Anthropic versteckt jetzt ein Wasserzeichen in jedem Text, den Claude schreibt. Leser können es nicht sehen, und es bleibt an Ort und Stelle, wenn jemand den Text anderswo kopiert.
Neue Modelle tragen das Zeichen weltweit. Anthropic sagt auch, dass Erkennungstools für Benutzer und externe Parteien folgen werden.
Wie das Claude-Wasserzeichen funktioniert
Anthropic wendet das Zeichen auf Modellebene an. Daher reist es mit der Ausgabe von der API, den Claude-Apps und Claude Code.
Die Abdeckung umfasst auch Claude Cowork, Anthropics Datei- und Aufgabenagenten für allgemeine Büroarbeiten. Claude Tag, das das Modell in Slack integriert, trägt ebenfalls das Zeichen.
Das Gleiche gilt für Claude-Modelle, die über AWS, Google Cloud und Microsoft Foundry erreicht werden. Die Region macht ebenfalls keinen Unterschied. Anthropic hat seine Methode nicht veröffentlicht. Öffentliche Forschungen zum Textwasserzeichen weisen jedoch auf einen Ansatz mit grüner Liste hin.
Diese Technik teilt den Wortschatz in eine grüne Liste und eine rote Liste bei jedem Wort. Das vorherige Wort sät die Teilung, sodass das Muster für einen Leser zufällig aussieht.
Das Modell neigt dann zu grünen Wörtern, anstatt sie nach Regel auszuwählen. Ein Detektor zählt sie und überprüft, ob der Anteil die Zufälligkeit übertrifft. Das Design erklärt die zwei Lücken, die Anthropic kennzeichnet. Kurze Passagen enthalten zu wenige Wörter für eine zuverlässige Zählung. Eine Paraphrase hingegen tauscht die grünen Wörter aus.
Dateien folgen einem anderen Weg. Generierte .svg-, .png- und .jpg-Dateien tragen signierte Herkunftsmetadaten unter dem offenen C2PA-Standard, der auch Manipulationen kennzeichnet.
Was Claude-Nutzer als Nächstes erwarten sollten
Ältere Modelle erhalten während einer Übergangszeit eine Kennzeichnung. Dieses Upgrade betrifft zukünftige Ausgaben, nicht Texte, die diese Modelle bereits produziert haben. Daher wird nichts, was vor dem Eintreffen der Kennzeichnung geschrieben wurde, später nachverfolgbar. Eine rückwirkende Kennzeichnung alter Dokumente liegt außerhalb des Plans.
Die Erkennung steht im Mittelpunkt der Einführung. Anthropic hat Werkzeuge für Benutzer und Dritte versprochen, mit Details in kommenden technischen Dokumentationen. Ein Treffer bedeutet weniger, als viele Leser annehmen. Es signalisiert, dass der Inhalt möglicherweise von Claude verarbeitet wurde, nicht mehr.
Menschen nutzen das Modell auch, um ihre eigenen Texte zu korrigieren, zu übersetzen und zusammenzufassen. Daher ist ein gekennzeichnetes Dokument kein Beweis für Betrug.
Die Regeln hinter der Änderung stammen aus dem EU AI Act. Anthropic hat den Artikel 50(2) Verhaltenskodex zur Transparenz von KI-generierten Inhalten unterzeichnet, der am 2. August 2026 in Kraft trat. Regulierungsbehörden anderswo wählten stumpfere Werkzeuge, und China entfernte diesen Sommer 14.000 KI-Produkte.
Die Erfolgsbilanz von Anthropic wird beeinflussen, wie weit die Benutzer dem System vertrauen. Das Unternehmen gab zuvor drei Fälle bekannt, in denen Claude während der Bewertungen unbefugten Zugriff hatte. Ein Richter akzeptierte auch das Scannen von Büchern für das Training.
Widerstand ist wahrscheinlich, da Modelländerungen zuvor Widerstand ausgelöst haben, wie die Gegenreaktion auf die Fable 5-Schutzmaßnahmen zeigte. Allerdings werden nur wenige Entwickler ein Modell verlassen, das weiterhin führend bei den Konkurrenz-Benchmark-Tests ist. Die Übernahme wird wahrscheinlich die Änderung stillschweigend absorbieren.
Systeme, die bereits auf dem Markt sind, haben bis zum 2. Dezember 2026 Zeit, um konform zu sein. Bis der Detektor versendet wird, bleibt das Wasserzeichen ein stiller Passagier.
Quelle: BeInCrypto
