あなたのAIの文章に“透かし”は入っている？——話題の「隠しマーキング」を冷静に読み解く
最近、SNSでこんな話を見かけました。
「AIで書いた文章には、見えない“透かし”が入っていて、あとからバレるらしい」
発信や副業でAIを使う人ほど、ドキッとする噂です。そしてちょうど先日（2026年6月末）、その不安を刺激しそうなニュースが海外で話題になりました。「Claude Codeというツールが、こっそり“隠しマーキング”をしていた」 という発見です。
見出しだけ聞くと、少し怖い。でも——結論から言うと、普段チャットでAIを使っている人が、慌てる必要はありません。
何が見つかって、何が“そうではない”のか。順番に、落ち着いて見ていきましょう。
※ この記事の情報源は、海外の個人セキュリティ研究者のブログ1件です（2026年6月30日公開）。以下、「事実として報告されたこと」と「あくまで推測」を、はっきり分けて書きます。
そもそも、何が見つかったの？
まず前提を1つ。今回の主役は Claude Code という、プログラマーが使う“開発者向け”のClaudeです。私たちが普段スマホやブラウザで使う、あのチャット版のClaudeやChatGPTとは別物、と思ってください。
ある研究者が、このClaude Codeの中身を調べていて、面白い（そして少し引っかかる）仕掛けを見つけました。
AIには、私たちの目には見えない「システムプロンプト」という“指示書”が、裏でこっそり渡されています。その指示書の中に、こんな一文が入っています。
今日の日付は 2026-06-30 です。
研究者が気づいたのは、この日付の「書き方」が、環境によってこっそり変わるということでした。具体的には——
「Today's」の アポストロフィ（’）が、見た目そっくりの“別の文字”にすり替わる
日付の区切りが、ハイフン（-）からスラッシュ（/）に変わる
たとえば 2026-06-30 が 2026/06/30 に。……正直、言われなければ絶対に気づけないレベルの違いです。
これはコンピュータの世界で ステガノグラフィー と呼ばれる技術です。「情報を、“ごく普通に見えるもの”の中にこっそり隠す」やり方のこと。今回でいえば、普通の日付の文章に見せかけて、実は“印”を仕込んでいた、というわけです。
補足：文字には、見た目が同じでも中身の管理番号が違う“別の文字”がたくさんあります。この文字の番号づけの仕組みを Unicode（ユニコード） といいます。アポストロフィのすり替えは、これを利用しています。
でも、落ち着いて。“誰にでも”起きることではありません
ここが、いちばん大事なところです。
この“隠しマーキング”、実は普通に使っている限り、まず作動しません。研究者の報告によれば、印が付くのは次のような特殊な条件のときだけでした。
Claude Codeの「接続先」を、公式以外に切り替えているとき。
少しだけ用語：AIツールは、裏で決まった“窓口”につないでデータをやり取りしています。この窓口を API／エンドポイント（接続先） と呼びます。公式の窓口（api.anthropic.com）のまま使っていれば、この仕掛けはそもそも動きません。
さらにその上で、接続先が特定の中国系AI企業や、“転売・中継サービス”らしき窓口だったり、パソコンの時間帯（タイムゾーン）が中国の設定だったり——そうした条件を検知したときに、印の内容が変わる仕組みだった、と報告されています。
整理すると、こうです。
スマホやブラウザで チャット版のClaude・ChatGPTを使っている人 → 完全に無関係
Claude Codeを 公式のまま普通に使っている人 → 作動しない
そもそも冒頭の「AI文章に透かしが入る」という噂とも、今回の件は別の話です。これは “あなたが書いた文章” に付く印ではなく、“特定の使い方をしたときに、AIへの裏の指示書の中で変わる印” なのですから。
念のため：AIが出力する文章そのものへの「透かし」は、研究テーマとしては世界で実際に研究されています。ただ、今回のニュースはそれとは別物で、普段のチャット利用を脅かすものではありません。
なぜ、こんな仕組みが？——ここからは“推測”です
では、Anthropic（Claudeを作っている会社）は、なぜこんな仕掛けを入れたのでしょう。
研究者は「おそらく、無許可の転売や、非正規の“中継サービス”、モデルの模倣（マネして別のAIを作る行為）を見分けたいのだろう」と見立てています。公式以外の怪しい窓口から使われたときに、それと分かる“印”があれば、不正の手がかりになる——という理屈です。
ただし、これは あくまで研究者の推測 です。Anthropicの公式な説明は、現時点で確認できていません。目的が本当にそれなのか、良し悪しはどうなのか、今後どうなるのか——どれも未確認だということは、強調しておきます。
一方で研究者は、こうも指摘しています。「悪意のある機能とは思わない。でも、強い信頼が必要な開発ツールなのに、やり方が“隠されている”のは引っかかる」と。つまり問題視しているのは “印そのもの” というより、それをこっそりやっている点＝透明性なんですね。
私たちが持ち帰れること：「透明性」という視点
この話、非エンジニアの私たちには関係ない……と流してしまうのは、少しもったいない。1つだけ、持ち帰る価値のある視点があります。
それは、「便利なAIツールも、裏で私たちの気づかない処理をしていることがある」 という、当たり前だけれど忘れがちな事実です。
怖がる必要はありません。でも、
どんなデータが、どこに送られているのか
利用規約やプライバシーの説明に、何が書いてあるか
「無料」「公式より安い」をうたう非公式サービスを、安易に使っていないか
——こうしたことを、ときどき立ち止まって確認する習慣は、AIを仕事や発信に使う人ほど、持っておいて損はありません。今回の件は、その“いい練習問題”だと思います。
まとめ：怖がるより、仕組みを知る
最後に、事実と推測をもう一度だけ整理します。
事実：Claude Code（開発者向け）の特定バージョンに、環境に応じて日付の書き方を変える“隠しマーキング”が見つかった。公式接続のまま使えば作動しない、と発見者は報告している。
推測（未確認）：目的は不正利用の検知だろう、というのは研究者の見立て。Anthropicの意図・是非・今後の対応は、いずれも確認されていない。
私たちへの影響：チャット版のClaudeやChatGPTを普通に使う分には、無関係。「AI文章に透かし」の噂とも別の話。
新しい技術のニュースは、見出しだけ見ると、つい身構えてしまいます。でも、中身を1つずつほどいていくと、たいていは「怖い話」ではなく「知っておくと役に立つ話」に変わります。
今回も、そう。透かしにおびえるより、仕組みを知って、落ち着いて付き合う。それが、いちばん賢い距離の取り方だと思います。
この記事は、海外の個人セキュリティ研究者による2026年6月30日公開のブログ報告をもとにしています。技術的な詳細や数値は発見者の解析にもとづくもので、Anthropicの公式見解ではありません。時間の経過とともに状況が変わる可能性があります。
