Anthropic、C2PAメタデータを用いたClaudeファイルの出所検証ツールをリリース

AnthropicのClaudeファイルチェッカーはC2PAメタデータで出所を明らかに

ポイント: Anthropicは、対応するメディアファイル(画像、動画、音声)に埋め込まれた暗号的に署名されたC2PAメタデータを読み取るブラウザベースのツールを提供し、Claudeがそのファイルの作成または処理に関与したかどうかを確認できるようになりました。これは、AI生成コンテンツの透明性を求める新たな規制要請に応えるものです。


ツールの機能

このツールはコンテンツの証明書のみを識別し、コンテンツ自体は識別しません。

  • Claudeが対応するファイル(例:PNG、JPG、SVG、MP4)を作成すると、ファイルのメタデータに小さなC2PA互換のメモを付加します。
  • チェッカーはブラウザ上でローカルにそのメモを読み取り、ファイルはユーザーのデバイスから離れません。
  • 証明書がClaudeを指している場合、UIに肯定的な結果が表示されます。
  • ツールはファイルの視覚的またはテキスト的内容を分析せず、誰がファイルを生成したのかも明らかにしません。

"あなたのファイルはデバイス上にとどまります。チェッカーはファイルそのものではなく、埋め込まれた証明書のみを読み取ります。あなたのファイルは決して保存されず、他の目的に使用されることもありません。" – Anthropicドキュメント

内部での動作仕組み

  • Claudeは、カメラメーカーおよび写真編集ソフトウェアでも使用されている業界標準である C2PA(コンテンツの出所および信頼性連合) 証明書を埋め込みます。
  • 証明書は、ファイルが 作成 または 処理 された際にClaudeが使用されたという暗号的に署名された声明です。
  • C2PA対応のリーダーであれば、署名を検証できます。Claudeチェッカーは、クライアントサイドで検証を行うために、c2pa-rs RustライブラリのWebAssemblyバージョンを同梱しています。

"このツールはWebAssemblyを使用しています – https://claude.com/_next/static/media/c2pa_verify_wasm_bg… – これはこのRustライブラリのWASMコンパイル版です:https://github.com/contentauth/c2pa-rs" – @simonw

対応フォーマットと制限

  • UIではJPG、PNG、GIF、WEBP、TIFF、HEIC、AVIF、SVG、DNG、JXL、MP4、MOV、AVI、WAV、MP3、M4A、FLACが対応 – 最大100MBまで。
  • PDF、Excel、その他の文書形式は対応していません。これにより、学術論文や報告書の検証には限界があります。
  • メタデータはファイルを再保存することで簡単に削除できますが、Anthropicの秘密鍵なしではClaude証明書を偽造することは不可能です。

"ファイルを再保存すれば‘Claude製’のサインは消えますが、Anthropicの署名鍵なしではランダムなファイルをClaude製と偽装することはできません。したがって、有用な保証は一方通行です。署名がないということは、ほぼ何も意味しません。" – @coffeecoders

なぜこのチェッカーが今重要なのか

  • 規制の圧力: EUのAI法およびカリフォルニア州のAI透明性法では、大規模なAIプロバイダーが生成コンテンツに出所情報を埋め込むことが求められています。Anthropicのテキストウォーターマーキングとこのファイル証明書は、これらの規制への直接的な対応です。

"私が理解している限り、このツールと最近のテキスト出力にウォーターマーキングを追加した変更は、EUのAI法およびCAのAI透明性法に準拠するためのものです…" – @csmoak

  • モデル学習の健全性: Claude生成メディアを特定することで、Anthropicは将来の学習データに自社出力が不注意に含まれるのを防ぐことができます。

"これは、彼らの学習データにAI生成コンテンツが含まれないようにするためだと考えます。" – @kelvinjps10

コミュニティの観察と特殊ケース

  • メタデータの埋め込み経路: ClaudeのWeb UIは、一部の画像をSVGを作成してからラスタライズすることで生成します。C2PA証明書は最終ダウンロード時に表示されますが、ダウンロード前にZIPなどに再パッケージすると消失します。

"Claude Code CLIがメディアファイルが必要なとき…ダウンロードされたJPEGにはC2PAメタデータがあり、おそらくアーティファクト・プレゼンテーションの仕組みによって注入されたようです。…抽出されたJPEGにはC2PAメタデータがありませんでした。" – @Retr0id

  • 偽陰性: クラウド生成の図が警告されなかったケースが報告されており、特定のパイプラインでは証明書が見逃される可能性があることを示唆しています。

"私はただClaudeで図を作成し、ツールに投入しましたが、『Claude製の証拠は見つかりません』と表示されました。つまり…このユーティリティはほとんど役に立たないようです。" – @cmiles8

  • 削除のしやすさ vs. 偽造の難しさ: C2PAデータの削除は簡単ですが、秘密鍵なしで説得力のあるClaude証明書を追加することは実質的に不可能です。

"C2PAデータの削除は簡単ですが、偽造するのは難しいです。署名がないということは、ほぼ何も意味しません。" – @coffeecoders

  • ウォーターマーキングの範囲: このツールはメディアファイルに限定されています。Claudeのテキストウォーターマーキングは、EU要件に応じた検出用の別途プライベートプレビューAPIです。

"テキストに埋め込まれたウォーターマーキングを検出するには、現在プライベートプレビュー中の検出APIがあります…" – Anthropicドキュメント

チェッカーの使い方

  1. https://claude.com/check-content にアクセスします。
  2. ドラッグ&ドロップまたはクリックして対応ファイル(最大100MB)を選択します。
  3. ブラウザ上で実行される検証器がC2PA証明書を読み取り、Claudeが出所としてリストされているかどうかを報告します。
  4. データはアップロードされません。検証はすべてローカルで実行されます。

他のプロバイダーとの比較

  • OpenAI、Google DeepMind、Geminiも出所検証ツールを提供しています(例:OpenAIのVerify、DeepMindのSynthID)。各社は独自のメタデータ方式を使用していますが、すべて業界標準の署名方式に依拠しており、簡単に偽造されるのを防いでいます。

未解決の問いと今後の方向性

  • より広範なフォーマット対応: PDF、DOCX、スプレッドシート形式の追加により、最も一般的な学術およびビジネス用途に対応できます。
  • 削除に対する耐性強化: 複数のメタデータフィールドに証明書を埋め込む、または知覚的ウォーターマーキングを使用するなどの技術により、削除を難しくできます。
  • テキスト用の公開検出API: テキストウォーターマーキング検出器の広範な利用可能化により、ファイルチェッカーと連携し、統合された出所エコシステムを構築できます。
  • 政策的影響: より多くの管轄区域で出所の義務化が進む中、透明性とユーザーのプライバシー(例:誰が生成したかを明らかにしない)のバランスが重要になります。

AnthropicのClaudeファイルチェッカーは、オープンなC2PA標準を活用して、デバイス上で検証可能なAI生成メディアの出所を提供する具体的な一歩です。ユーザーのプライバシーを尊重しながら、現在の制限(フォーマットカバレッジやメタデータの削除可能性)はコミュニティで認識されており、今後の改善により、規制要請の増加に応じて適用範囲が広がるでしょう。

Sources

関連

  • Dispatch
  • Dispatch
  • Dispatch
  • Dispatch
  • Dispatch