AI

Редакция Overclock.bg ·

Anthropic слага водни знаци на всичко от Claude

Anthropic слага водни знаци на всичко от Claude

Anthropic започва да маркира цялото съдържание, което минава през нейните модели. Текстът, който Claude ви връща, носи невидим статистически воден знак, а генерираните изображения и файлове — криптографски подписани метаданни по стандарта C2PA. Компанията обяви промяната на 11 август 2026 г., а на 14 август публикува техническите подробности в собствен материал. Маркирането важи за всички модели, пуснати на или след 2 август 2026 г., и се прилага в целия свят, не само в Европа.

Какво точно се маркира

Обхватът е широк. Водният знак се появява в приложенията на Claude, в Claude Platform API, в Claude Code, Claude Cowork и Claude Tag, както и в продуктите на трети страни, които ползват API-то. Не се спестява и при хостнатите инстанции през AWS, Google Cloud и Microsoft Foundry — пише New Atlas. По-старите модели ще получат маркиране постепенно през следващите месеци.

За файлове в PNG, JPG и SVG Claude прикача подписан C2PA манифест — стандартният начин да се удостовери произходът на файл. За текст обаче няма метаданни, в които да се запише каквото и да е, затова се ползва друг подход.

Как работи водният знак в текста

Anthropic е избрала SynthID-Text — методът, който екипът на Google DeepMind описа в Nature през 2024 г. и който стъпва върху предложение на Скот Ааронсън от 2022 г.

Идеята е елегантна. Когато езиковият модел избира следващата дума, често има няколко еднакво добри варианта и изборът между тях е по същество случаен. SynthID не налага определени думи — той подменя източника на случайността. Таен ключ, комбиниран с предходните няколко думи, решава кой от кандидатите да бъде избран. За читателя резултатът изглежда напълно нормален; за инструмент с ключа изборите образуват разпознаваем статистически подпис.

Няма скрити Unicode символи, няма невидими интервали, няма нищо, което да отпадне при копиране. Затова водният знак преживява copy-paste между приложения и, по думите на компанията, „може да оцелее при известно редактиране”.

„Маркирането не влияе на качеството на изхода на Claude. За читателя маркиран отговор е неразличим от немаркиран”, казва Anthropic пред TechCrunch.

Къде методът не работи

Anthropic е необичайно откровена за ограниченията, и това е най-полезната част от съобщението.

Водният знак се нуждае от свобода на избора, за да съществува. При фактологичен текст, където подходящите думи са малко, сигналът е слаб. При код, който трябва да е точно определен, за да работи, почти няма къде да се вгради. Кратките пасажи също са проблем — увереността в засичането расте с дължината на текста.

И най-важното: пълно пренаписване, при което всяка дума е сменена, премахва знака. Anthropic контрира с логичен аргумент — в такъв случай е спорно дали текстът въобще все още е генериран от AI.

Компанията обещава публично API за засичане, но без дата. Дотогава водният знак съществува, а начин да го проверите — не. В GitHub вече се появиха и проекти за премахването му: guillaumemeyer/watermarks-remover събра над 4600 звезди с поддръжка на PNG, JPEG, SVG, PDF и DOCX, отбелязва Decrypt.

Защо изобщо се стигна дотук

Причината е регулаторна. Член 50(2) от европейския AI Act изисква генерираното от AI съдържание да е разпознаваемо по машинно четим начин. През юли Anthropic подписа Кодекса за поведение относно прозрачността на AI съдържанието заедно с около 190 други организации, а изискванията влязоха в сила на 2 август.

Но има и по-практичен контекст. Проучване на Pew Research Center от 20 август анализира 490 000 англоезични страници от 49 обхождания на Common Crawl между януари 2021 и юли 2026 г. с детектора на Pangram. Резултатът: около 10% от всички страници носят силни признаци на AI авторство, а сред публикуваните след появата на ChatGPT в края на 2022 г. делът минава една трета.

Дял на страниците с признаци на AI авторство по домейн Снимка: Pew Research Center

Разликите по домейни са показателни: около 10% при .com, 4,6% при .org и едва около 1% при .edu и .gov. Променили са се и езиковите навици на мрежата — честотата на дългото тире се е удвоила, а оксфордската запетая е скочила с 63%. Pew изрично уточнява, че детекторите не различават изцяло генериран текст от човешки текст, минал през AI редакция. Точно тази граница остава размита и при водния знак на Anthropic — темата се допира и до ефекта на AI върху качеството на научната работа.

Как изглежда в сравнение с Microsoft

Сравнението с водните знаци на Microsoft в Paint и Photos е неизбежно и е в полза на Anthropic. Там The Register описа как в пикселите на изображението се вгражда сървърен GUID, вързан за конкретния ви промпт — тоест уникален идентификатор, а не родов етикет.

Схемата на Anthropic не носи такъв идентификатор. Подписът казва само „това е минало през модел на Claude”. Разликата между „това е AI” и „това е AI, направено от този потребител” е съществена и си струва да я държите наум, когато четете за водни знаци.

Добре е да знаете

Засичането на воден знак не доказва авторство, а липсата му не доказва, че текстът е човешки. Знакът показва само, че съдържанието в някакъв момент е минало през модел на Claude.

Заключение

Anthropic направи най-разумното, което може да се направи в момента: пусна маркирането глобално, обясни метода вместо да го крие и изброи случаите, в които той не работи. Останалото зависи от детекторите. Докато няма публично API за проверка, водният знак е обещание към регулатора, а не инструмент, който можете да ползвате. И дори когато излезе, той няма да отговори на въпроса „кой е написал това” — само на много по-скромния „минавало ли е през Claude”.

Харесва ви? Отбележете ни и ще ни виждате по-нагоре в Google.

Предпочитан източник в Google

Прочетете още