Anthropics unsichtbarer Claude-Wasserzeichen: Wie SynthID-Text KI-generierte Inhalte markiert

Wie SynthID-Text einen unsichtbaren Fingerabdruck erzeugt

Anthropics Text-Wasserzeichen ist eine Version von Google DeepMinds SynthID-Text-Technik, die erstmals 2024 in einem von Fachleuten begutachteten Nature-Artikel veröffentlicht wurde . Anders als sichtbare Wasserzeichen oder versteckte Metadaten funktioniert SynthID-Text ausschließlich über die statistische Verteilung von Wortentscheidungen.

Wenn Claude Text generiert, hat es oft mehrere gleich sinnvolle Kandidaten für das nächste Wort zur Auswahl – zum Beispiel die Wahl zwischen „bedeckt“ und „grau“ nach dem Satzanfang „Das Wetter heute war kalt und...“ . Normalerweise wird diese Auswahl durch einen Zufallszahlengenerator getroffen. Bei der Wasserzeichen-Markierung wird dieser Zufall durch einen geheimen Schlüssel in Kombination mit einigen vorhergehenden Wörtern ersetzt, wodurch ein reproduzierbares, aber unsichtbares Muster in den von Claude ausgewählten Synonymen entsteht .

Die wichtigsten Eigenschaften des Wasserzeichens:

• Es werden keine versteckten Zeichen oder zusätzliche Tokens zum Text hinzugefügt .
• Das Wasserzeichen ist für Leser unsichtbar und erzeugt keine sichtbaren Artefakte .
• Die Markierung überlebt Copy & Paste und möglicherweise leichte Bearbeitungen .
• Für Bilddateien (SVG, PNG, JPG) fügt Anthropic zusätzlich digital signierte C2PA-Provenienz-Metadaten hinzu, denselben Standard, den auch Adobe verwendet .

Auswirkungen auf die Ausgabequalität: Kein wahrnehmbarer Unterschied

Anthropic stellt klar: „Die Wasserzeichen-Markierung hat keine Auswirkungen auf die Qualität von Claudes Ausgabe“ . Das Unternehmen berichtet, dass der Unterschied zwischen markiertem und unmarkiertem Text für Leser nicht zu unterscheiden sei, und zwar ohne Auswirkungen auf Inhalt, Kreativität oder Lesbarkeit .

Diese Behauptungen werden durch die SynthID-Text-Forschung von Google DeepMind gestützt. Diese Studie führte einen A/B-Test mit dem Live-Verkehr von Gemini durch: Die Bewertungen mit Daumen hoch/Daumen runter zeigten keine statistisch signifikanten Unterschiede zum unmarkierten Modell, und eine kontrollierte Studie mit menschlichen Gutachtern ergab ebenfalls keinen wahrnehmbaren Qualitätsunterschied . Das Wasserzeichen verursacht keine zusätzlichen Kosten und erfordert keine zusätzlichen Tokens während der Generierung .

Kann der Wasserzeichen entfernt werden?

Ja, aber die Leichtigkeit der Entfernung hängt vom Grad der Bearbeitung ab:

• Leichte Bearbeitungen (kleinere Umformulierungen oder Korrekturlesen) werden den Wasserzeichen wahrscheinlich nicht vollständig entfernen .
• Die Markierung überlebt Copy & Paste und möglicherweise leichte Bearbeitungen, so Anthropic .
• Eine vollständige Umschreibung, bei der jedes Wort ersetzt wird, entfernt den Wasserzeichen. Anthropic merkt an, dass es in diesem Fall „fraglich ist, ob der Text noch als KI-generiert bezeichnet werden kann“ .
• Tests Dritter haben gezeigt, dass die Entfernung günstig sein kann: Einem Bericht zufolge reichte es aus, Claudes Ausgabe durch ein Umformulierungstool zu jagen, das etwa 0,04 US-Dollar kostete, um das nachweisbare Signal zu entfernen .

Wie es sich auf Code vs. Prosa auswirkt

Der Wasserzeichen funktioniert bei Code anders, da Code weitaus weniger wenig folgenreiche Wortentscheidungen enthält . Anthropic erklärt, dass es bei einer exakten Ausgabe – wie „Isaac Newtons berühmtestes Werk hieß Principia Mathematica“ – nur ein einziges richtiges Wort gibt, sodass der Wasserzeichen nichts hat, worauf er einwirken kann .

Die gleiche Logik gilt für Code: Bestimmte Funktionsaufrufe, syntaktisch erforderliche Schlüsselwörter und präzise Bibliotheksnamen tragen kein Wasserzeichen-Signal. Der Wasserzeichen kann nur an Stellen erscheinen, an denen mehrere gültige Tokens existieren, wie z. B. Variablennamen, Kommentarformulierungen oder Nuancen in der Codestruktur .

Beim Korrekturlesen oder der leichten Bearbeitung von menschlichem Text ist der Wasserzeichen ähnlich spärlich – er gilt nur für Wörter, die Claude tatsächlich ausgewählt hat, was möglicherweise zu wenige sind, um erkannt zu werden .

Geplante Erkennungs-API

Anthropic bestätigte am 12. August 2026, dass es eine öffentlich aufrufbare Texterkennungs-API entwickelt, die es Drittanbietern ermöglichen wird, zu überprüfen, ob ein Text wahrscheinlich von Claude generiert wurde . Die API wird den geheimen Schlüssel verwenden, um das Wortwahlmuster mit dem zu vergleichen, was Claude produzieren würde. Bis zum 15. August 2026 wurde noch kein konkreter Veröffentlichungstermin bekannt gegeben .

Anthropic stellt fest, dass sich seine Wasserzeichen-Markierung von stilbasierten KI-Detektoren (wie Pangram) unterscheidet, die nach charakteristischen Formulierungsmustern suchen – die Überprüfung auf einen Wasserzeichen unterscheidet sich grundlegend von der Suche nach stilistischen Merkmalen .

Nutzerreaktion: Abo-Kündigungen und Debatten auf Reddit

Die Reaktion auf die Wasserzeichen-Markierung ist stark gespalten:

• Reddit-Debatten: Einige Nutzer bezeichneten die Markierung als „Verschwörung gegen unschuldige Claude-Nutzer“, die beim Schummeln bei der Arbeit oder in der Schule erwischt würden, während andere argumentierten: „Der einzige Grund, dies nicht zu wollen, ist, um Menschen anzulügen“ .
• Abo-Kündigungen: Business Insider berichtete, dass „Dutzende“ Nutzer auf X behaupteten, ihre Claude-Abonnements wegen der Wasserzeichen-Richtlinie gekündigt zu haben . Auch Forbes berichtete über die zunehmende Gegenreaktion, als Nutzer „gegen die Idee aufbegehrten, dass die KI-Nutzung in ihrer Arbeit nachweisbar ist“ .
• Hauptkritikpunkte: Nutzer äußerten Frustration darüber, dass der Wasserzeichen weltweit ohne Opt-out angewendet wird, dass er die akademische oder berufliche Nutzung von KI offenlegen könnte und dass er einen Verlust der Nutzerkontrolle darstellt .
• Unterstützende Stimmen: Andere Nutzer unterstützten die Transparenzmaßnahme mit der Begründung, sie helfe im Kampf gegen KI-generierte Desinformation und „Schrott“ .

Erwartet Anthropic, dass andere KI-Unternehmen nachziehen?

Ja. Anthropic stellt explizit fest: „Andere große Modellentwickler haben denselben Verhaltenskodex unterzeichnet und werden ihre eigenen Wasserzeichen implementieren“ . Ein Anthropic-Ingenieur des Claude-Code-Teams erklärte öffentlich, dass „dies Teil der Zusammenarbeit mit dem EU AI Act ist, andere Labore fügen ähnliche Wasserzeichen hinzu. Es ist schwierig, KI-generierten Text zu identifizieren, und dies ist ein vorgeschlagener Lösungsansatz“ .

Der Verhaltenskodex zu Artikel 50(2) des EU AI Acts trat am 2. August 2026 in Kraft und gilt für alle Anbieter generativer KI, die den EU-Markt bedienen . Mehrere große KI-Unternehmen haben denselben Kodex unterzeichnet, wobei die spezifischen Einführungszeitpläne je nach Anbieter variieren .