何が起きたか
Anthropic は、Claude モデル群が生成したテキストに透かしを入れると発表しました。目的は、ネット上に投稿された文章が Claude Opus 4.8 などの自社モデルによる生成物かどうかを識別することです。この透かしはユーザーには不可視で、復号して「自社の透かしが入っているか」を判定できるのは Anthropic のみとされています。
Anthropic は 8月14日付の解説記事「How Claude’s Text Watermark Works」を公開し、その後複数回更新していますが、内容は概念的で図版はなく、技術詳細は1本の高度な論文へのリンクに委ねられています。つまり「なぜやるのか」は語られている一方、「どう動くのか」は説明されていない、というのが今回の講義の出発点です。
なぜ動画講義になったのか
著者はまず Substack のノートで実装の要点を短く説明しました。ところが反響が大きく、図が1枚しかなかったこともあって質問が殺到します。そこで通常のテキスト記事ではなくスライド形式の講義に切り替えたところ、当初「10枚・10分」の想定が「50枚超・48分」（スライド番号は全52枚）へ膨らみました。動画のほかにトランスクリプト、YouTube版、スライドへのリンクが揃い、トランスクリプトは読みやすさのために軽く編集されつつ、動画の順序と流れをそのまま保っています。反応が集まったのは透かしという施策そのものではなく、その裏側のメカニズムだった、という著者の観察は象徴的です。
透かしは「追加装置」ではなく「サンプリングの微調整」
講義の核心は、透かしが生成処理の上に載る大がかりで高コストな仕組みではなく、通常のテキスト生成プロセス内部のごく小さな調整にすぎない、という位置づけです。
前提として、講義は生成の基本動作から始まります。「the capital of Germany is」のようなプロンプトは LLM の外側でトークンIDへ分割され、モデルは語彙全体に対する次トークンのスコア分布を出力します。ロジットはマイナス無限大からプラス無限大までの生スコアで（例示ではおおむね −8〜−9 から 20 のレンジ）、サンプリング手法によっては確率分布へ変換されます。例では語彙インデックス 19,846 が最高スコアを取り、復号すると「Berlin」。生成結果は入力に連結され、終了トークンが出るまでループが続きます。なお現代の LLM の語彙は約25万トークン規模で、スライドの分布は 19,800〜19,900 に切り出し、かつ教育目的であえて広げて描かれています。実際には正解トークンが圧倒的に支配的で、Hamburg や Munich のような「もっともらしいが違う」候補はほぼゼロに沈みます。
常に最高スコアを選ぶ方式は貪欲デコーディングと呼ばれますが、同じ応答の再生産や学習データの丸暗記につながるため多くの LLM は避け、ランダムにならない範囲の揺らぎを持たせます。その揺らぎを作るサンプリングこそ、透かしが差し込まれる場所です。著者が「LLM をゼロから実装するとサンプリングの内部実装が分かり、透かしがどこに適用され何をもたらすかが見える」と説くのはこのためで、講義ではさらに透かしが失敗する／除去されうる条件と、利用者が天秤にかけるべき長短も扱われます。
読み解くべき含意
LLM がコードを書ける時代でも、コードを読むことには情報量がある——著者はそう述べ、ゼロから作る営みは教育と、研究上の透明な操作のために価値があると位置づけます。実際、スライドの図版は著者のフルスクラッチ教材から流用されています。ベンダーが概念説明にとどめる領域を、第三者が公開資料と実装知識で埋める。透かしのような「検証権限が提供者側にしかない技術」では、この独立解説の存在自体がガバナンスの一部になります。
💼 事業会社視点：これは自社にどう効くか
経営側の論点は「透かしが入るか」ではなく「復号できるのが Anthropic だけ」という点です。日本企業が Claude で書いた文章に透かしが入っていても、自社では検知も反証もできません。ECの商品説明やオウンドメディア記事、SaaS のヘルプ／営業メール、受託開発の納品ドキュメントに至るまで、「AI生成かどうか」の判定権が実質的にモデル提供者側にある状態が生まれます。
受託開発・制作会社は特に、契約書のAI利用条項を今期中に見直すべきです。生成物へのAI利用開示、透かしの有無に関する表明保証、発注者側が第三者検知サービスを使った場合の扱いを、今から明文化しておかないと後付けの争点になります。EC・メディア事業者は、外注ライターの原稿にどのモデルが混ざっているかを社内で把握できない前提に立ち、利用申告のワークフロー化に切り替えるのが現実的です。
もう一点、講義が透かしの失敗・除去の条件にも触れている事実は重要です。透かしは万能の証明でも、避けられない烙印でもありません。「AI生���物ゼロ」を対外的に宣言する運用は検証不能な約束になりやすく、代わりに「どこでAIを使い、誰が最終確認したか」を記録するプロセス設計に投資するほうが、監査にも取引先説明にも耐えます。