Proč jsou uživatelé naštvaní

Stížnosti se dají shrnout do čtyř hlavních bodů.

Žádná možnost odhlášení. Vodoznak je povinný a globální – platí pro každého uživatele v každé zemi, nejen v EU . Lidé, kteří s evropskou regulací nikdy nepřišli do styku, najednou zjistili, že jejich práce nese signál o původu, který nemohou vypnout ani ignorovat.

Strach z odhalení v práci a ve škole. To je nejosobnější námitka: uživatelé se bojí, že zaměstnavatelé, učitelé a klienti použijí vodoznak k odhalení nepřiznaného použití AI v profesionálních textech, zakázkách a školních úkolech . Mnozí to na sítích veřejně popisují jako „chycení při podvádění“ v práci nebo ve škole . Matematický influencer John Ennis zveřejnil snímek svého zrušení předplatného Claude Max a jako důvod uvedl právě „absurdní nápad s vodoznakem“ .

Příliš široký záběr – označí i lidský text. Sám Charles Hoskinson problém demonstroval ještě před vydáním svého nástroje. Otestoval systém na textu, který sám napsal v roce 2016 – tedy čistě lidském materiálu – a Claude ho po korektuře označil jako AI-generovaný . Nahrajete-li svůj vlastní text a požádáte Claude o úpravu, výstup je přeoznačený jako původem z AI .

Právní nejistota ohledně vlastnictví. Smluvní podmínky Anthropicu spojují vlastnictví výstupu s dodržováním firemních pravidel . Nový řádek metadat „Co-Authored-By: Claude“ v git traileru nebo jinde vytváří právní nejistotu – kdo je vlastně autorem díla? Kritici tvrdí, že vodoznak smazává rozdíl mezi prací asistovanou AI a prací vytvořenou AI, což otevírá otázky autorského práva .

Jak funguje vodoznak SynthID-Text (a podobně i ten od Anthropicu)

SynthID-Text od Google DeepMind je produkčně připravený systém pro vodoznaky v LLM, popsaný v recenzovaném článku v Nature a otevřený jako open source v říjnu 2024 . Není to stejná technologie, jakou používá Anthropic, ale je to nejlépe zdokumentovaný příklad třídy vodoznaků, kterou Anthropic nasadil.

Klíčový mechanismus: turnajové vzorkování. Během generování textu pomocí tajného klíče systém zkresluje výběr tokenů. Když je několik tokenů statisticky stejně pravděpodobných, klíč rozhodne, který z nich „vyhraje“, čímž vzniká jemný, opakovatelný vzor . Vodoznak je tedy statistický otisk v samotné distribuci výběru slov – žádný skrytý řetězec, neviditelný znak ani připojený kód .

Detekce vyžaduje odpovídající klíč. Detektor se stejným tajným klíčem vyhodnotí distribuci tokenů v textu a určí pravděpodobnost, že byl vygenerován označeným modelem . Lze použít buď jednoduchý detektor váženého průměru (bez nutnosti trénování), nebo výkonnější bayesovský detektor .

Odolný, ale nezničitelný. Vodoznak je navržen tak, aby přežil kopírování, vkládání, lehké úpravy a reformátování . Není však nezničitelný – výrazné přepsání, smíchání s lidským textem nebo zpracování jinou AI ho může oslabit nebo odstranit .

Odpověď Charlese Hoskinsona: nástroj Anthropies

Zakladatel kryptoměny Cardano Charles Hoskinson vydal 16. srpna 2026 open-source nástroj s názvem „Anthropies“ – záměrné slovo vzniklé spojením Anthropic a herpes .

Třívrstvý útok. Nástroj, vydaný pod licencí Apache 2.0 na GitHubu, se vypořádává se třemi typy značek :

• Statistické textové vodoznaky ve výstupu Claude: přesměruje je přes neoznačený přepisovací model, který naruší statistický vzor .
• C2PA obrázkové certifikáty: odstraní je překódováním obrázku .
• Git trailery „Co-Authored-By: Claude“: čistě je odstraní z metadat commitu .

Nejen kód, ale i právní argument. Zhruba polovina repozitáře prý není kód, ale právní argumentace útočící na smluvní podmínky Anthropicu – konkrétně na klauzuli, která spojuje vlastnictví výstupu s dodržováním firemních pravidel . Hoskinson na X označil vydání spíše za varování před přehnanými nároky než za pouhý užitečný nástroj .

Poctivé limity. Projekt sám upozorňuje, že nemůže zaručit úplné obcházení nezveřejněných detekčních systémů Anthropicu . Jak v podstatě přiznává Hoskinsonův README: „Značka je samotné znění. Neexistuje žádný samostatný náklad, který by se dal smazat. Odstranit ji znamená změnit slova, která tam jsou“ .

Širší souvislosti

Zavádění vodoznaků ze strany Anthropicu je jedním z prvních rozsáhlých vynucování požadavků EU AI Act na transparentnost. A reakce uživatelů odhaluje hluboké napětí. Stejná technologie, díky níž je původ AI ověřitelný, ho zároveň činí nevyhnutelným – a pro miliony profesionálů, studentů a tvůrců, kteří používají Claude jako nástroj produktivity, je to funkce, kterou nechtějí.

Zda nástroje jako Anthropies obstojí i proti budoucím vylepšením vodoznaků a zda regulátoři budou považovat odstraňování vodoznaků za porušení, nebo za právo uživatele – to ukáže až čas a soudní spory.

Proč jsou uživatelé naštvaní

Stížnosti se dají shrnout do čtyř hlavních bodů.

Žádná možnost odhlášení. Vodoznak je povinný a globální – platí pro každého uživatele v každé zemi, nejen v EU . Lidé, kteří s evropskou regulací nikdy nepřišli do styku, najednou zjistili, že jejich práce nese signál o původu, který nemohou vypnout ani ignorovat.

Strach z odhalení v práci a ve škole. To je nejosobnější námitka: uživatelé se bojí, že zaměstnavatelé, učitelé a klienti použijí vodoznak k odhalení nepřiznaného použití AI v profesionálních textech, zakázkách a školních úkolech . Mnozí to na sítích veřejně popisují jako „chycení při podvádění“ v práci nebo ve škole . Matematický influencer John Ennis zveřejnil snímek svého zrušení předplatného Claude Max a jako důvod uvedl právě „absurdní nápad s vodoznakem“ .

Příliš široký záběr – označí i lidský text. Sám Charles Hoskinson problém demonstroval ještě před vydáním svého nástroje. Otestoval systém na textu, který sám napsal v roce 2016 – tedy čistě lidském materiálu – a Claude ho po korektuře označil jako AI-generovaný . Nahrajete-li svůj vlastní text a požádáte Claude o úpravu, výstup je přeoznačený jako původem z AI .

Právní nejistota ohledně vlastnictví. Smluvní podmínky Anthropicu spojují vlastnictví výstupu s dodržováním firemních pravidel . Nový řádek metadat „Co-Authored-By: Claude“ v git traileru nebo jinde vytváří právní nejistotu – kdo je vlastně autorem díla? Kritici tvrdí, že vodoznak smazává rozdíl mezi prací asistovanou AI a prací vytvořenou AI, což otevírá otázky autorského práva .

Jak funguje vodoznak SynthID-Text (a podobně i ten od Anthropicu)

SynthID-Text od Google DeepMind je produkčně připravený systém pro vodoznaky v LLM, popsaný v recenzovaném článku v Nature a otevřený jako open source v říjnu 2024 . Není to stejná technologie, jakou používá Anthropic, ale je to nejlépe zdokumentovaný příklad třídy vodoznaků, kterou Anthropic nasadil.

Klíčový mechanismus: turnajové vzorkování. Během generování textu pomocí tajného klíče systém zkresluje výběr tokenů. Když je několik tokenů statisticky stejně pravděpodobných, klíč rozhodne, který z nich „vyhraje“, čímž vzniká jemný, opakovatelný vzor . Vodoznak je tedy statistický otisk v samotné distribuci výběru slov – žádný skrytý řetězec, neviditelný znak ani připojený kód .

Detekce vyžaduje odpovídající klíč. Detektor se stejným tajným klíčem vyhodnotí distribuci tokenů v textu a určí pravděpodobnost, že byl vygenerován označeným modelem . Lze použít buď jednoduchý detektor váženého průměru (bez nutnosti trénování), nebo výkonnější bayesovský detektor .

Odolný, ale nezničitelný. Vodoznak je navržen tak, aby přežil kopírování, vkládání, lehké úpravy a reformátování . Není však nezničitelný – výrazné přepsání, smíchání s lidským textem nebo zpracování jinou AI ho může oslabit nebo odstranit .

Odpověď Charlese Hoskinsona: nástroj Anthropies

Zakladatel kryptoměny Cardano Charles Hoskinson vydal 16. srpna 2026 open-source nástroj s názvem „Anthropies“ – záměrné slovo vzniklé spojením Anthropic a herpes .

Třívrstvý útok. Nástroj, vydaný pod licencí Apache 2.0 na GitHubu, se vypořádává se třemi typy značek :

• Statistické textové vodoznaky ve výstupu Claude: přesměruje je přes neoznačený přepisovací model, který naruší statistický vzor .
• C2PA obrázkové certifikáty: odstraní je překódováním obrázku .
• Git trailery „Co-Authored-By: Claude“: čistě je odstraní z metadat commitu .

Nejen kód, ale i právní argument. Zhruba polovina repozitáře prý není kód, ale právní argumentace útočící na smluvní podmínky Anthropicu – konkrétně na klauzuli, která spojuje vlastnictví výstupu s dodržováním firemních pravidel . Hoskinson na X označil vydání spíše za varování před přehnanými nároky než za pouhý užitečný nástroj .

Poctivé limity. Projekt sám upozorňuje, že nemůže zaručit úplné obcházení nezveřejněných detekčních systémů Anthropicu . Jak v podstatě přiznává Hoskinsonův README: „Značka je samotné znění. Neexistuje žádný samostatný náklad, který by se dal smazat. Odstranit ji znamená změnit slova, která tam jsou“ .

Širší souvislosti

Zavádění vodoznaků ze strany Anthropicu je jedním z prvních rozsáhlých vynucování požadavků EU AI Act na transparentnost. A reakce uživatelů odhaluje hluboké napětí. Stejná technologie, díky níž je původ AI ověřitelný, ho zároveň činí nevyhnutelným – a pro miliony profesionálů, studentů a tvůrců, kteří používají Claude jako nástroj produktivity, je to funkce, kterou nechtějí.

Zda nástroje jako Anthropies obstojí i proti budoucím vylepšením vodoznaků a zda regulátoři budou považovat odstraňování vodoznaků za porušení, nebo za právo uživatele – to ukáže až čas a soudní spory.