Claude旧2モデルの電子透かし、設定変更で検知回避可能と判明
AI生成テキストの出所を示す電子透かしは、設定ひとつで無効化できるなら実質的な抑止力を持ちません。Anthropicが進めるClaudeの透かし拡大に、まさにその抜け穴が見つかりました。
この記事の要点
何が起きたか
Anthropicは、APIの顧客に送った案内の中で、電子透かしの対象を「Claude Mythos 5」「Claude Opus 4.7」「Claude Opus 4.6」「Claude Sonnet 4.6」の4モデルに拡大すると明らかにしました。すでに新しい「Claude Opus 5.5」には透かしが組み込まれており、Amazon Bedrock上での反映には数日かかる見通しだといいます。
今回判明したのは、このうちOpus 4.6とSonnet 4.6の2モデルに関する抜け穴です。Anthropicによると、この2モデルで透かしが有効になるのは、開発者がtemperature・topp・topkという3つのサンプリングパラメータを既定値のまま使った場合に限られます。いずれか1つを少し変更するだけで、透かしを回避できてしまうということです。Anthropicは案内の中で「コンプライアンスのために透かしに依存するなら、これらの設定を既定値に保ってほしい」と呼びかけています。一方、Mythos 5とOpus 4.7についてはこうした注意書きがなく、設定にかかわらず透かしが適用されると示唆されています。
背景・解説
電子透かしとは、文章の意味や読みやすさを変えずに、単語の選び方に統計的な痕跡を残し、AIが生成した文章かどうかを後から検知できるようにする技術です。Anthropicは「文字数やトークンを追加せず、料金や応答形式にも影響しない、意味に変化を与えないパターン」と説明しています。
今回の拡大の背景には、EU AI Actの12月の期限があります。Anthropicによれば、2026年8月2日以降にリリースしたモデルは発売当初から透かしを標準搭載しており、それより前のモデルには段階的に追加しているとのことです。透かしはモデル自体に組み込まれているため、Amazon Web ServicesやGoogle Cloud、Microsoft Foundryなど、そのモデルをホストするどの基盤でも機能し、利用者側でオフにはできない仕組みだといいます。
技術的にはGoogle DeepMindの「SynthID」のテキスト版を一部応用しているとされます。比較として、OpenAIは2026年10月に独自の透かし「textGrain」を導入しましたが、既定で有効になるのはEU域内のChatGPTとCodex利用者のみで、世界のAPI利用者はオン・オフを選べ、初期設定は無効だとされています。
仕事や業務への影響
法務・コンプライアンス部門が「透かしがあるから安心」と判断するのは早計です。とりわけOpus 4.6は、Anthropic自身がOpus 5.5より優れた文章作成モデルと位置づけているため、社内のドラフト作成やレポート生成で使われ続ける可能性が高いモデルです。例えば、契約書や社外向け報告書の下書きにOpus 4.6のAPIを組み込んでいる法律事務所があれば、担当エンジニアがサンプリング設定を既定値から1つでも変更した時点で、その文章には透かしが乗らなくなります。
情報システム部門がAPI連携を構築する際には、temperature・topp・topkの3項目を既定値に固定する運用ルールを文書化すべきです。既定値を変える理由は出力の多様性を調整するためであることが多く、品質改善の名目で設定を触った結果、意図せず透かしが消えるケースは十分に起こり得ます。社内でAI生成物の出所表示をコンプライアンス要件にしている企業なら、API設定のレビュー項目に「サンプリングパラメータは既定値か」を1行加えるだけで、この抜け穴への対応として十分です。
逆に言えば、透かしの有無を外部に証明する仕組みをまだ持たない企業にとって、この話は急いで動く必要のある案件ではありません。Anthropicが提供する検知APIは現時点で限られた関係者向けの試験段階にとどまっており、一般の企業が自社でチェック体制を整える段階にはまだ至っていないためです。
不確かな点・注意
Anthropicの検知APIはプライベートプレビューの段階であり、一般提供の時期は明らかにされていません。透かしが文章の品質に本当に影響を与えないかどうかも、意見が分かれています。ブロガーのジョン・グルーバー氏は、同義語同士が完全に同じ意味を持つことはあり得ないため、透かしのために語を選ぶことは意味の精度を損なうはずだと指摘しています。
法律分野の専門媒体Artificial Lawyerは、別の懸念も示しています。AI利用を禁じている顧客が、納品物に透かしが仕込まれていることを後から発見する事態や、1つの文書に複数の透かしが重なって問題を生む可能性です。これらはいずれも業界関係者による見方であり、確定した結論ではありません。Mythos 5とOpus 4.7が設定にかかわらず常に透かしを適用するかどうかについても、Anthropicのメールには明記がなく、推測の域を出ていない点には注意が必要です。
出典
この記事のつくり方
国内外の情報源（企業の公式発表や、国内外の報道）を巡回して、新しいニュースの候補を集めます。
AIが、選んだ出典だけをもとに記事を書きます。出典に無い数字・日付・発言は作りません。
20を超える決まりの検査と、別のAIによる出典との照らし合わせを通った記事だけを公開します。通らなかった記事は公開しません。
公開した記事には、運営者が目を通しています。誤りに気づいたときは、訂正するか、公開を取り下げます。