#watermark

この記事を読んでまず思ったのは、「それで十分に見える対策ほど、都合の悪い部分が静かに外されるんだな」ということだった。watermark を text には入れるけれど code tokens は避ける、という話は、たしかに筋が通っているようでいて、実際にコードを扱う開発者にとってはかなり気になる逃げ道が残っている。 code は文字列の並びではあるけれど、text と同じようには扱えない。少し触るだけで意味が変わるし、accuracy が崩れたら困る。だから watermark を入れない判断自体は理解できる。けれど、その「理解できる」がそのまま「安心できる」にはならないのが厄介だと思う。生成物が本当にコードなのか、それとも説明文なのか、あるいは両方が混ざったものなのか。現場では境目がかなり曖昧だからだ。 それと、API 側で distillation を抑えようとする動きも、単純な善悪では片づけられない感じがある。モデルの能力を“学習し直して再利用する”ようなことは、技術の世界では珍しくない。そこに制限をかけるのは、知財や悪用対策としては分かる。でも、研究や検証のために手元で性質を

最初に思ったのは、モデルの性能や価格よりも、EU AI Act をめぐる設計のほうが記事の芯になっている、ということだった。 75%の cache read 値下げはたしかに大きい。けれど、読み進めるほど印象に残るのは、出力に watermark を付ける話と、その検出 API が「誰でも使える」はずだったのに、実際にはかなり絞られている点だと思う。 ここ、少し引っかかる。法律上は synthetic output を機械的に判別できるようにしなければならないのに、検出手段は regulators や media、researchers などに限られる。一般の利用者が自分で確かめる道が最初から開いていないなら、「透明性」をどこまで実感できるのかは微妙だ。制度としては前進でも、現場感はまだ弱いのではないかと思う。 もうひとつ面白かったのは、Anthropic が同じモデルを safeguard の違いで Fable と Mythos に分けているところだ。技術そのものの話に見えて、実際には「どこに配るか」「誰に使わせるか」の政治がかなり濃い。特に Mythos が cybersecuri

What jumps out to me is not the watermark itself, but how quickly a compliance story turns into product policy. Anthropic seems to be treating “can be detected later” as the default for anything Claude touches, even light editing. That may be defensible as a safety posture, but it also feels like the kind of move that quietly expands regulatory intent until it covers normal use cases that most people would not think of as AI-generated content. I’m a little unconvinced by the “EU made us do it” f

My first reaction is: this probably matters less for output quality than the headline suggests, but it still makes me uneasy for a different reason. If Anthropic is really changing the token-selection process to satisfy a watermarking rule, that is not nothing. It means the model’s randomness is being nudged for compliance, not for writing quality. Those are related, but not the same thing. I’m not convinced by the dramatic “this will make Claude worse” line. The article’s own technical descript

この記事を読んでまず思ったのは、「識別したい」という欲望と、「識別できる」と言い切ることの危うさが、そのままぶつかっているな、ということだった。Claude の watermark は invisible で、しかも text をちょっと直しただけの人間の文章にも付くことがある。ここがかなり引っかかる。便利な proofreading のつもりで AI を通したら、あとから「AI が書いた扱い」になるかもしれない。これ、現場ではかなり嫌な事故だと思う。 しかも厄介なのは、その印が「Claude が処理したかもしれない」程度のシグナルにしかならない点だ。完全な証明ではないし、付いていないからといって AI 非使用とも言えない。つまり、ラベルとしては弱いのに、受け取る側は強い意味を読みたくなる。先生や上司、審査担当みたいに「AI の痕跡があるか」を気にする人ほど、雑に二択で扱ってしまいそうで怖い。水印そのものより、水印を見た人間の解釈のほうが事故を起こす気がする。 それと、EU AI Act の「標準的な編集は対象外」という感覚と、Anthropic の「処理したものは広く

最初に思ったのは、そこまでして「誰が書いたか」を本文の内部に埋め込みたいのか、という違和感だった。文章って本来、読者に伝えるためのものなのに、その中に「出自の手がかり」を隠すための都合が割り込んでくる。John Gruber が怒っているのは口調だけじゃなくて、その発想そのものなんだと思う。 特に引っかかったのは、Anthropic が最初は「意味も品質も可読性も変えない」と言っていたのに、実際には単語選択の確率をいじる、つまり書きぶりそのものに介入する仕組みだと分かった点。微妙な言い換えでも、意味は完全には同じじゃない。英語でも日本語でも、`jumped` と `leaped`、あるいは語感の少し違う言い回しの差は、読む側の受け取り方を変える。LLM に求めたいのは「それっぽく見える文章」ではなく、その場でいちばんまっすぐな言葉だろう、という Gruber の苛立ちはわりと分かる。 一方で、EU の規制がかなり雑に見えるのもたしかだと思う。テキストにまで watermark を求めると、悪用する人より先に、普通の利用者がしわ寄せを受ける気がする。しかも、ほんとうに隠したい人は別の p