Anthropicův neviditelný vodoznak pro Claude: Jak funguje, proč budí vášně a proč ho odstraňovací nástroje nepřekonají

Každý nový model Claude uvedený na trh od 2. srpna 2026 nese neviditelný, strojově čitelný vodoznak vložený přímo do textového výstupu. Systém je aplikován celosvětově na úrovni modelu, bez možnosti odhlášení, a rozpoutal ostrou debatu o soukromí, autorství a kontrole – a také vlnu nástrojů na jeho odstranění, které zatím většinou míří vedle.

Jak funguje dvouvrstvý systém vodoznaku

Anthropic používá dvě doplňkové techniky k označování obsahu generovaného modely Claude .

1. Vložený textový vodoznak – Statistický vzor je vetkán přímo do generovaného textu během samotného procesu inference modelu. Je nepostřehnutelný pro lidského čtenáře, nemění význam ani čitelnost a přežije kopírování, vkládání i lehké úpravy . Označení se aplikuje bez ohledu na to, zda výstup pochází z API, claude.ai, Claude Code nebo cloudových služeb třetích stran .

2. C2PA metadata o původu – U podporovaných typů souborů (např. .svg, .png a .jpg) Anthropic připojuje digitálně podepsané C2PA metadatové tagy, které kryptograficky potvrzují, že obsah byl vygenerován modelem Claude .

Anthropic podepsal Kodex chování podle článku 50(2) evropského Aktu o AI, aby splnil nová pravidla transparentnosti pro označování syntetického obsahu. Společnost zároveň uvedla, že brzy vydá detekční nástroje .

Vlna kritiky: Obavy o soukromí, autorství a kontrolu

Reakce jsou intenzivní a týkají se několika oblastí:

Žádné odhlášení a žádné vypnutí – Vodoznak je zakomponován přímo do inferenčního pipeline modelu. Neexistuje žádný přepínač pro uživatele, žádný parametr v API ani podniková dohoda, která by jej deaktivovala . Vývojáři, zejména ti používající Claude Code, protestovali proti vkládání neviditelných metadat do jejich výstupů bez souhlasu .

Nesprávné přiřazení autorství – Vodoznak přetrvává i po korektuře nebo lehkých úpravách. Kritici namítají, že text později revidovaný lidským autorem může být stále označen jako „generovaný AI", což by mohlo vést k falešně pozitivním výsledkům v akademickém nebo profesionálním prostředí .

Falešná obvinění v citlivých kontextech – Studenti a profesionálové zaplavili sociální sítě příspěvky označujícími tento krok za „tragédii" a obávají se, že automatické detekční nástroje budou neprávem trestat legitimní lidskou práci .

Ztráta kontroly vývojářů – Přední vývojáři, včetně Nicka Dobose z The Browser Company, namítali z principu: „Nechci ve svém kódovém výstupu neviditelné informace, které nemám pod kontrolou" .

Neprokázaná přesnost detekce – Anthropic dosud nevydal svůj detektor, takže není možné nezávisle ověřit míru falešně pozitivních výsledků ani celkovou spolehlivost .

Nástroje na odstranění se množí, ale většina míjí skutečný cíl

Během několika dní od oznámení se objevila vlna nástrojů na odstranění vodoznaku. Jejich účinnost je však výrazně omezená.

claude-watermark-cleaner (GitHub) – Během 24 hodin ho vytvořil vývojář mikiane. Nástroj provede jeden nebo dva přepisovací průchody výstupu Claude pomocí jiného modelu, dokud není oslabeno přibližně 70 % statistického vodoznaku. Repozitář získal přes 4 500 hvězdiček .

Obecné nástroje pro přepis/parafrázování – Služby jako Haimaker a Rephrasey doporučují třífázový proces: odstranění skrytých Unicode znaků, přepsání textu jiným modelem (ne Claude) a odstranění C2PA/EXIF metadat ze souborů .

Problém „hadího oleje" – Bezpečnostní výzkumníci z BleepingComputer a daily.dev zdůrazňují, že téměř všechny současné nástroje dokážou odstranit pouze povrchové artefakty (skryté Unicode znaky, metadata souborů), nikoliv hluboký statistický vodoznak vetkaný do volby slov. Pouze úplný, význam zachovávající přepis má šanci ho oslabit a žádný nástroj nemůže spolehlivě prokázat, že byl vodoznak odstraněn, dokud Anthropic nevydá svůj detekční nástroj .

Zavedené služby pro obcházení detekce – Nejméně jedna existující služba pro obcházení detekce AI se také přeorientovala na odstraňování vodoznaku Claude, ale nezávislé ověření zůstává bez oficiálního detektoru nemožné .

Základní napětí zůstává: bez veřejného detektoru od Anthropicu nemůže žádný nástroj věrohodně prokázat, že vodoznak odstranil. Statistický signál je vetkán přímo do volby slov, nikoliv připojen jako odstranitelná metadata – a právě v tomto rozdílu je celý příběh.