Anthropics unsichtbarer Claude-Wasserzeichen: So funktioniert es, die Privatsphären-Kontroverse und warum Entfernungs-Tools es nicht knacken können

2. C2PA-Provenienz-Metadaten – Für unterstützte Dateitypen (z. B. .svg, .png und .jpg) fügt Anthropic digital signierte C2PA-Metadaten-Tags hinzu, die kryptografisch bestätigen, dass der Inhalt von Claude erstellt wurde .

Anthropic hat den Verhaltenskodex des EU AI Acts gemäß Artikel 50(2) unterzeichnet, um die neuen Transparenzregeln für synthetische Inhalte zu erfüllen. Das Unternehmen hat angekündigt, in Kürze Erkennungs-Tools zu veröffentlichen .

Die Kontroverse: Bedenken zu Privatsphäre, Autorenschaft und Kontrolle

Der Gegenwind ist heftig und hat mehrere Dimensionen:

Kein Opt-out und kein Ausschalter – Das Wasserzeichen ist in die Inferenz-Pipeline des Modells integriert. Es gibt weder einen sichtbaren Schalter für Nutzer noch einen API-Parameter oder eine Unternehmensvereinbarung, die es deaktiviert . Besonders Entwickler, die Claude Code nutzen, protestierten dagegen, dass unsichtbare Metadaten ohne ihre Zustimmung in ihre Ausgaben eingefügt werden .

Fehlzuschreibung von Autorenschaft – Das Wasserzeichen bleibt auch nach Korrekturlesen oder leichter Bearbeitung erhalten. Kritiker argumentieren, dass ein später von einem Menschen überarbeiteter Text weiterhin als „KI-generiert“ markiert werden könnte, was zu Falschpositiven in akademischen oder beruflichen Kontexten führen würde .

Falsche Beschuldigungen in sensiblen Bereichen – Studierende und Berufstätige überschwemmten soziale Medien mit dem Vorwurf, die Maßnahme sei ein „Trauerspiel“. Sie fürchten, dass automatische Erkennungs-Tools legitime menschliche Arbeiten zu Unrecht abmahnen könnten .

Kontrollverlust für Entwickler – Prominente Entwickler wie Nick Dobos von The Browser Company lehnten die Maßnahme grundsätzlich ab: „Ich möchte keine unsichtbaren Informationen in meiner Code-Ausgabe“ .

Ungeprüfte Erkennungsgenauigkeit – Anthropic hat seinen Detektor noch nicht veröffentlicht. Daher ist es unmöglich, die Falsch-Positiv-Rate oder die allgemeine Zuverlässigkeit unabhängig zu überprüfen .

Entfernungs-Tools schießen aus dem Boden – verfehlen aber meist das eigentliche Ziel

Innerhalb weniger Tage nach der Ankündigung tauchte eine Welle von Wasserzeichen-Entfernungs-Tools auf. Ihre Wirksamkeit ist jedoch stark begrenzt.

claude-watermark-cleaner (GitHub) – Vom Entwickler mikiane innerhalb von 24 Stunden veröffentlicht. Das Tool führt ein oder zwei Umschreibungsdurchläufe mit einem anderen Modell durch, bis etwa 70 % des statistischen Wasserzeichens abgeschwächt sind. Das Repository hat über 4.500 Sterne erreicht .

Allgemeine Umschreibungs-/Paraphrasierungs-Tools – Dienste wie Haimaker und Rephrasey empfehlen einen dreistufigen Prozess: versteckte Unicode-Zeichen entfernen, den Text mit einem Nicht-Claude-Modell umschreiben und C2PA-/EXIF-Metadaten aus Dateien entfernen .

Das „Snake-Oil“-Problem – Sicherheitsforscher von BleepingComputer und daily.dev betonen, dass fast alle derzeitigen Entfernungs-Tools nur oberflächliche Artefakte (versteckte Unicode-Zeichen, Dateimetadaten) entfernen können, nicht jedoch das tiefe statistische Wasserzeichen, das in der Wortwahl steckt. Nur vollständige, bedeutungserhaltende Umschreibungen haben eine Chance, es abzuschwächen. Kein Tool kann jedoch zuverlässig beweisen, dass das Wasserzeichen entfernt wurde, solange Anthropic kein Erkennungs-Tool veröffentlicht .

Etablierte Umgehungsdienste – Mindestens ein bereits bestehender KI-Erkennungs-Umgehungsdienst hat sich ebenfalls auf die Entfernung des Claude-Wasserzeichens spezialisiert. Eine unabhängige Überprüfung bleibt jedoch ohne offiziellen Detektor unmöglich .

Der Kernkonflikt bleibt: Ohne einen öffentlichen Detektor von Anthropic kann kein Tool glaubhaft nachweisen, dass es das Wasserzeichen entfernt hat. Das statistische Signal ist in die Wortwahl selbst eingewebt – nicht als entfernbarer Metadaten-Anhang – und genau das ist die entscheidende Erkenntnis.