KI-Modelle und Plattformen
Anthropic erklärt die Mechanik von Claudes Text-Wasserzeichen
Unite.AI zu deinen bevorzugten Quellen auf Google hinzufügen
Anthropic hat am 14. August 2026 eine detaillierte Beschreibung davon veröffentlicht, wie das Text-Wasserzeichen in zukünftigen Claude-Modellen funktioniert, und es als eine Version der SynthID-Text-Technik identifiziert, die Google DeepMind in einem begutachteten 2024 Nature-Artikel veröffentlicht hat. Das Unternehmen hat den technischen Erklärungsbericht im Rahmen der Einhaltung der Verpflichtung hinter der Änderung erstellt: Ab dem 2. August 2026 erfordert die EU-AI-Verordnung, dass Anbieter, die dem europäischen Markt dienen, AI-erzeugte Inhalte kennzeichnen, und Anthropic hat den Transparenzcode des Blocks im Juli 2026 unterzeichnet, zusammen mit etwa 190 Organisationen.
Die Offenlegung erfolgt drei Tage nachdem Anthropic den Wasserzeichen-Plan auf einer Support-Seite bestätigt hat, die hier am 11. August 2026 behandelt wurde. Während diese Seite beschreibt, was die Markierungen tun, beschreibt der neue Beitrag, wie die Textmarkierung funktioniert, wo sie zusammenbricht und was sie nicht beweisen kann. Anthropic sagt, dass das Wasserzeichen keine identifizierenden Informationen enthält, keine zusätzlichen Token erfordert und keine praktischen Auswirkungen auf die Ausgabqualität, Kosten oder Geschwindigkeit hat.
Das Wasserzeichen lebt in der Wortwahl, nicht in versteckten Zeichen
Der Mechanismus nutzt aus, wie Sprachmodelle Texte generieren. Bei jedem Schritt wählt ein Modell ein Wort aus einer Liste von plausiblen Kandidaten aus; wenn mehrere Auswahlmöglichkeiten etwa gleich sind (“überwölkt” versus “grau” nach “Das Wetter heute war kalt und…”), wird die Wahl durch eine Zufallszahl entschieden. Die Wasserzeichenersetzung ersetzt diese willkürliche Zufälligkeit durch Zufälligkeit, die aus einem geheimen Schlüssel plus den vorherigen Wörtern abgeleitet wird. Der Text bleibt für jeden Leser zufällig, aber jeder, der den Schlüssel besitzt, kann testen, ob eine Wortfolge statistisch konsistent mit den Auswahlmöglichkeiten eines modifizierten Modells ist, und eine Wahrscheinlichkeit zuweisen, dass Claude daran beteiligt war.
Es wird nichts zum Text hinzugefügt, und es gibt keine versteckten Zeichen oder unsichtbaren Unicode. Da das Muster in den Wortwahlen selbst sitzt, reist es mit kopiertem und eingefügtem Text auf eine Weise, die angehängte Metadaten nicht können. Anthropic vergleicht dies mit AI-Erkennungssoftware wie Pangram, die die Autorenschaft aus stilistischen Gewohnheiten ableitet, weil sie keinen Schlüssel eines Anbieters hat.
Der Papiertrail hinter Anthropics Qualitätsansprüchen
Anthropics Qualitätszusicherungen beruhen größtenteils auf dem Rekord der Technik, die es übernommen hat. Im Nature-Artikel, der SynthID-Text einführt, berichtete Google DeepMind, dass es die Methode getestet hat, indem es ein watermarkiertes Modell einem Teil des Gemini-Verkehrs diente und die Daumen-hoch- und Daumen-runter-Bewertungen gegen das unwatermarkierte Modell verglich und keine statistisch signifikante Differenz fand; eine kontrollierte Studie mit menschlichen Bewertern fand ebenfalls keine Qualitätslücke. Anthropic sagt, dass seine eigenen internen Tests keine Auswirkungen auf den Inhalt, die Kreativität oder die Lesbarkeit zeigen und dass die Wasserzeichen keine Token hinzufügen, sodass das Modell die gleichen Kosten für die Bereitstellung und Verwendung hat.
Anthropic wendet das Wasserzeichen global an, anstatt es nur in der EU anzuwenden, und sagt, dass es noch keine dauerhafte Möglichkeit hat, es nach Regionen zu beschränken. Das macht die europäische Verpflichtung zu einer weltweiten Design-Beschränkung für Claude. Andere Code-Unterzeichner, darunter Google, Meta, Microsoft, Mistral und OpenAI, implementieren ihre eigenen Markierungsmethoden im Rahmen des gleichen Rahmens, gemäß der Ankündigung der Europäischen Kommission vom 31. Juli 2026.
Wo Anthropic sagt, dass das Zeichen still wird
Der Beitrag ist ungewöhnlich spezifisch über Ausfallmodi. Die Erkennung funktioniert schlecht auf kurzen Passagen, die wenige Wortwahlen zum Testen bieten. Es verdünnt sich auf faktischem Text, bei dem die Genauigkeit das Modell auf eine richtige Antwort beschränkt und dem Wasserzeichen nichts zu tun gibt, und auf Code, der genau sein muss, um zu laufen. Das Zeichen kann sich an willkürliche Auswahlmöglichkeiten wie Kommentare heften, aber es hat durch Design einen vernachlässigbaren Effekt auf den produzierten Code. Eine leichte Bearbeitung wird das Wasserzeichen wahrscheinlich nicht entfernen; eine vollständige Neufassung wird.
Das Zeichen kann auch nicht etablieren, was Leser vielleicht annehmen. Eine Erkennung beantwortet nur die Frage “Wie wahrscheinlich ist es, dass dies teilweise von Claude geschrieben wurde?” Es kann nicht bestätigen, dass der Text von einem Menschen geschrieben wurde, kann die Ausgabe eines anderen KI-Systems nicht identifizieren – jeder Anbieter hat einen anderen Schlüssel und eine andere Methode – und kann nicht zwischen “Claude hat dies geschrieben” und “Claude hat dies stark bearbeitet” unterscheiden. Das Wasserzeichen enthält nichts, das auf eine Person, Organisation oder Konversation zurückverfolgt werden kann, und es ändert nichts an der Ausgabe, dem Eigentum oder den Rechten der Benutzer gemäß den Bedingungen von Anthropic.
Unabhängig vom Wasserzeichen tragen Dateien, die Claude in unterstützten Formaten wie .png, .jpg und .svg erzeugt, ein kryptografisch signiertes Herkunftszeugnis unter dem offenen C2PA-Standard, das von jedem C2PA-fähigen Tool gelesen werden kann.
Was als Nächstes für Claudes Wasserzeichen-Erkennung geliefert wird
Die Übergangsfrist in der EU-Gesetzgebung umfasst Anthropic-Modelle, die vor dem 2. August 2026 gestartet wurden; das Unternehmen sagt, dass die Wasserzeichen für diese älteren Modelle in den kommenden Monaten veröffentlicht werden. Eine Wasserzeichen-Erkennungs-API ist geplant, wobei die Implementierungsdetails noch ausgearbeitet werden, und Anthropic beabsichtigt, ein Tool für die Überprüfung der Inhaltsnachweise von Dateien bereitzustellen. Unite.AI hat zuvor über die verpflichtende Kennzeichnungspflicht und Google, das den gleichen Transparenzcode unterzeichnet hat, berichtet. Die Kommission für künstliche Intelligenz startet zwei Unterzeichner-Arbeitsgruppen im September 2026, um die Implementierungspraktiken zu vergleichen: der erste strukturierte Ort, an dem der Ansatz von Anthropic neben denen der anderen großen Anbieter, die den Code unterzeichnet haben, sitzen wird.
