Warum Nutzer über das Claude-Wasserzeichen wütend sind

Vier zentrale Beschwerden trieben den Aufschrei an.

Keine Möglichkeit, sich abzumelden. Das Wasserzeichen ist verpflichtend und global – es gilt für alle Nutzer in allen Ländern, nicht nur in der EU . Nutzer, die nie mit europäischen Vorschriften in Berührung kommen, sahen plötzlich ihre Arbeit mit einem Herkunftssignal versehen, das sie weder deaktivieren noch ignorieren konnten.

Angst vor Entdeckung bei der Arbeit und in der Schule. Der persönlichste Einwand: Nutzer befürchten, dass Arbeitgeber, Lehrer und Kunden das Wasserzeichen nutzen, um nicht deklarierte KI-Nutzung in professionellen Texten, Kundenlieferungen und Schulaufgaben aufzuspüren . Viele bezeichneten es öffentlich als „Erwischen beim Schummeln“ im Job oder Studium . Mathe-Influencer John Ennis postete seinen Screenshot der Claude-Max-Kündigung und nannte die „lächerliche Wasserzeichen-Idee“ als Grund .

Übermaß erfasst auch menschliche Texte. Charles Hoskinson selbst demonstrierte das Problem, noch bevor er sein Gegenwerkzeug veröffentlichte. Er testete das System an einem Text, den er ursprünglich 2016 geschrieben hatte – rein menschliches Material –, und Claude versah ihn nach einem Korrekturgang mit einem KI-Wasserzeichen . Wenn ein Nutzer seinen eigenen Text hochlädt und Claude um eine Überarbeitung bittet, wird die Ausgabe als KI-Ursprung neu gewassert .

Eigentums- und Rechtsunsicherheit. Anthropics Nutzungsbedingungen knüpfen das Eigentum an den Output an die Einhaltung der Unternehmensrichtlinien . Eine neue Metadatenzeile „Co-Authored-By: Claude“ in Git-Commit-Trailern und anderen Ausgaben schafft rechtliche Unklarheit darüber, wer das Werk tatsächlich verfasst hat . Kritiker argumentieren, dass das Wasserzeichen KI-unterstützte Arbeit mit KI-verfasster Arbeit gleichsetze und damit Urheberrechtsfragen aufwerfe .

Wie SynthID-Text-Wasserzeichen funktionieren

Googles SynthID-Text von DeepMind ist ein produktionsreifes Textwasserzeichensystem für große Sprachmodelle, beschrieben in einem peer-reviewten Nature-Paper und im Oktober 2024 als Open Source veröffentlicht . Es ist nicht dieselbe Technologie, die Anthropic verwendet, aber es ist das am besten dokumentierte Beispiel der Klasse von Wasserzeichen, die Anthropic einsetzt.

Tournament Sampling ist der Schlüsselmechanismus. Während der Texterzeugung beeinflusst ein geheimer Schlüssel den Token-Auswahlprozess des Modells. Wenn mehrere Token statistisch gleich wahrscheinlich sind, „gewinnt“ der Schlüssel deterministisch bestimmte Entscheidungen gegenüber anderen, wodurch ein subtiles, wiederholbares Muster entsteht . Das Wasserzeichen ist ein statistischer Fingerabdruck, der in der Verteilung der Wortwahl selbst eingebettet ist – es gibt keinen versteckten String, kein unsichtbares Zeichen und keinen angehängten Code .

Zur Erkennung wird der passende Schlüssel benötigt. Ein Detektor, der denselben geheimen Schlüssel verwendet, bewertet die Token-Verteilung des Textes, um die Wahrscheinlichkeit zu bestimmen, mit der er vom gewasserten Modell erzeugt wurde . Das System verwendet entweder einen gewichteten Mittelwert-Detektor (kein Training erforderlich) oder einen leistungsstärkeren Bayes'schen Detektor .

Ausgelegt für den Umgang mit dem Text. Das Wasserzeichen ist so konstruiert, dass es Kopieren, Einfügen, leichte Bearbeitungen und Neuformatierungen übersteht . Es ist jedoch nicht unzerstörbar – starkes Umschreiben, Vermischen mit menschlichem Text oder eine erneute Verarbeitung durch eine andere KI können es abschwächen oder entfernen .

Charles Hoskinsons Antwort: Anthropies

Cardano-Gründer Charles Hoskinson veröffentlichte am 16. August 2026 ein Open-Source-Tool namens „Anthropies“ – eine absichtliche Wortschöpfung aus Anthropic und Herpes – .

Dreischichtiger Angriff. Das Tool, das unter einer Apache-2.0-Lizenz auf GitHub veröffentlicht wurde, behandelt drei Arten von Markierungen :

• Statistische Textwasserzeichen in Claude-Outputs: werden durch ein nicht markiertes Umschreibmodell geleitet, um das statistische Muster zu brechen .
• C2PA-Bildnachweise: werden durch Neukodierung des Bildes entfernt .
• „Co-Authored-By: Claude“-Git-Trailer: werden sauber aus den Commit-Metadaten entfernt .

Rechtliches Argument, nicht nur Code. Etwa die Hälfte des Repositorys besteht Berichten zufolge nicht aus Code, sondern aus einem rechtlichen Argument, das Anthropics Nutzungsbedingungen angreift – insbesondere die Klausel, die das Eigentum an den Output an die Einhaltung der Unternehmensrichtlinien knüpft . Hoskinson bezeichnete die Veröffentlichung auf X als Warnung vor dem, was er als Übergriff ansieht, und nicht nur als ein Dienstprogramm .

Ehrliche Grenzen. Das Projekt weist darauf hin, dass es eine vollständige Umgehung von Anthropics nicht offengelegten Erkennungssystemen nicht garantieren kann . Wie Hoskinson in seiner README im Wesentlichen einräumt: „Die Markierung ist die Wortwahl. Es gibt keine separate Nutzlast zum Löschen. Sie zu entfernen bedeutet, die Wörter zu ändern, die dort stehen“ .

Das große Ganze

Anthropics Wasserzeichen sind eine der ersten großflächigen Durchsetzungen der Transparenzanforderungen des EU AI Acts, und der Aufschrei offenbart eine tiefe Spannung. Dieselbe Technologie, die KI-Herkunft überprüfbar macht, macht sie auch unvermeidbar – und für Millionen von Fachleuten, Studenten und Kreativen, die Claude als Produktivitätswerkzeug nutzen, ist das eine Funktion, die sie nicht wollen.

Ob Werkzeuge wie Anthropies gegen zukünftige Verbesserungen der Wasserzeichen bestehen werden und ob Regulierungsbehörden das Entfernen von Wasserzeichen als Verstoß oder als Nutzerrecht betrachten werden, sind Fragen, die nur die Zeit und Gerichtsverfahren beantworten werden.

Warum Nutzer über das Claude-Wasserzeichen wütend sind

Vier zentrale Beschwerden trieben den Aufschrei an.

Keine Möglichkeit, sich abzumelden. Das Wasserzeichen ist verpflichtend und global – es gilt für alle Nutzer in allen Ländern, nicht nur in der EU . Nutzer, die nie mit europäischen Vorschriften in Berührung kommen, sahen plötzlich ihre Arbeit mit einem Herkunftssignal versehen, das sie weder deaktivieren noch ignorieren konnten.

Angst vor Entdeckung bei der Arbeit und in der Schule. Der persönlichste Einwand: Nutzer befürchten, dass Arbeitgeber, Lehrer und Kunden das Wasserzeichen nutzen, um nicht deklarierte KI-Nutzung in professionellen Texten, Kundenlieferungen und Schulaufgaben aufzuspüren . Viele bezeichneten es öffentlich als „Erwischen beim Schummeln“ im Job oder Studium . Mathe-Influencer John Ennis postete seinen Screenshot der Claude-Max-Kündigung und nannte die „lächerliche Wasserzeichen-Idee“ als Grund .

Übermaß erfasst auch menschliche Texte. Charles Hoskinson selbst demonstrierte das Problem, noch bevor er sein Gegenwerkzeug veröffentlichte. Er testete das System an einem Text, den er ursprünglich 2016 geschrieben hatte – rein menschliches Material –, und Claude versah ihn nach einem Korrekturgang mit einem KI-Wasserzeichen . Wenn ein Nutzer seinen eigenen Text hochlädt und Claude um eine Überarbeitung bittet, wird die Ausgabe als KI-Ursprung neu gewassert .

Eigentums- und Rechtsunsicherheit. Anthropics Nutzungsbedingungen knüpfen das Eigentum an den Output an die Einhaltung der Unternehmensrichtlinien . Eine neue Metadatenzeile „Co-Authored-By: Claude“ in Git-Commit-Trailern und anderen Ausgaben schafft rechtliche Unklarheit darüber, wer das Werk tatsächlich verfasst hat . Kritiker argumentieren, dass das Wasserzeichen KI-unterstützte Arbeit mit KI-verfasster Arbeit gleichsetze und damit Urheberrechtsfragen aufwerfe .

Wie SynthID-Text-Wasserzeichen funktionieren

Googles SynthID-Text von DeepMind ist ein produktionsreifes Textwasserzeichensystem für große Sprachmodelle, beschrieben in einem peer-reviewten Nature-Paper und im Oktober 2024 als Open Source veröffentlicht . Es ist nicht dieselbe Technologie, die Anthropic verwendet, aber es ist das am besten dokumentierte Beispiel der Klasse von Wasserzeichen, die Anthropic einsetzt.

Tournament Sampling ist der Schlüsselmechanismus. Während der Texterzeugung beeinflusst ein geheimer Schlüssel den Token-Auswahlprozess des Modells. Wenn mehrere Token statistisch gleich wahrscheinlich sind, „gewinnt“ der Schlüssel deterministisch bestimmte Entscheidungen gegenüber anderen, wodurch ein subtiles, wiederholbares Muster entsteht . Das Wasserzeichen ist ein statistischer Fingerabdruck, der in der Verteilung der Wortwahl selbst eingebettet ist – es gibt keinen versteckten String, kein unsichtbares Zeichen und keinen angehängten Code .

Zur Erkennung wird der passende Schlüssel benötigt. Ein Detektor, der denselben geheimen Schlüssel verwendet, bewertet die Token-Verteilung des Textes, um die Wahrscheinlichkeit zu bestimmen, mit der er vom gewasserten Modell erzeugt wurde . Das System verwendet entweder einen gewichteten Mittelwert-Detektor (kein Training erforderlich) oder einen leistungsstärkeren Bayes'schen Detektor .

Ausgelegt für den Umgang mit dem Text. Das Wasserzeichen ist so konstruiert, dass es Kopieren, Einfügen, leichte Bearbeitungen und Neuformatierungen übersteht . Es ist jedoch nicht unzerstörbar – starkes Umschreiben, Vermischen mit menschlichem Text oder eine erneute Verarbeitung durch eine andere KI können es abschwächen oder entfernen .

Charles Hoskinsons Antwort: Anthropies

Cardano-Gründer Charles Hoskinson veröffentlichte am 16. August 2026 ein Open-Source-Tool namens „Anthropies“ – eine absichtliche Wortschöpfung aus Anthropic und Herpes – .

Dreischichtiger Angriff. Das Tool, das unter einer Apache-2.0-Lizenz auf GitHub veröffentlicht wurde, behandelt drei Arten von Markierungen :

• Statistische Textwasserzeichen in Claude-Outputs: werden durch ein nicht markiertes Umschreibmodell geleitet, um das statistische Muster zu brechen .
• C2PA-Bildnachweise: werden durch Neukodierung des Bildes entfernt .
• „Co-Authored-By: Claude“-Git-Trailer: werden sauber aus den Commit-Metadaten entfernt .

Rechtliches Argument, nicht nur Code. Etwa die Hälfte des Repositorys besteht Berichten zufolge nicht aus Code, sondern aus einem rechtlichen Argument, das Anthropics Nutzungsbedingungen angreift – insbesondere die Klausel, die das Eigentum an den Output an die Einhaltung der Unternehmensrichtlinien knüpft . Hoskinson bezeichnete die Veröffentlichung auf X als Warnung vor dem, was er als Übergriff ansieht, und nicht nur als ein Dienstprogramm .

Ehrliche Grenzen. Das Projekt weist darauf hin, dass es eine vollständige Umgehung von Anthropics nicht offengelegten Erkennungssystemen nicht garantieren kann . Wie Hoskinson in seiner README im Wesentlichen einräumt: „Die Markierung ist die Wortwahl. Es gibt keine separate Nutzlast zum Löschen. Sie zu entfernen bedeutet, die Wörter zu ändern, die dort stehen“ .

Das große Ganze

Anthropics Wasserzeichen sind eine der ersten großflächigen Durchsetzungen der Transparenzanforderungen des EU AI Acts, und der Aufschrei offenbart eine tiefe Spannung. Dieselbe Technologie, die KI-Herkunft überprüfbar macht, macht sie auch unvermeidbar – und für Millionen von Fachleuten, Studenten und Kreativen, die Claude als Produktivitätswerkzeug nutzen, ist das eine Funktion, die sie nicht wollen.

Ob Werkzeuge wie Anthropies gegen zukünftige Verbesserungen der Wasserzeichen bestehen werden und ob Regulierungsbehörden das Entfernen von Wasserzeichen als Verstoß oder als Nutzerrecht betrachten werden, sind Fragen, die nur die Zeit und Gerichtsverfahren beantworten werden.