今日の見出し

  • Anthropic、生成したテキストに目に見えない透かしを埋め込むと発表——検知の仕組みはまだ公表されていない
  • 暗号化された「思考の跡」が平文に戻される——公開ログ6,708件から機密704件、うち64件は表のやり取りに現れない
  • Spotify、「AIペルソナ」にバッジを付けて推薦から外す——自己申告は8月11日開始、表示は9月中旬から
  • OpenAIの未公開モデル「Astra」が数学の未解決問題10件に解——功績の帰属をめぐって発表文が書き換えられる
  • Amazonがテキサスの大型ガス火力に出資——年3,300万トンの二酸化炭素排出が許可される見込み

今日の3本に共通しているのは、見えない側の扱いです。中身そのものではなく、それがどこから来たかをどう示すか——三者が動かしているのは、その表示のほうです。

Anthropicが動かしているのは、印を入れる場所です。文章そのものに埋め込み、コピー＆ペーストを越えて一緒に運ばれるようにすると説明しています。

研究チームが示したのは、隠されていたはずの側から出てくるものです。暗号化して返される推論のブロックが、平文に戻せることを実証しました。

Spotifyが動かしているのは、人の目に見せる印です。AIで作られたアーティスト像に、そうと分かるバッジを付けます。

今日の3本

Anthropic、Claudeの生成テキストに目に見えない透かしを埋め込むと発表

Anthropicが、Claudeなど自社モデルが生成したテキストに、目に見えない機械可読の印を埋め込むと発表しました。

印を置く場所は、テキストそのものです。同社の説明では、この透かしは文章に直接埋め込まれるため、他所へコピー＆ペーストされても一緒に移動し、編集を経ても一部は残りうるとしています。

ファイルの扱いは別の仕組みになります。対応するファイル形式（.svg・.png・.jpg）については、署名付きの来歴メタデータを付与するとしており、規格はAdobeやOpenAI、Googleも採用するC2PA（Coalition for Content Provenance and Authenticity）です。

適用の開始時期は、モデルの世代で分かれます。同社は「2026年8月2日以降に提供が始まったClaudeモデルは、提供開始の時点から機械可読のマーキングに対応する」としており、それ以前のモデルについては対応を進めている段階だと述べています。

適用の範囲は製品をまたぎます。対象はClaude Platform（API）、Claude、Claude Code、Claude Cowork、Claude Tagで、AWS・Google Cloud・Microsoft Foundry経由での利用も含め、Claudeが提供されている地域すべてに及ぶとしています。

ここが今日いちばん誤解されやすいところです。同社は「検知の仕組みの詳細は、今後の技術文書で公表する」と述べており、手元の文章がこの透かしを持っているかどうかを第三者が判定できる手段は、現時点では公開されていません。印を入れると告知した段階であって、使えるようになった段階ではありません。

判定できるようになったとしても、読み方には限度が残ります。同社は、印が検出された文章について「Claudeによって処理された可能性がある」ことを示すにとどまり、決定的ではないとしています。利用者はすでにある文章の編集・翻訳・要約にもClaudeを使うためです。

背景として報じられているのは規制への対応です。TechCrunchとThe Vergeは、これを8月2日に発効した欧州AI法の透明性要件への対応だと伝えており、The Vergeは同法が既存の製品に4か月の猶予期間を設けている点を指摘しています。

暗号化された「思考の跡」が平文に戻される——公開ログから機密704件

研究者らが、主要なLLM APIが暗号化して返す推論の中身を平文に戻し、公開されているエージェントの実行ログから機密情報704件を回収したと公表しました。

手口の起点は、推論ブロックの可搬性です。研究チームによれば、Anthropic・OpenAI・Googleの各APIは思考の跡を暗号化したブロックとして利用者側へ返し、会話を続けるときにそれを送り返させます。このブロックは元の文脈の外へ持ち出しても再生でき、セッションや利用者やモデルを越えて使えるとしています。

読み出しは2回のAPI呼び出しで済むと説明されています。強いモデルが作ったブロックを同じ事業者の弱い兄弟モデルに読み込ませ、その弱い方をジェイルブレイクして、添付された推論を逐語的に書き出させるという手順です。

強いモデル自体には手を触れません。研究チームは、この方法では強いモデルを直接攻撃せず、蒸留対策のセーフガードも作動させないまま、隠された推論を平文で取り出せると述べています。

規模の面では、材料は公開の場から集められています。GitHubとHugging Faceから、暗号化された推論ブロックを残したままのエージェント実行ログ6,708件を収集し、署名付きブロックすべてに復号の手順を当てて315,320件の推論ブロックを復元したとしています。

回収されたものの中身は具体的です。ベンチマークではない実利用のセッションに限っても、704件の異なる機密情報が見つかり、内訳としてAPIキー62件、パスワード33件、アクセストークン24件、個人のメールアドレス30件が挙げられています。このほかに氏名、住所、社内URLなどの識別子が含まれるとしています。

企業にとって重いのは、次の1点です。704件のうち64件は、表に見えるやり取りのどこにも現れず、隠された推論ブロックの中にだけ存在していました。ログを共有した本人が目視で確認しても、その64件は見つけようがありません。

論文は公開されています。「Stealing Reasoning Traces from Proprietary LLM APIs」としてarXivに8月10日付で投稿され、著者はELLIS Institute Tübingen、マックス・プランク知能システム研究所、テュービンゲンAIセンター、MATS Research、テュービンゲン大学、Snykなどの研究者らです。

Spotify、「AIペルソナ」にバッジを付けて推薦から外す

Spotifyが、AIで作られたアーティスト像に「AIペルソナ」のバッジを付け、推薦の対象から既定で外すと発表しました。

バッジが伝えるのは、正体についての情報です。同社の説明では、このバッジは「アーティストの正体がAIによって生成されたものであり、実在の人物を表していない可能性」をリスナーに知らせるものだとしています。

時期は2段階に分かれます。アーティスト自身による申告はSpotify for Artistsを通じて現地時間8月11日から受け付けが始まり、リスナーの画面にバッジが表示されるのは9月中旬からです。

効き目が大きいのは表示より推薦のほうです。同社は「既定では、編集部の推薦にもアルゴリズムの推薦にも、AIペルソナを含めない」としており、リスナーが自分でフォローしている場合にだけ表示されます。

申告を待つだけの仕組みではありません。同社はアーティストのプロフィールを審査し、写真のように見えるAI生成の正体を掲げていると判断したものにバッジを付けるとしており、一定の聴取規模の基準を満たすプロフィールから着手するとしています。

付けられた側にも手続きが用意されています。同社がバッジを付けた場合、そのアーティストには通知が行き、自ら申告し直すか異議を申し立てる機会が与えられます。

線引きは明示されています。同社は「このバッジはアーティストの公開されている正体についてのものであり、音楽がどのように作られたかについてのものではありません」と述べており、制作過程の透明性はAI CreditsやSongDNAといった別の仕組みが扱うとしています。

そのほかの動き

モデル

続報です。Qwen3.8-Maxのオープンウェイト配布は本日8月12日に予定されていましたが、Hugging Faceの公式Qwenアカウントには本日時点で置かれていません。同アカウントで最後に更新されたモデルは7月22日のものです。

続報です。8月11日の紙面で伝えたMetaのオープンウェイト路線について、Ars Technicaは、同社がより高性能な「Muse Spark 1.2」の重みも今後数週間のうちに公開すると表明したと伝えています。Muse Spark 1.2そのものは8月5日にリリース済みで、ターミナル型のコーディングエージェント「Muse Code」も同時に発表されていました。

プロダクト

ある開発者が、VS Code版GitHub Copilotの通信をmitmproxyで傍受した検証記事を公開しました。この検証では、.envファイルに置いた偽の認証情報が、そのファイルを編集していないとき——無関係なpyproject.tomlを触っている最中——の補完リクエストにも含まれて送信されました。筆者は、直近の編集ファイルを文脈として送る既定の挙動が最大20ファイル・8件の編集要約・変更箇所の前後3行という値で固定されているため、拡張子ごとに補完を切っても防げないと説明しています。あわせて、会話履歴がローカルのSQLiteデータベースsession-store.dbに平文で保存され、書き込み経路に伏せ字化や秘密情報のフィルタが一切入っていないことも示されています。

株式会社ナレッジセンスが、法人向け生成AIサービス「ChatSense」のNotebook機能に、Box上のPDFやOffice文書を端末へ保存することなく直接ソースとして取り込み、そのままスライド生成まで進める機能を追加しました。同社は、Boxを社内の文書管理に使う企業から要望が寄せられていたためだと説明しています。ChatSenseは東証プライム上場企業を含む500社以上に導入されているとしています。

研究

The Vergeが、OpenAIが未公開モデル「Astra」を使って長年の未解決問題10件の解を出した件について、数学者たちの受け止めを取材しています。対象は多次元空間での球充填、誤り訂正符号、複雑なネットワークに構造が現れるまでの限界、量子ゲーム理論、非ソフィック群の存在などです。このうち非ソフィック群の結果をめぐって、ケンブリッジ大学のフランチェスコ・フルニエ＝ファシオ氏らが、先行するアンドレアス・トム氏とガボール・クン氏の寄与を発表文が過小に扱っていると指摘しました。OpenAIは当初「少なくとも10年間、主要な結果について進展がなかった問題」としていた表現を「長年の未解決問題を解決するか、大きく前進させる結果」へ改めており、同社の広報担当者はThe Vergeに対し、先行研究への言及を適切にするための修正だと説明しています。OpenAIは250ページを超える論文と、着想の経緯を記した60ページの文書を公開し、各結果を証明支援ソフトのLeanで検証したとしています。

Ars Technicaが、学術誌の査読制度が投稿の急増と査読者不足で立ちゆかなくなりつつある現状を報じました。ScopusとWeb of Scienceに収録される論文数は年5.6%の割合で増え続けており、ある推計では世界の研究者が査読に費やす労力は年間で延べ15,000年分、米国分だけを金銭に換算すると15億ドルに相当します。Human Immunology誌の編集者は、1本の論文の査読者を1人見つけるのに最近は約30人へ声をかける必要があり、5年前は3人の査読者を確保するのに5〜10通で足りていたと述べています。

シカゴ大学などの研究者が、10代の子を持つ親約2,000人を対象にした実験の結果をPNASに発表しました。子ども用のAIプランに払ってもよい額は、周囲の10代の利用率を20%と伝えた場合と80%と伝えた場合とで6割以上（約17ドルから約28ドルへ）変わりました。AIの危険性を知らせても支払意思額はほとんど下がらず、一方で「全員が使えない世界の方がよい」と答えた親は44%から57%へ増えています。全面禁止に賛成しながら使わせる理由として最も多かったのは「使わないと取り残されるから」で、約2割を占めました。

ビジネス

OpenAIが、従業員が保有株を現金化できる70億ドル規模のテンダーオファーを完了したと、Bloombergの報道を引いてTechCrunchが伝えました。評価額は8,520億ドルで、2026年3月の資金調達時と同水準です。同社は6月にIPOに備えて証券取引委員会（SEC）へ機密申告を行っていますが、この件についてTechCrunchの取材時点でコメントは出していません。

Amazonが、テキサス州ペコス郡に計画する大規模データセンター向けの電源として、天然ガス火力発電所への出資を確認しました。ニューヨーク・タイムズ紙は、この発電所が「米国で最大の単一の気候汚染源になりうる」と報じており、現在の計画では年間3,300万トンの二酸化炭素排出が許可される見込みです。同社はArs Technicaに対し、2040年のネットゼロを掲げる気候公約へのコミットは変わらないとしたうえで、テキサスの家庭の電気料金を上げない自前の発電で電力コストを賄う方針を説明しています。

半導体の冷却に使える新素材をAIで探索するDiscovered Materialsが、シードラウンドで900万ドルを調達しました。ラウンドを主導したのはLightspeed India Partnersで、Peak XV Partnersと、Paul Graham氏らのエンジェル投資家が参加しています。同社はAIエージェント群に材料候補を生成させ、自社で訓練した物理モデルのシミュレーションで検証する仕組みを構築しており、共同創業者は、博士課程時代に1日約20件だった推測が、エージェントを24時間動かすことで1日数千件の規模になったと説明しています。

ソース: AIニュースインボックス（2026年8月12日収集・22件、一次1件・二次21件）から編集部が選定しました。