Anthropics usynlige Claude-vandmærke: Sådan fungerer det, privatlivsdebatten og hvorfor fjernelsesværktøjer ikke kan slå det

Enhver ny Claude-model, der er lanceret den 2. august 2026 eller senere, bærer nu et usynligt, maskinlæsbart vandmærke indlejret direkte i tekstoutputtet. Det anvendes globalt på modelniveau uden mulighed for fravalg og har udløst en heftig debat om privatliv, forfatterskab og kontrol - samt en bølge af fjernelsesværktøjer, der for det meste rammer ved siden af.

Sådan fungerer det to-lags vandmærkningssystem

Anthropic anvender to komplementære teknikker til at markere indhold genereret af Claude-modeller .

1. Indlejret tekstvandmærke - Et statistisk mønster væves direkte ind i den genererede tekst under modelinferens. Det er umærkeligt for den menneskelige læser, ændrer ikke betydning eller læsbarhed og overlever kopiering, indsættelse og let redigering . Mærket påføres uanset om outputtet kommer fra API'en, claude.ai, Claude Code eller tredjeparts cloud-udbydere .

2. C2PA-provenance-metadata - For understøttede filtyper (såsom .svg, .png og .jpg) vedhæfter Anthropic digitalt signerede C2PA-metadatatags, der kryptografisk bekræfter, at indholdet er genereret af Claude .

Anthropic har skrevet under på EU's AI-lovs adfærdskodeks i henhold til artikel 50(2) for at overholde nye gennemsigtighedsregler om mærkning af syntetisk indhold. Virksomheden har oplyst, at den snart vil udgive detektionsværktøjer .

Reaktionerne: Bekymringer om privatliv, forfatterskab og kontrol

Reaktionerne har været voldsomme og spænder over flere kategorier:

Ingen fravalgs- og ingen slukkontakt - Vandmærket er indbygget i modellens inferenspipeline. Der er ingen brugerindstilling, ingen API-parameter og ingen enterprise-aftale, der deaktiverer det . Udviklere, især dem der bruger Claude Code, protesterede mod at få usynlige metadata indsprøjtet i deres output uden samtykke .

Forkert forfatterskab - Vandmærket består efter korrekturlæsning eller let redigering. Kritikere påpeger, at tekst, der senere er revideret af et menneske, stadig kan markeres som "AI-genereret", hvilket kan føre til falske positive i akademiske eller professionelle sammenhænge .

Falske anklager i alvorlige sammenhænge - Studerende og professionelle oversvømmede sociale medier og kaldte tiltaget for et "travesti", af frygt for, at automatiske detektionsværktøjer vil straffe legitimt menneskeligt arbejde .

Udvikleres tab af kontrol - Fremtrædende udviklere, herunder Nick Dobos fra The Browser Company, protesterede af principielle grunde: "Jeg ønsker ikke usynlig information i mit kodeoutput" .

Uafprøvet detektionsnøjagtighed - Anthropic har endnu ikke udgivet sin detektor, så det er umuligt uafhængigt at verificere falsk-positiv rate eller overordnet pålidelighed .

Fjernelsesværktøjer dukker op, men de fleste rammer ved siden af

En bølge af vandmærkefjernelsesværktøjer dukkede op inden for få dage efter annonceringen. Deres effektivitet er stærkt begrænset.

claude-watermark-cleaner (GitHub) - Leveret inden for 24 timer af udvikleren mikiane. Det kører en eller to omskrivningsrunder på Claude-output ved hjælp af en anden model, indtil omkring 70% af det statistiske vandmærke er svækket. Repositoryet har nået over 4.500 stjerner .

Generelle omskrivnings-/parafraseringsværktøjer - Tjenester som Haimaker og Rephrasey anbefaler en tre-trins-proces: fjern skjulte Unicode-tegn, omskriv teksten med en ikke-Claude-model, og fjern C2PA/EXIF-metadata fra filer .

"Slangeolie"-problemet - Sikkerhedsforskere hos BleepingComputer og daily.dev understreger, at næsten alle nuværende fjernelsesværktøjer kun kan fjerne overfladiske artefakter (skjulte Unicode-tegn, filmetadata), ikke det dybe statistiske vandmærke indlejret i ordvalget. Kun fuld betydningsbevarende omskrivning har nogen chance for at svække det, og ingen kan pålideligt bevise, at vandmærket er fjernet, før Anthropic udgiver sit detektionsværktøj .

Etablerede undvigelsestjenester - Mindst én eksisterende AI-detektions-undvigelsestjeneste har også skiftet fokus til at hævde at kunne fjerne Claude-vandmærker, men uafhængig verifikation forbliver umulig uden en officiel detektor .

Den centrale spænding består: uden en offentlig detektor fra Anthropic kan intet værktøj troværdigt bevise, at det har fjernet vandmærket. Det statistiske signal er vævet ind i selve ordvalget, ikke tilføjet som aftagelige metadata - og den sondring er hele historien.