【8月12日】Claudeに書かせた文章に、見えない印が入る。企業のAI活用は"出所が残る"段階へ。今日、自分の職場の扱いを1つ確かめる
Anthropicが8月11日、Claudeが生成したテキストとファイルに、機械で読み取れる印を入れると表明しました。テキストには目に見えない透かし、画像などのファイルには署名つきの来歴データが付きます。きっかけはEUのAI法ですが、適用は世界共通です。
あなたも今週、AIに下書きさせた文章を1つは誰かに渡しているはずです。メールでも、提案書の一節でも、議事録の要約でも構いません。これからは、それが「AIが書いた」と機械的に読み取れる状態で相手の手元に届きます。隠れていた前提が、静かに一段変わります。
水曜のこのnoteは企業のAI活用を数字で見る日です。今日はほかに、NECがAIだけで動く部門を作った話、セキュリティの人手が3割減るという予測、そして「AIを入れたのに、出力を確かめる仕組みがない」という現場の実数を並べます。共通しているのは、話題の中心が「AIに何をさせるか」から「誰が確かめて、どこに置くか」へ移っていることです。
今日の注目ニュース
1. Claudeが作った文章とファイルに、機械で読み取れる印が入る
何が起きたか：Anthropicは、Claudeの生成物にマーキングを施すと公表しました。テキストには読者には知覚できない透かしを文章そのものに埋め込み、コピー＆ペーストして別の場所に貼っても残ります。画像などのファイル（.png / .jpg / .svg など）には、C2PAという業界標準の形式で署名つきの来歴メタデータが付きます。対象は2026年8月2日以降に公開されるモデルからで、既存モデルにも順次広げるとしています。適用範囲はClaude本体だけでなく、API、Claude Code、Claude Cowork、Claude Tag、さらにAWS・Google Cloud・Microsoft Foundry経由の利用も含み、地域は世界共通です。
一方で、印が消えることも明記されています。文章を大きく書き直した場合、言い換えや翻訳をした場合、極端に短い文章、そしてファイルの形式変換・再保存・スクリーンショットでは検出できなくなります。
なぜ重要か：発端はEUのAI法（第50条）の透明性義務ですが、Anthropicは対応を欧州に限らず全世界に広げました。規制が域外にそのまま波及する形で、他のモデル提供各社が同じ方向に動く可能性があります。技術的にも「AI判定ツールが文体から推測する」のではなく、提供元が最初から印を入れる方式に変わる点が違います。
仕事にどう影響するか：短期的に効くのは、社内ルールの側です。AIで作った資料を「AIで作った」と申告する運用があるか、外注や納品物にAI利用の可否が書かれているか、この2点の点検が現実的になります。逆向きの誤解も1つ。印がない＝人が書いた証拠、にはなりません。編集や再保存で簡単に外れるので、検出結果は「あればAI」の片側だけを示す道具として扱うのが安全です。
2. NECが「AIだけの部門」を新設。実証では役員会議向けの分析が約7分の1の時間に
何が起きたか：NECは8月10日、8月1日付で「コーポレートAI・Workforce部門」を新設したと発表しました。部門長からメンバーまでをAIエージェントが担う組織で、構成は4階層です。AI部門長が全体の稼働を把握し、AIボード（CxO機能）が経営視点で評価し、AIマネージャーが品質とコストの観点で横断管理し、AI社員が個別のタスクを実行します。AI社員はAIマネージャーが必要に応じて都度生成し、NECのパーパスや社内規定をオンボーディングで前提知識として持たせるとしています。報道によると、稼働しているAIエージェントは17体です。
数字はひとつ出ています。7月の実証では、役員会議に向けた経営分析・シミュレーション・リスク検知にかかる業務時間が約7分の1になったとNECは説明しています。
なぜ重要か：AIを「便利な道具」として各部署に配るのではなく、組織図の中に枠として置いた点が新しいところです。そして最終的な評価・意思決定・ガバナンスは人間が担う、と明示されています。つまりこの設計の要は自動化の範囲ではなく、人が残る場所をどこに定義したかです。
仕事にどう影響するか：自分の職場でそのまま真似できる話ではありませんが、考え方は小さく使えます。AIに任せている作業に「誰の担当か」の名札が付いていないと、うまくいったときも失敗したときも振り返りができません。1つの業務でいいので、AIが担う範囲・人が判断する範囲・記録が残る場所、この3点を書き出しておくと、あとで増やすときに楽になります。
出典（一次情報）：NEC プレスリリース（2026年8月10日）
3. 「2028年にSOCの人手対応が30%減」。OpenAIは防御側向けの専用モデルを出した
何が起きたか：ITmediaが8月11日に伝えたところによると、ガートナーは2028年までに、SOC（セキュリティ監視の専門部隊）における人によるインシデント対応が30%減ると予測しています。背景として挙げられているのは、AIエージェント由来の攻撃対象領域の広がりと、機械が持つIDの扱いやコンテキスト確認のポリシー不備です。同社が挙げた優先事項の筆頭はIAM（誰に何を許すかの管理）の見直しでした。なお、この予測についてはガートナー本体のリリースを確認できていないため、以下は同記事に基づく内容です。
同じ週、OpenAIはサイバー防御の取り組み「Daybreak」を「Blue」「Red」の2階層に分け、Red向けに専用モデル「GPT-5.6-Cyber」を提供すると発表しました。正当なセキュリティ研究で汎用モデルが過剰に回答を拒否する問題を抑え、未知の脆弱性の発見や検証を支援する位置づけです。利用は審査を通した相手に限られます。
なぜ重要か：守り側の道具が「汎用AIの一機能」から「審査つきの専用モデル」に分かれ始めました。攻撃側にも同じ道具が渡らないよう配布を絞るという判断で、AIの提供形態そのものが用途で分岐した例です。
仕事にどう影響するか：非エンジニアの読者に直結するのは、ガートナーが筆頭に挙げたIAMのほうです。AIツールにアカウントを接続する運用が社内で増えているなら、「そのAIが何のIDで、どこまで触れるか」の棚卸しが必要になります。人ではなくAIに割り当てられたアクセス権が、いま誰の管理下にあるか。ここが空白になっている組織は少なくありません。
4. 物差しとして：88.1%が属人化、86.4%が「AIで平準化できる」、でも66.7%が「検証する仕組みがない」
何が起きたか：ここだけは直近のニュースではありません。Copado（コパード）が実施したSalesforceの開発・運用に関するAI活用実態調査で、2026年7月に公表されたものです（@ITが8月10日に取り上げました）。従業員300人超の企業でSalesforceの開発・運用に携わる約110人が対象です。
数字を並べます。88.1%が「特定の人に依存している」と属人化を実感し、86.4%が「AIで平準化できる」と期待しています。生成AI・AIエージェントを業務で使っている人は6割超。ところがそのAI活用層のうち66.7%が「AIの出力の正しさを検証する仕組みや体制がない」と回答しました。テスト・検証体制を課題に挙げた人は60.9%です。
なぜ重要か：今日の1〜3番は、すべてこの空白の裏返しです。生成物に印を付けるのも（1）、AI組織の要を人の評価に置くのも（2）、SOCの人手が減る前提でIAMを直すのも（3）、要するに「確かめる側」をどう作るかという同じ問題を、別々の入口から解こうとしています。属人化をAIで薄めた結果、確認まで属人化していないか、というのが現場側の論点です。
仕事にどう影響するか：AI導入の見積もりに「確認の工数」が入っているかを見てください。時間が7分の1になっても、確認が1人の頭の中にしかないなら、その人が休んだ日に止まります。効率化の数字と同じ列に、確認の担当と手順を書いておく。これが今週の実務的な差になります。
今日の5分：自分の職場の「AIで作った」の扱いを1つ確かめる
やることは1つだけです。自分が今週AIに手伝わせた成果物を1つ思い浮かべて、その扱いに関する社内ルールがあるかを確かめてください。
社内規程・情報セキュリティのページを検索する（「生成AI」「AI利用」で十分見つかります）
見つからなければ、それが今日の発見です。上長かIT担当に「AIで作った資料の扱いって、決まりありますか」と一言聞く
外部への納品物がある人は、契約書にAI利用の可否や申告義務の条項がないかを確認する
ルールが無いこと自体は珍しくありません。ただ、生成物に印が残る前提に変わったので、「無いまま」と「無いと知っている」では次の一手が変わります。
今日の流れを一言でいうと
AIを入れるかどうかの議論は終わっていて、いま予算と組織が動いているのは、出したものに出所を残し、置き場所を決め、確かめる担当を配るところ。効率の数字より、確認の数字が足りていないというのが今日の4本を貫く線でした。
明日以降に見るべきポイント
Anthropicが予告している検出まわりの技術ドキュメントがいつ出るか。OpenAI・Googleが同じ方式に揃えるかどうか
NEC型の「AIだけの部門」を、他の大手が追うか。外販の形（自社導入の売り物化）に発展するか
ガートナー予測を受けて、国内のセキュリティ運用でマシンID・エージェントの権限管理がどう扱われ始めるか
AI出力の検証・テストを担うツール市場が、この空白を埋めに来るか
あわせて読む
AI導入は「使った量」から「元が取れた量」へ：今日の「確認の工数」を、費用対効果としてどう測るかを整理した回です
AIに仕事を渡す前に、今日見直したい4つの設定：ニュース3のIAMの話を、自分の手元の設定まで落とすチェックリスト
いまさら聞けない「Claude Code 権限モード」とは：AIにどこまで任せて、どこから人が確かめるかを、承認画面の単位で決める話
ここまで読んでいただきありがとうございました。 参考になったらスキで教えてください。明日の選定の参考にしています。 「うちはこう決めている」という運用があれば、ぜひコメントで教えてください。他の読者にとっても実例がいちばん役に立ちます。
