Jak SynthID-Text vytváří neviditelný otisk prstu

Textový vodoznak Anthropicu je verzí techniky Google DeepMind SynthID-Text, která byla poprvé publikována v recenzovaném článku v časopise Nature v roce 2024 . Na rozdíl od viditelných vodoznaků nebo skrytých metadat funguje SynthID-Text výhradně prostřednictvím statistického rozložení volby slov.

Když Claude generuje text, často stojí před několika stejně smysluplnými kandidáty na další slovo – například při výběru mezi „zataženo" a „šedivo" po frázi „Počasí dnes bylo chladné a..." . Normálně je tento výběr řešen generátorem náhodných čísel. Při vodoznačení je tato náhodnost nahrazena tajným klíčem v kombinaci s několika předcházejícími slovy, čímž vzniká reprodukovatelný, ale neviditelný vzor v tom, která synonyma Claude vybírá .

Klíčové vlastnosti vodoznaku:

• Žádné skryté znaky nebo další tokeny nejsou do textu přidány .
• Vodoznak je pro čtenáře neviditelný a nezpůsobuje žádné viditelné artefakty .
• Značka přežije kopírování a vkládání a může přežít i lehké úpravy .
• U obrazových souborů (SVG, PNG, JPG) Anthropic navíc připojuje digitálně podepsaná metadata C2PA, stejný standard, jaký používá Adobe .

Dopad na kvalitu výstupu: Žádný zjistitelný rozdíl

Anthropic jasně uvádí: „Vodoznačení neovlivňuje kvalitu Claudeova výstupu" . Společnost uvádí, že rozdíl mezi vodoznačeným a nevodoznačeným textem je pro čtenáře nerozpoznatelný a nemá žádný vliv na obsah, kreativitu ani čtivost .

Tato tvrzení jsou podložena výzkumem SynthID-Text od Google DeepMind. Tato studie provedla A/B test na živém provozu Gemini: hodnocení palec nahoru a palec dolů nevykázala žádné statisticky významné rozdíly oproti nevodoznačenému modelu a kontrolovaná studie s lidskými hodnotiteli rovněž nezjistila žádný vnímaný rozdíl v kvalitě . Vodoznak nepřidává žádné náklady a během generování nevyžaduje žádné další tokeny .

Lze vodoznak odstranit?

Ano, ale snadnost odstranění závisí na míře úprav:

• Lehké úpravy (menší přeformulování nebo korektura) vodoznak pravděpodobně zcela neodstraní .
• Značka přežije kopírování a vkládání a může přežít lehké úpravy, uvádí Anthropic .
• Kompletní přepsání, kde je každé slovo nahrazeno, vodoznak odstraní. Anthropic poznamenává, že v takovém případě „je sporné, zda lze text nadále označit jako vytvořený AI" .
• Testy třetích stran ukázaly, že odstranění může být levné: jedna zpráva zjistila, že k odstranění zjistitelného signálu stačilo protažení Claudeova výstupu parafrázovacím nástrojem za přibližně 0,04 USD .

Jak se aplikuje na kód vs. prózu

Vodoznak funguje u kódu jinak, protože kód má mnohem méně nerozhodných voleb slov . Anthropic vysvětluje, že tam, kde je vyžadován přesný výstup – například „Nejznámějším dílem Isaaca Newtona je Principia Mathematica" – existuje pouze jedno správné slovo, takže vodoznak nemá na co působit .

Stejná logika platí pro kód: specifická volání funkcí, syntakticky vyžadovaná klíčová slova a přesné názvy knihoven nenesou žádný vodoznakový signál. Vodoznak se může objevit pouze na pozicích, kde existuje více platných tokenů, jako jsou názvy proměnných, frázování komentářů nebo nuance struktury kódu .

Při korektuře nebo lehké úpravě lidského textu je vodoznak podobně řídký – vztahuje se pouze na slova, která Claude skutečně zvolil, a těch může být příliš málo na detekci .

Plánované detekční API

Anthropic 12. srpna 2026 potvrdil, že vyvíjí veřejně volatelné detekční API pro text, které umožní vývojářům třetích stran kontrolovat, zda text pravděpodobně vytvořil Claude . API bude pomocí tajného klíče porovnávat vzor volby slov s tím, co by Claude vyprodukoval. K 15. srpnu 2026 nebylo oznámeno žádné konkrétní datum vydání .

Anthropic poznamenává, že jeho vodoznačení se liší od stylových detektorů AI (jako je Pangram), které hledají typické frázovací vzory – kontrola vodoznaku je zásadně odlišná od hledání stylistických indicií .

Reakce uživatelů: Zrušení předplatného a debaty na Redditu

Reakce na vodoznačení jsou ostře rozdělené:

• Debaty na Redditu: Někteří uživatelé označili vodoznačení za „konspiraci proti nevinným uživatelům Claude", která je nachytá při podvádění v práci nebo ve škole, zatímco jiní argumentovali, že „jediný důvod, proč to nechtít, je lhát lidem" .
• Zrušení předplatného: Business Insider informoval, že „desítky" uživatelů na X tvrdí, že zrušily své předplatné Claude kvůli politice vodoznačení . Forbes také pokryl sílící odpor, když uživatelé „útočili na myšlenku, že použití AI může být v jejich práci zjistitelné" .
• Hlavní stížnosti: Uživatelé vyjadřovali frustraci, že se vodoznak vztahuje celosvětově bez možnosti odhlášení, že by mohl odhalit akademické nebo profesionální použití AI a že představuje ztrátu uživatelské kontroly .
• Hlasy na podporu: Jiní uživatelé transparentní opatření podpořili s tím, že pomáhá v boji proti dezinformacím vytvořeným AI a „slopu" (nekvalitnímu obsahu) .

Očekává Anthropic, že ostatní AI společnosti udělají totéž?

Ano. Anthropic výslovně uvádí: „Ostatní významní vývojáři modelů podepsali stejný Kodex praxe a budou zavádět své vlastní vodoznaky" . Inženýr Anthropicu z týmu Claude Code veřejně prohlásil, že „toto je součást práce s EU AI Act, ostatní laboratoře přidávají podobné vodoznačení. Je těžké identifikovat text vytvořený AI a toto je jedno z navrhovaných řešení" .

Článek 50(2) Kodexu praxe EU AI Act vstoupil v platnost 2. srpna 2026 a vztahuje se na všechny poskytovatele generativní AI působící na trhu EU . Několik významných AI společností podepsalo stejný kodex, i když konkrétní harmonogramy zavádění se u jednotlivých poskytovatelů liší .

Jak SynthID-Text vytváří neviditelný otisk prstu

Textový vodoznak Anthropicu je verzí techniky Google DeepMind SynthID-Text, která byla poprvé publikována v recenzovaném článku v časopise Nature v roce 2024 . Na rozdíl od viditelných vodoznaků nebo skrytých metadat funguje SynthID-Text výhradně prostřednictvím statistického rozložení volby slov.

Když Claude generuje text, často stojí před několika stejně smysluplnými kandidáty na další slovo – například při výběru mezi „zataženo" a „šedivo" po frázi „Počasí dnes bylo chladné a..." . Normálně je tento výběr řešen generátorem náhodných čísel. Při vodoznačení je tato náhodnost nahrazena tajným klíčem v kombinaci s několika předcházejícími slovy, čímž vzniká reprodukovatelný, ale neviditelný vzor v tom, která synonyma Claude vybírá .

Klíčové vlastnosti vodoznaku:

• Žádné skryté znaky nebo další tokeny nejsou do textu přidány .
• Vodoznak je pro čtenáře neviditelný a nezpůsobuje žádné viditelné artefakty .
• Značka přežije kopírování a vkládání a může přežít i lehké úpravy .
• U obrazových souborů (SVG, PNG, JPG) Anthropic navíc připojuje digitálně podepsaná metadata C2PA, stejný standard, jaký používá Adobe .

Dopad na kvalitu výstupu: Žádný zjistitelný rozdíl

Anthropic jasně uvádí: „Vodoznačení neovlivňuje kvalitu Claudeova výstupu" . Společnost uvádí, že rozdíl mezi vodoznačeným a nevodoznačeným textem je pro čtenáře nerozpoznatelný a nemá žádný vliv na obsah, kreativitu ani čtivost .

Tato tvrzení jsou podložena výzkumem SynthID-Text od Google DeepMind. Tato studie provedla A/B test na živém provozu Gemini: hodnocení palec nahoru a palec dolů nevykázala žádné statisticky významné rozdíly oproti nevodoznačenému modelu a kontrolovaná studie s lidskými hodnotiteli rovněž nezjistila žádný vnímaný rozdíl v kvalitě . Vodoznak nepřidává žádné náklady a během generování nevyžaduje žádné další tokeny .

Lze vodoznak odstranit?

Ano, ale snadnost odstranění závisí na míře úprav:

• Lehké úpravy (menší přeformulování nebo korektura) vodoznak pravděpodobně zcela neodstraní .
• Značka přežije kopírování a vkládání a může přežít lehké úpravy, uvádí Anthropic .
• Kompletní přepsání, kde je každé slovo nahrazeno, vodoznak odstraní. Anthropic poznamenává, že v takovém případě „je sporné, zda lze text nadále označit jako vytvořený AI" .
• Testy třetích stran ukázaly, že odstranění může být levné: jedna zpráva zjistila, že k odstranění zjistitelného signálu stačilo protažení Claudeova výstupu parafrázovacím nástrojem za přibližně 0,04 USD .

Jak se aplikuje na kód vs. prózu

Vodoznak funguje u kódu jinak, protože kód má mnohem méně nerozhodných voleb slov . Anthropic vysvětluje, že tam, kde je vyžadován přesný výstup – například „Nejznámějším dílem Isaaca Newtona je Principia Mathematica" – existuje pouze jedno správné slovo, takže vodoznak nemá na co působit .

Stejná logika platí pro kód: specifická volání funkcí, syntakticky vyžadovaná klíčová slova a přesné názvy knihoven nenesou žádný vodoznakový signál. Vodoznak se může objevit pouze na pozicích, kde existuje více platných tokenů, jako jsou názvy proměnných, frázování komentářů nebo nuance struktury kódu .

Při korektuře nebo lehké úpravě lidského textu je vodoznak podobně řídký – vztahuje se pouze na slova, která Claude skutečně zvolil, a těch může být příliš málo na detekci .

Plánované detekční API

Anthropic 12. srpna 2026 potvrdil, že vyvíjí veřejně volatelné detekční API pro text, které umožní vývojářům třetích stran kontrolovat, zda text pravděpodobně vytvořil Claude . API bude pomocí tajného klíče porovnávat vzor volby slov s tím, co by Claude vyprodukoval. K 15. srpnu 2026 nebylo oznámeno žádné konkrétní datum vydání .

Anthropic poznamenává, že jeho vodoznačení se liší od stylových detektorů AI (jako je Pangram), které hledají typické frázovací vzory – kontrola vodoznaku je zásadně odlišná od hledání stylistických indicií .

Reakce uživatelů: Zrušení předplatného a debaty na Redditu

Reakce na vodoznačení jsou ostře rozdělené:

• Debaty na Redditu: Někteří uživatelé označili vodoznačení za „konspiraci proti nevinným uživatelům Claude", která je nachytá při podvádění v práci nebo ve škole, zatímco jiní argumentovali, že „jediný důvod, proč to nechtít, je lhát lidem" .
• Zrušení předplatného: Business Insider informoval, že „desítky" uživatelů na X tvrdí, že zrušily své předplatné Claude kvůli politice vodoznačení . Forbes také pokryl sílící odpor, když uživatelé „útočili na myšlenku, že použití AI může být v jejich práci zjistitelné" .
• Hlavní stížnosti: Uživatelé vyjadřovali frustraci, že se vodoznak vztahuje celosvětově bez možnosti odhlášení, že by mohl odhalit akademické nebo profesionální použití AI a že představuje ztrátu uživatelské kontroly .
• Hlasy na podporu: Jiní uživatelé transparentní opatření podpořili s tím, že pomáhá v boji proti dezinformacím vytvořeným AI a „slopu" (nekvalitnímu obsahu) .

Očekává Anthropic, že ostatní AI společnosti udělají totéž?

Ano. Anthropic výslovně uvádí: „Ostatní významní vývojáři modelů podepsali stejný Kodex praxe a budou zavádět své vlastní vodoznaky" . Inženýr Anthropicu z týmu Claude Code veřejně prohlásil, že „toto je součást práce s EU AI Act, ostatní laboratoře přidávají podobné vodoznačení. Je těžké identifikovat text vytvořený AI a toto je jedno z navrhovaných řešení" .

Článek 50(2) Kodexu praxe EU AI Act vstoupil v platnost 2. srpna 2026 a vztahuje se na všechny poskytovatele generativní AI působící na trhu EU . Několik významných AI společností podepsalo stejný kodex, i když konkrétní harmonogramy zavádění se u jednotlivých poskytovatelů liší .