論文の概要: Watermarks Without Verification: AI Text Watermarking After the EU AI Act

• arxiv url: http://arxiv.org/abs/2609.09604v1
• Date: Wed, 09 Sep 2026 01:56:17 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-10 19:44:08.866774
• Title: Watermarks Without Verification: AI Text Watermarking After the EU AI Act
• Title（参考訳）: 検証なしの透かし:EUのAI法以降のAIテキスト透かし
• Abstract要約: EU AI法第50条では、生成可能なAIプロバイダに対して、システムが生成したコンテンツをマークし、AI生成として検出することを要求している。 Anthropicは、その日後にリリースされたすべてのClaudeモデルが、すべての生成されたテキストにSynthID-Textに基づく透かしを埋め込んでいることを公表した。 我々は、現在、異議や保証は確認できないし、この不信は、それ自体を透かしではなく、実質的なガバナンスの失敗であると論じている。
• 参考スコア（独自算出の注目度）: 49.51124343181601
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: On August 2, 2026, the obligations of Article 50 of the EU AI Act took effect, requiring generative AI providers to mark the content their systems produce and ensure it can be detected as AI-generated. Days later, Anthropic disclosed that every Claude model released after that date embeds a watermark based on SynthID-Text in all generated text, enabled by default with no user opt-out; Google has deployed SynthID-Text in Gemini since 2024. Users objected that the watermark degrades quality, particularly for code, that it secretly encodes identifying information, and, in mutual contradiction, that it is easily removable and inescapable; the vendor answered with assurances of unchanged quality, no identifying information, and robustness to light editing. In this work, we argue that neither the objections nor the assurances can currently be verified and that this unverifiability, rather than watermarking itself, is the substantive governance failure. We sort the contested assertions by what it would take to settle each and evaluate the open-source SynthID-Text implementation on two open-weight models, because no public tool can test the deployed systems. On prose, the measured effect of the watermark does not exceed that of changing the sampling seed. On code, the cost is three points of correctness on one model and below measurement on the other, while detection remains near chance, a limitation of detectability rather than quality. The remaining gaps trace to withheld access or missing institutions and we map each to a requirement: release of matched outputs, configuration disclosure, accredited audits, a shared evaluation protocol, and interoperable detection.
• Abstract（参考訳）: 2026年8月2日、EU AI法第50条の義務が施行され、生成AIプロバイダは、システムが生成したコンテンツをマークし、それをAI生成として検出することを要求する。 数日後、Anthhropicは、その日後にリリースされたすべてのClaudeモデルが、すべての生成されたテキストにSynthID-Textをベースとした透かしを埋め込んでおり、デフォルトではユーザのオプトアウトなしで有効になっていることを明かした。 ユーザは、ウォーターマークが品質を低下させ、特にコードに対して、識別情報を秘密にエンコードし、相互に矛盾して、取り外しが容易で、取り外せないことに反対し、ベンダーは品質が変化せず、識別情報が無く、光編集の堅牢性も保証した。 この研究では、現在、異議や保証は確認できないし、この不利益は、それ自身を透かしではなく、実質的なガバナンスの失敗である、と論じる。 2つのオープンウェイトモデル上で、オープンソースのSynthID-Text実装を評価するのに何が必要かによって、競合するアサーションをソートする。 散布において, 透かしの計測効果は, サンプリング種子の変化に及ばない。 コード上では、コストは1つのモデルで3ポイント、もう1つのモデルで測定以下であり、検出は品質よりも検出可能性の限界に近い。 残りのギャップは、保持されていないアクセスまたは欠落した機関に遡り、マッチしたアウトプットのリリース、構成開示、認定監査、共有評価プロトコル、相互運用可能な検出といった要件にマップします。

関連論文リスト

• Tracing Provenance and Detecting Tampering with Complementary LLM Watermarks [68.64050157343334]
  既存の透かしは編集の際は残されているが、このような堅牢性は、敵が帰属を維持しながら重要な内容を変更することを可能にする。 実証と改ざんの証拠を共同で提供する革新的な透かしを導入する。 信号は同じメカニズムを共有するが、独立キーと正規化テキスト上の異なるシードウィンドウを使用するため、一方は編集に耐性があり、もう一方は読み取り可能な変更に敏感である。
  論文  参考訳（メタデータ） (2026-08-13T01:55:16Z)
• AI Watermark Evidence Fails Forensic Readiness: An Empirical Evaluation [0.0]
  ダウベルト許容基準とNIST SP 800-86の3つの代表的な透かし法について検討した。 我々は、法的に現実的で、証拠の改ざんが困難であるため、攻撃ベクトルとしての意味保存パラフレーズに焦点をあてる。 ポイントベースのスコアリングシステムは,設計通りに機能しているにもかかわらず,法医学的無益性を十分に把握できないことがわかった。
  論文  参考訳（メタデータ） (2026-07-17T14:45:53Z)
• VOW: Verifiable and Oblivious Watermark Detection for Large Language Models [4.920744236528847]
  プライバシー保護と暗号的に検証可能な透かし検出の両方を実現する新しいプロトコルを提案する。 VOWは短いテキストに対して実用的であり、現代のパラフレーズ攻撃に対する透かしの堅牢性の重要な再評価を提供する。
  論文  参考訳（メタデータ） (2026-04-30T10:02:18Z)
• On Google's SynthID-Text LLM Watermarking System: Theoretical Analysis and Empirical Validation [29.19181601635414]
  GoogleのSynthID-Textは、大規模な言語モデルのためのプロダクション対応のジェネレーティブな透かしシステムである。 本稿では,SynthID-Textに関する最初の理論的解析を行い,検出性能と透かしの堅牢性に着目した。
  論文  参考訳（メタデータ） (2026-03-03T17:49:01Z)
• Authenticated Contradictions from Desynchronized Provenance and Watermarking [48.47756819432157]
  この研究は、$textitIntegrity Clash$を形式化し、実証的に実証している。 本稿では,3500枚のテスト画像に対して100%の分類精度を達成し,証明メタデータと透かし検出ステータスを共同評価する層間監査プロトコルを提案する。
  論文  参考訳（メタデータ） (2026-03-02T20:42:12Z)
• Watermarking Language Models for Many Adaptive Users [47.90822587139056]
  証明可能な保証付き言語モデルの透かし方式について検討する。 モデル生成テキストを個々のユーザに対してトレース可能なマルチユーザ透かしを導入する。 検出不能なChrist, Gunn, Zamir (2024) のゼロビットスキームが適応的に堅牢であることを証明する。
  論文  参考訳（メタデータ） (2024-05-17T22:15:30Z)
• An Unforgeable Publicly Verifiable Watermark for Large Language Models [84.2805275589553]
  現在の透かし検出アルゴリズムは、透かし生成プロセスで使用される秘密鍵を必要としており、公開検出中にセキュリティ違反や偽造の影響を受ける。 両段階で同じキーを使用するのではなく、2つの異なるニューラルネットワークを用いて透かしの生成と検出を行う。
  論文  参考訳（メタデータ） (2023-07-30T13:43:27Z)
• Who Wrote this Code? Watermarking for Code Generation [53.24895162874416]
  本稿では,機械生成テキストを検出するために,Entropy Thresholding (SWEET) を用いたSelective WatErmarkingを提案する。 実験の結果,SWEETはコード品質を著しく向上し,すべてのベースラインを上回ります。
  論文  参考訳（メタデータ） (2023-05-24T11:49:52Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。