Neviditelný vodoznak Claude: co odhalí — a co z něj nevyčtete

Nejde o viditelný štítek, skryté znaky, identifikátor účtu ani oznámení o autorských právech. Textový vodoznak podle Anthropic neobsahuje údaje, které by ho spojovaly s konkrétní osobou, organizací, konverzací nebo chatem.

Proč bude vodoznak globální

Bezprostředním impulzem je režim transparentnosti podle článku 50 aktu EU o umělé inteligenci a závazek Anthropic dodržovat kodex praxe pro transparentnost obsahu generovaného AI. Pravidla vyžadují, aby poskytovatelé působící na evropském trhu označovali určitý obsah vytvořený umělou inteligencí strojově čitelným způsobem.

Anthropic se rozhodl neudržovat oddělené evropské a mimoevropské nastavení. Místo toho používá jednotný standard na úrovni modelu pro uživatele aplikace, firmy, vývojáře i zákazníky API. Ne všechny platformy nebo funkce však musí podporovat každý typ označení.

Jak vodoznak v textu funguje

Princip stojí na statistickém vzorci ve volbě tokenů. Jazykový model má při pokračování věty často několik přijatelných možností. Vodoznak upravuje zdroj náhody, podle něhož model činí některá méně důležitá rozhodnutí. Po dostatečném počtu těchto voleb vzniká klíčem chráněný vzorec, který lze později statisticky hledat. Anthropic popisuje přístup jako příbuzný technologii SynthID-Text od Google DeepMind.

Pro čtenáře se nic viditelného nemění. Systém nevkládá zvláštní znaky ani další tokeny a podle Anthropic nemá podstatně ovlivnit formulace, kreativitu, čitelnost nebo cenu výstupu. Interní testy firmy údajně neprokázaly dopad na kvalitu.

Protože je signál rozprostřený mezi běžné volby slov, nejde o metadata souboru, která mohou zmizet při exportu nebo uložení v jiném formátu. Kopírování a vkládání, změna formátování nebo některé lehké úpravy mohou zachovat dostatek vzorce pro detekci. Jde však o pravděpodobnostní vlastnost, nikoli o záruku.

Přežije vodoznak překlad, shrnutí nebo korekturu?

Ne vždy a ne spolehlivě. Překlad, shrnutí, parafrázování i rozsáhlejší úpravy nahrazují mnoho původních voleb tokenů, které signál nesou. Přepracovaný text může v některých případech zanechat rozpoznatelné stopy, z dostupného vysvětlení Anthropic však nelze vyvodit, že každý překlad, souhrn, korektura nebo editace vodoznak zachová.

Omezením jsou také krátké úryvky. Čím více textu je k dispozici, tím vyšší bývá jistota detekce. Krátká odpověď nebo korektura, při níž Claude změní jen několik slov, nemusí obsahovat dostatek materiálu vybraného modelem k přesvědčivému výsledku.

To je rozdíl mezi tím, že text Claude skutečně zpracoval, a tím, že to lze s vysokou jistotou odhalit. Chybějící vodoznak proto nedokazuje, že pasáž napsal výhradně člověk.

Co pozitivní detekce skutečně znamená

Pozitivní výsledek odpovídá na úzkou otázku: Jak pravděpodobné je, že se Claude podílel na napsání části textu? Neprokazuje:

• kdo Claude vyzval k vytvoření výstupu;
• kdo napsal původní nebo okolní text;
• zda člověk výsledek výrazně přepracoval;
• zda Claude vytvořil celý dokument;
• zda uživatel porušil školní, pracovní, publikační nebo platformní pravidla;
• kdo dílo vlastní nebo za něj právně odpovídá.

Vodoznak také neumí identifikovat konkrétního uživatele, organizaci ani chat. Anthropicův klíč navíc nedokáže označit výstup jiného poskytovatele AI.

Anthropic plánuje nabídnout detekční API. To se má lišit od obecných detektorů AI, které odhadují autorství podle jazykového stylu a domnělých „typických znaků AI“. Detektor vodoznaku by místo toho hledal záměrně vytvořený statistický podpis chráněný klíčem.

Proč kritici mluví o příliš hrubém nástroji

Spor se týká rozdílu mezi vytvořením nového syntetického obsahu a běžnou redakční pomocí. Kritici upozorňují, že vodoznak na úrovni modelu může stejně označit plně AI-generovanou esej i převážně lidský text, u něhož Claude pomohl s pravopisem, gramatikou, srozumitelností, překladem nebo přístupností.

Odtud pochází přirovnání k „kladivu místo skalpelu“: výchozí označení všech výstupů modelu může být širší než samotné použití, na které míří pravidla transparentnosti. Riziko roste, pokud škola, zaměstnavatel, vydavatel nebo platforma považuje přítomnost vodoznaku automaticky za důkaz pochybení.

Technické vysvětlení Anthropic toto riziko v některých situacích částečně zmírňuje. Lehká korektura může zanechat příliš málo voleb Claude pro spolehlivou detekci. To je ale pouze omezení statistické jistoty, nikoli oficiální výjimka pro uživatele ani spolehlivý test autorství.

Jak si Anthropic stojí vedle Googlu, OpenAI, Met y a Microsoftu

Při srovnání je nutné rozlišovat několik věcí, které se často směšují:

1. podpis kodexu transparentnosti EU;
2. připojení metadat původu k souborům;
3. viditelné štítky;
4. statistický vodoznak v textu.

Anthropic uvádí, že stejný evropský kodex podepsali i další významní poskytovatelé AI a že zavedou vlastní systémy. Neznamená to však, že Google, OpenAI, Meta a Microsoft používají stejnou technologii, pokrývají stejné produkty nebo mají totožná pravidla detekce.

Textový přístup Anthropic souvisí s publikovanou rodinou technik SynthID-Text od Google DeepMind. C2PA je samostatný mechanismus pro metadata původu u podporovaných souborů. Dostupné zdroje nestačí k tvrzení, že všechny čtyři jmenované společnosti nasadily globální textový vodoznak rovnocenný řešení Claude napříč svými textovými produkty.

Reakce uživatelů a praktické důsledky

Po oznámení se ozvali uživatelé Claude, kteří se obávají odhalení používání AI ve škole, v zaměstnání, při publikování nebo v komerční práci. Některé zprávy popisují také hrozby zrušením předplatného nebo tvrzení, že uživatelé své předplatné skutečně ukončili.

Jiní hledají způsoby, jak statistický signál oslabit či odstranit. Výrazné přepsání, parafrázování, překlad, shrnutí nebo nové vygenerování textu může vodoznak zeslabit nebo zlikvidovat. Právě proto negativní výsledek nikoho automaticky „neočistí“ od použití AI. Naopak přeživší vodoznak může odrážet jen omezenou pomoc Claude, nikoli kompletní vytvoření dokumentu.

Pro školy, zaměstnavatele, vydavatele a platformy z toho plyne jednoduché pravidlo: výsledek detekce by měl být jedním z podkladů, ne automatickým verdiktem o plagiátorství nebo porušení kázně. Rozhodování by mělo zohlednit kontext, historii verzí a konceptů, platná pravidla zveřejnění, rozsah použité pomoci i možnost dotyčného situaci vysvětlit. Lidské posouzení je zvlášť důležité u korektur, překladů, podpory přístupnosti a společného psaní.

Vodoznak Claude může usnadnit zkoumání toho, zda se na textu podílela AI. Neřeší však složitější otázku autorství. Rozhodující rozdíl je mezi signálem a důkazem: první může podpořit transparentnost, druhý vyžaduje kontext, který statistický podpis sám neposkytne.