参入

watermarks-removerのほかにも、claude-watermark-cleanerやremove-ai-watermarks、noai-watermarkといった類似のOSSプロジェクトが相次いで登場しました。加えて、claudewatermark.comやgptcleanup.comといった専用のWebツールも新規に開設されています。

AI検出回避サービスを手がける既存の商用サービスも、この流れに追随しています。あるサービスは比較表の中で「100％の回避を保証するツールは存在せず、検出モデルも随時更新される」と自ら注記しながら、同じページでClaudeの透かし除去機能の提供を打ち出すという、やや矛盾をはらんだ展開も見られます。

エージェントパイプラインに組み込まれるリスク

エンジニアの立場から見て特に注意したいのは、watermarks-removerが「エージェントスキル」として配布されている点です。ローカルのスキルフォルダにディレクトリをシンボリックリンクし、スラッシュコマンドで呼び出す形式になっており、オプションの精度検証機能を使う場合は、外部のリサーチリポジトリをクローンして200MB超のファイルを取得する仕組みも含まれています。

海外メディアの報道でも指摘されている通り、こうしたツールを自動化されたエージェントのパイプラインに直接組み込み、機密文書を次々と通す運用は、サプライチェーン上のリスクになり得ます。現状のプロジェクトはコードが公開されており内容を確認できますが、今後同じ触れ込みで登場する非公開・非オープンソースのツールについては、中身を検証する手段がないまま利用が広がる懸念も指摘されています。

ビジネスパーソン・管理職が押さえておくべきポイント

透かしは「絶対的な証拠」にはならない

今回の一連の出来事から得られる最大の教訓は、電子透かしを「AI生成コンテンツを完璧に見分けられる魔法の技術」だと過信しないことです。Anthropic自身が認めている通り、透かしは編集や翻訳、要約といった通常の作業で失われる可能性があり、そもそも「AIが処理した」ことを示すだけで「AIが一から創作した」ことまでは証明しません。加えて今回のように、透かしを除去しようとする技術的な取り組みも並行して進んでいます。

社内で「AIが書いた文章かどうかを透かしだけで判定する」運用を検討している場合は、あくまで補助的な手がかりの一つとして位置づけ、それだけに依存しない体制を整えることが重要です。

社内のAI利用ポリシーを見直す好機

契約書や採用選考、学術・教育機関でのレポート提出など、コンテンツの出所を厳密に管理する必要がある業務がある場合、透かし技術の限界を踏まえたうえで、提出プロセスや承認フローそのものを見直すきっかけとして今回の一件を捉えることをおすすめします。例えば、AI利用の有無を自己申告制にする、重要文書は作成過程のログを別途保存する、といった運用面の工夫のほうが、透かしの有無を確認するよりも確実な場合があります。

エンジニアは「出所不明のスキル・ツール」の取り扱いに注意を

開発者やエンジニアの方は、今回のようなオープンソースツールを自社のエージェント運用に組み込む際、コードの中身を確認せずに導入することのリスクを改めて認識しておく必要があります。特に機密情報を扱うパイプラインに、検証が不十分な外部スキルやツールを直接組み込む行為は避け、導入前にコードレビューを行う、信頼できる提供元かどうかを確認するといった基本的な対策を徹底することが求められます。

まとめ

Anthropicによる電子透かしの導入は、EU AI法という規制対応から生まれた取り組みですが、公開からわずか数日で除去ツールが登場したことは、技術的な「いたちごっこ」の構図をあらためて浮き彫りにしました。開発者自身が限界を認め、第三者検証でも穴が見つかっている現状を踏まえると、透かし技術は発展途上であり、今後も一進一退が続くと見られます。

生成AIを業務に取り入れている、あるいはこれから取り入れようとしている方にとって、電子透かしのニュースは「AIが書いた文章を機械的に見分けられるようになる」という単純な話ではなく、AIガバナンスや社内ルールづくりを見直す一つのきっかけとして捉えるのがよいでしょう。Anthropicは今後、技術文書の公開や第三者検出への対応を進めるとしており、この分野の動向は引き続き注視する価値があります。