
Anthropic започва да маркира цялото съдържание, което минава през нейните модели. Текстът, който Claude ви връща, носи невидим статистически воден знак, а генерираните изображения и файлове — криптографски подписани метаданни по стандарта C2PA. Компанията обяви промяната на 11 август 2026 г., а на 14 август публикува техническите подробности в собствен материал. Маркирането важи за всички модели, пуснати на или след 2 август 2026 г., и се прилага в целия свят, не само в Европа.
Какво точно се маркира
Обхватът е широк. Водният знак се появява в приложенията на Claude, в Claude Platform API, в Claude Code, Claude Cowork и Claude Tag, както и в продуктите на трети страни, които ползват API-то. Не се спестява и при хостнатите инстанции през AWS, Google Cloud и Microsoft Foundry — пише New Atlas. По-старите модели ще получат маркиране постепенно през следващите месеци.
За файлове в PNG, JPG и SVG Claude прикача подписан C2PA манифест — стандартният начин да се удостовери произходът на файл. За текст обаче няма метаданни, в които да се запише каквото и да е, затова се ползва друг подход.
Как работи водният знак в текста
Anthropic е избрала SynthID-Text — методът, който екипът на Google DeepMind описа в Nature през 2024 г. и който стъпва върху предложение на Скот Ааронсън от 2022 г.
Идеята е елегантна. Когато езиковият модел избира следващата дума, често има няколко еднакво добри варианта и изборът между тях е по същество случаен. SynthID не налага определени думи — той подменя източника на случайността. Таен ключ, комбиниран с предходните няколко думи, решава кой от кандидатите да бъде избран. За читателя резултатът изглежда напълно нормален; за инструмент с ключа изборите образуват разпознаваем статистически подпис.
Няма скрити Unicode символи, няма невидими интервали, няма нищо, което да отпадне при копиране. Затова водният знак преживява copy-paste между приложения и, по думите на компанията, „може да оцелее при известно редактиране”.
„Маркирането не влияе на качеството на изхода на Claude. За читателя маркиран отговор е неразличим от немаркиран”, казва Anthropic пред TechCrunch.
Къде методът не работи
Anthropic е необичайно откровена за ограниченията, и това е най-полезната част от съобщението.
Водният знак се нуждае от свобода на избора, за да съществува. При фактологичен текст, където подходящите думи са малко, сигналът е слаб. При код, който трябва да е точно определен, за да работи, почти няма къде да се вгради. Кратките пасажи също са проблем — увереността в засичането расте с дължината на текста.
И най-важното: пълно пренаписване, при което всяка дума е сменена, премахва знака. Anthropic контрира с логичен аргумент — в такъв случай е спорно дали текстът въобще все още е генериран от AI.
Компанията обещава публично API за засичане, но без дата. Дотогава водният знак съществува, а начин да го проверите — не. В GitHub вече се появиха и проекти за премахването му: guillaumemeyer/watermarks-remover събра над 4600 звезди с поддръжка на PNG, JPEG, SVG, PDF и DOCX, отбелязва Decrypt.
Защо изобщо се стигна дотук
Причината е регулаторна. Член 50(2) от европейския AI Act изисква генерираното от AI съдържание да е разпознаваемо по машинно четим начин. През юли Anthropic подписа Кодекса за поведение относно прозрачността на AI съдържанието заедно с около 190 други организации, а изискванията влязоха в сила на 2 август.
Но има и по-практичен контекст. Проучване на Pew Research Center от 20 август анализира 490 000 англоезични страници от 49 обхождания на Common Crawl между януари 2021 и юли 2026 г. с детектора на Pangram. Резултатът: около 10% от всички страници носят силни признаци на AI авторство, а сред публикуваните след появата на ChatGPT в края на 2022 г. делът минава една трета.
Снимка: Pew Research Center
Разликите по домейни са показателни: около 10% при .com, 4,6% при .org и едва около 1% при .edu и .gov. Променили са се и езиковите навици на мрежата — честотата на дългото тире се е удвоила, а оксфордската запетая е скочила с 63%. Pew изрично уточнява, че детекторите не различават изцяло генериран текст от човешки текст, минал през AI редакция. Точно тази граница остава размита и при водния знак на Anthropic — темата се допира и до ефекта на AI върху качеството на научната работа.
Как изглежда в сравнение с Microsoft
Сравнението с водните знаци на Microsoft в Paint и Photos е неизбежно и е в полза на Anthropic. Там The Register описа как в пикселите на изображението се вгражда сървърен GUID, вързан за конкретния ви промпт — тоест уникален идентификатор, а не родов етикет.
Схемата на Anthropic не носи такъв идентификатор. Подписът казва само „това е минало през модел на Claude”. Разликата между „това е AI” и „това е AI, направено от този потребител” е съществена и си струва да я държите наум, когато четете за водни знаци.
Засичането на воден знак не доказва авторство, а липсата му не доказва, че текстът е човешки. Знакът показва само, че съдържанието в някакъв момент е минало през модел на Claude.
Заключение
Anthropic направи най-разумното, което може да се направи в момента: пусна маркирането глобално, обясни метода вместо да го крие и изброи случаите, в които той не работи. Останалото зависи от детекторите. Докато няма публично API за проверка, водният знак е обещание към регулатора, а не инструмент, който можете да ползвате. И дори когато излезе, той няма да отговори на въпроса „кой е написал това” — само на много по-скромния „минавало ли е през Claude”.
Харесва ви? Отбележете ни и ще ни виждате по-нагоре в Google.
Предпочитан източник в Google