Anthropic（アンソロピック）のウォーターマーク（電子透かし）機能が公開されてから24時間以内に、ClaudeのテキストからAIウォーターマークを除去する無料ツールがGitHubに登場した。数日以内に、目に見えないUnicodeマーカーから、Anthropicが生成ファイルに付与する署名付きメタデータまで、さまざまなものを標的にしたツールがさらに複数現れた。
AIウォーターマークがこれほど簡単に破られるなら、それは長く使われるものなのか、それとも見せかけにすぎないのか。Anthropic、Google、Microsoft、Meta、OpenAIがいずれもAIの出力に印を付ける方向へ動くなか、問うべきはまさにこの点であり、その答えは「イエス」か「ノー」よりも有用なものになる。
AIウォーターマークが急に広がっている理由
欧州連合（EU）のAI法第50条は2026年8月2日に適用が始まり、生成AIシステムを構築する企業に対し、その出力を機械可読かつ検出可能な形式で表示することを義務付けた。違反した場合、最大1500万ユーロ（約27億8300万円）、または企業の世界年間売上高の3％のいずれか高い方の制裁金が科される。
Anthropic、Google、Meta、Microsoft、OpenAIを含む約190の組織は、この期限に先立ち、EUの「AI生成コンテンツの透明性に関する自主行動規範」に署名した。これは、署名者にコンプライアンスの推定を与える枠組みである。
期限が過ぎて9日後、Anthropicは、Claudeがテキスト出力にAIウォーターマークを直接埋め込むと発表した。これは目に見えない統計的パターンであり、生成ファイルには署名付きC2PAメタデータも付与される。対象はEUユーザーに限定されず、世界中で展開した。
Googleは2023年からAI生成画像にウォーターマークを付与しており、その後、テキスト、音声、動画にも拡大している。OpenAIは同様のテキスト・ウォーターマーク機能を数年前に構築していたとされるが、偽陽性への懸念や、競合他社にChatGPTの利用パターンをフィンガープリント化する手段を与える恐れがあるとして、導入を見送ったと報じられている。
AIウォーターマークが簡単に破られる理由
これらの企業すべてが直面する技術的問題は非対称である。AIウォーターマークは、ユーザーがテキストやファイルに対して行うほぼあらゆる操作に耐えなければならない。一方、攻撃者に必要なのは、機能する手法が1つだけである。
