Claudeテキスト透かしの「除去」を謳うツールがGitHubで拡散 — 最大約13,500スター、効果の検証は依然困難

Anthropicが2026年8月にClaudeのテキスト透かし（Google DeepMindのSynthID-Text方式）を導入した後、その透かしや来歴（プロビナンス）情報の除去を謳うオープンソースツールがGitHubに登場し、短期間で大きな注目を集めている。代表格の「watermarks-remover」は2026年8月18日時点で約13,500スターを集めており、AI生成コンテンツの識別可能性（EU AI Actの透明性義務など）を巡る議論に新たな火種を加えている。以下はGitHubのリポジトリ情報とREADMEに基づく事実関係の整理であり、ツールの効果を保証するものではない。

登場した主なツール

• watermarks-remover（guillaumemeyer/watermarks-remover、MITライセンス、2026-08-11作成、約13,500スター）
  • テキストとファイル双方を対象に「マルチベンダーのAI来歴マーク」を除去すると主張。「Claude」「Gemini/SynthID-Text」「OpenAIのプロビナンス面」「Kirchenbauer方式のオープンLLM」をクラス単位で対応対象に挙げる
  • 除去手段は3レイヤーに分かれ、①Unicode正規化などの決定論的スクリプト、②確率的（トークンサンプリング型）テキスト透かしへのエージェント書き換え、③C2PA/EXIF/XMPなどのファイルメタデータ削除、と説明している
  • エージェントスキル（/remove-ai-marks）とPythonサービスを組み合わせた構成で、最新リリースはv0.5.0
• remove-ai-watermarks（wiltodelta/remove-ai-watermarks、Apache 2.0、2026-03-25作成、約4,800スター）
  • 画像・動画を中心に、可視ラベル・拡散モデル再生成による不可視マーク除去・C2PA/EXIF/XMP/IPTCメタデータ削除を提供するPythonライブラリ兼CLI
  • 動画ではSora・Veo・Seedance対応を謳い、SynthID除去用の「certified VAE」再生成プロファイルも案内している。ホスト型サービス（raiw.cc）も運営
• このほか、Claude専用の実験的ツール「claude-watermark-cleaner」なども公開されているが、スター数は小さく、ライセンス未設定のものもある

検証の難しさと利用範囲の限定

• 各READMEは「自分が所有するコンテンツ（content you own）」向けの利用と明記し、第三者の有償コンテンツの透かし除去を対象としない旨を注記している
• 一方で、Anthropicは透かしの検出APIを「まもなく提供予定」としており、現時点では未公開。このため「除去ツールが透かしを本当に無効化できているか」を第三者が判定する基準そのものがまだ存在しない
• Anthropicの技術解説によれば、透かしは低リスクの語選択にパターンを埋め込む統計的手法で、完全な書き換え（全単語の置換）は透かしを除去する一方、出力は「もはやAI生成とは呼べない」状態になるという。ツールの書き換えアプローチがこの限界をどう扱うかは、現時点で独立検証の対象外だ

何が問題になるのか

• 透かしはEU AI Act第50条(2)に基づくAI生成コンテンツの識別可能性を支える仕組みであり、除去ツールの普及は検出・来歴追跡の信頼性への圧力となる
• 一方、開発者側はプライバシーやデータ衛生の観点から、自ら生成したコンテンツの来歴メタデータを削除したいという正当な需要があると主張しており、議論は一方的な「悪用」では割り切れない
• 透かしの頑健性は、モデル側の実装（語選択に対するパターンの埋め込み密度）と、ツール側の書き換え強度の競争として今後も変化していく可能性が高い。検出APIの公開後に、ようやく実効性の検証が可能になるとみられる

出典

• watermarks-remover（GitHubリポジトリ・README）
• remove-ai-watermarks（GitHubリポジトリ・README）
• How Claude’s text watermark works（Anthropic公式ブログ）