חותמת המים של קלוד: איך Anthropic מסמנת כל טקסט, למה כולם זועמים, ולמה אף כלי לא באמת מוחק את זה

2. מטא-דטה של מקור (C2PA) — עבור סוגי קבצים נתמכים (כגון .svg, .png, ו-.jpg), אנתרופיק מצרפת תגיות מטא-דטה חתומות דיגיטלית של C2PA, המוכיחות בצורה קריפטוגרפית שהתוכן נוצר על ידי קלוד .

אנתרופיק חתמה על קוד הפרקטיקה של חוק ה-AI האירופי (EU AI Act) תחת סעיף 50(2) כדי לעמוד בכללי השקיפות החדשים בנושא סימון תוכן סינתטי, והחברה הצהירה כי תשחרר בקרוב כלי זיהוי .

הסערה: דאגות בנושא פרטיות, ייחוס ושליטה

התגובה הנגדית הייתה עזה ומקיפה מספר תחומים:

ללא אפשרות ביטול וללא מתג כיבוי — הסימן המימי אפוי בצנרת ההסקה של המודל. אין כפתור משתמש, פרמטר API, או הסכם ארגוני שיכבה אותו . מפתחים, במיוחד אלו המשתמשים בקלוד קוד, התנגדו להזרקת מטא-דטה בלתי נראה לפלט שלהם ללא הסכמתם .

ייחוס שגוי של מחבר — הסימן המימי שורד גם לאחר הגהה או עריכה קלה. המבקרים טוענים שטקסט שעבר תיקון על ידי כותב אנושי עלול עדיין להסומן כ"נוצר על ידי בינה מלאכותית", מה שיוביל לממצאים חיוביים כוזבים במסגרות אקדמיות ומקצועיות .

חשש להאשמות שווא בהקשרים רגישים — סטודנטים ואנשי מקצוע הציפו את הרשתות החברתיות בקריאות שהמהלך הוא "מעשה שפל", מחשש שכלי זיהוי אוטומטיים יענישו שלא בצדק עבודה אנושית לגיטימית .

אובדן שליטה של מפתחים — מפתחים בולטים, כמו ניק דובוס מחברת The Browser Company, התנגדו על בסיס עקרוני: "אני לא רוצה מידע בלתי נראה בפלט הקוד שלי" .

דיוק זיהוי לא מוכח — אנתרופיק עדיין לא שחררה את כלי הזיהוי שלה, כך שאי אפשר לאמת באופן בלתי תלוי את שיעורי השגיאות או את המהימנות הכוללת .

כלי ההסרה צצים, אך רובם מפספסים את האות האמיתי

גל של כלי הסרה הופיע תוך ימים מההודעה. היעילות שלהם מוגבלת מאוד.

claude-watermark-cleaner (GitHub) — שוחרר תוך 24 שעות על ידי המפתח mikiane. הכלי מבצע מעבר שכתוב אחד או שניים על פלט קלוד באמצעות מודל אחר, עד שכ-70% מהסימן הסטטיסטי נחלש. המאגר הגיע למעל 4,500 כוכבים .

כלי שכתוב/פרפרזה כלליים — שירותים כמו Haimaker ו-Rephrasey ממליצים על תהליך בן שלושה שלבים: הסרת תוי Unicode נסתרים, שכתוב הטקסט עם מודל שאינו קלוד, והסרת מטא-דטה של C2PA/EXIF מקבצים .

בעיית "שמן נחשים" — חוקרי אבטחה מדגישים שכמעט כל כלי ההסרה הנוכחיים יכולים להסיר רק שכבות שטחיות (תוי Unicode נסתרים, מטא-דטה של קבצים), ולא את הסימן הסטטיסטי העמוק המוטמע בבחירת המילים. רק שכתוב מלא שומר משמעות יכול להחליש אותו, ואף כלי לא יכול להוכיח באופן מהימן שהסימן הוסר עד שאנתרופיק תשחרר כלי זיהוי .

שירותי עקיפה קיימים — לפחות שירות עקיפה אחד ותיק של זיהוי בינה מלאכותית פנה גם הוא לטעון להסרת סימן מימי של קלוד, אך אימות בלתי תלוי נשאר בלתי אפשרי ללא כלי זיהוי רשמי .

המתח המרכזי נשאר: ללא כלי זיהוי ציבורי מאנתרופיק, אף כלי לא יכול להוכיח באופן אמין שהסיר את הסימן. האות הסטטיסטי ארוג בבחירת המילים עצמה, לא מצורף כמטא-דטה שניתן להסרה — והבחנה זו היא כל הסיפור.