סימן המים הבלתי נראה של Claude: מה הוא מזהה — ומה הוא לא יכול להוכיח

הסימון החדש של Claude הוא בראש ובראשונה אות למעקב אחר מקור התוכן, ולא חתימה דיגיטלית שמוכיחה מי כתב אותו. במודלים של Claude שהושקו ב-2 באוגוסט 2026 או לאחר מכן מוטמע בטקסט דפוס סטטיסטי שאינו נראה לעין. בקבצים נתמכים יכולים להופיע גם מטא-נתונים חתומים המתעדים את מקור הנכס. Anthropic החילה את השינוי ברחבי העולם בעקבות דרישות השקיפות של חוק הבינה המלאכותית של האיחוד האירופי (EU AI Act), ולא רק על משתמשים באירופה.

כמעט מיד לאחר ההשקה הופיעו כלים בקוד פתוח וכלים שפועלים בדפדפן וטוענים שהם מסוגלים לנקות סימני AI. אבל כאן נמצאת הסתייגות מרכזית: Anthropic עדיין לא פרסמה מפרט טכני מלא או גלאי ציבורי שבאמצעותו אפשר לבדוק באופן עצמאי את הטענות האלה.

מה Anthropic הוסיפה לפלט של Claude

בטקסט, הסימון אינו מופיע כתווית גלויה, כמשפט נוסף או כתו נסתר פשוט. במקום זאת, הוא משולב בתהליך היצירה: המודל מטה מעט את בחירת המילים שלו, כך שאפשר יהיה לנתח את ההתפלגות שנוצרה באמצעים סטטיסטיים. לפי Anthropic, התהליך לא נועד לשנות את המשמעות, האיכות או הקריאות של התשובה.

בקבצים נתמכים — בהם פורמטים כמו SVG, PNG ו-JPG — נעשה שימוש במטא-נתונים חתומים דיגיטלית של מקוריות. זהו מנגנון שונה מסימן המים שבטקסט: מטא-נתונים יכולים לספק רישום מובנה על מקורו של נכס דיגיטלי, בעוד שהסיגנל הטקסטואלי משולב בתוך השפה עצמה.

מודלים חדשים של Claude שהושקו מתאריך הסף ואילך תומכים בסימון כבר בעת השקתם. Anthropic אומרת שמודלים ישנים יותר עוברים התאמה במהלך תקופת המעבר הרלוונטית, ולכן נוכחותו או היעדרו של סימן עשויים להיות תלויים במודל ובפורמט הפלט.

מה סימן המים יכול — ומה אינו יכול — להראות

Anthropic מצהירה שהסימון אינו נושא מידע מזהה, ואי אפשר לקשר אותו לאדם, לארגון או לשיחה מסוימים. לכן, זיהוי חיובי אינו מספק את זהות המשתמש ואינו משחזר את השיחה או את ההנחיה שהובילה ליצירת הטקסט.

חשוב מכך, זיהוי של סימן Claude אינו פותר את שאלת המחברוּת הרחבה יותר. הוא עשוי להצביע על כך ש-Claude השתתף ביצירה או בעיבוד של החומר, אך כשלעצמו הוא אינו מוכיח:

• מי סיפק את הרעיון או את ההנחיות;
• מי קיבל את ההחלטות העריכתיות;
• מי הבעלים של היצירה שהתקבלה;
• האם אדם כלשהו שכתב מחדש חלק ניכר מהטקסט; או
• מי נושא באחריות המשפטית לפרסום.

ההבחנה הזו חשובה משום שתוכן שנוצר בסיוע AI עובר לעיתים כמה שלבים. אדם יכול לבקש מ-Claude טיוטה, לערוך אותה באופן נרחב, לשלב בה תחקיר מקורי או להשתמש במודל רק לעריכה לשונית. סימן המים יכול לסייע בניתוח מקור התוכן, אך אינו יכול לסווג לבדו את התוצר הסופי כיצירה שנכתבה אך ורק בידי AI או אך ורק בידי אדם.

מדוע ההשקה הייתה כלל-עולמית

סעיף 50 בחוק הבינה המלאכותית של האיחוד האירופי מחייב ספקים של מערכות בינה מלאכותית גנרטיביות לסמן תוכן שנוצר או שונה בידי AI בפורמט קריא-מכונה, כך שניתן יהיה לזהות אותו כתוכן מלאכותי. החובה מתייחסת לטקסט סינתטי וגם לאודיו, תמונות ווידאו.

Anthropic בחרה להפעיל את הסימון ברמת המודל, במקום ליצור מתג נפרד למשתמשים באיחוד האירופי בלבד. דיווחים קישרו את ההחלטה, בין היתר, לקושי לתחזק גבול אזורי יציב בין מוצרי Claude וערוצי ההפצה השונים. בפועל, גם משתמשים מחוץ לאיחוד האירופי עשויים לקבל פלט מסומן, אף שהגורם הרגולטורי שהוביל לשינוי הוא אירופי.

החוק מגדיר את התוצאה הנדרשת — זיהוי יעיל, אמין, עמיד וניתן לשילוב בין מערכות — אך אינו מחייב עיצוב מסוים של סימן מים. הוא אינו דורש מכל הספקים להשתמש באותה שיטה סטטיסטית, באותו תקן מטא-נתונים או באותה תווית גלויה.

כלי ההסרה הופיעו כמעט מיד

אחד הפרויקטים הבולטים הראשונים היה watermarks-remover של גיום מאייר, תחת רישיון MIT. לפי מאגר הפרויקט, מדובר בכלי רב-ספקים שנועד להסיר סימני מקוריות מטקסטים ומקבצים שבבעלות המשתמש, בהם תווי Unicode בלתי נראים ומטא-נתונים, וכן לבצע עיבוד באמצעות ניסוח מחדש.

בהמשך הופיעו פרויקטים נוספים. דיווחים זיהו גם את המאגר claude-watermark-cleaner וכלי מבוסס-דפדפן שטען שהוא מנקה סימני AI נסתרים ממסמכים ומפורמטים נוספים.

אחד המאגרים הגיע, לפי דיווחים, ל-8,983 כוכבים ב-GitHub בתוך שלושה ימים. זהו מדד מרשים לעניין הציבורי, אך לא מדד לדיוק הסרת סימן המים. כלי שמסיר תווי Unicode בלתי נראים או מטא-נתונים של קובץ עשוי שלא להשפיע כלל על סיגנל סטטיסטי שמוטמע בבחירת המילים.

מדוע קשה לאמת את הטענות על הסרה

סימן מים סטטיסטי בטקסט אינו תג קבוע שמוצמד למסמך. הוא תלוי בכך שחלק מספיק מדפוס בחירת המילים המקורי של המודל יישאר גם לאחר עיבוד נוסף. העתקה, שינוי פורמט ועריכה קלה עשויים להשאיר די מהדפוס כדי לאפשר זיהוי; תרגום, פרפרזה, ניסוח מחדש נרחב או שילוב של כמות גדולה של טקסט אנושי עלולים להחליש את הסיגנל או להשמיד אותו. Anthropic עצמה מכירה בכך שניסוח מחדש משמעותי יכול להסיר את הסימן.

מכאן נוצרת בעיית אימות. ללא גלאי של Anthropic וללא פרטים טכניים מלאים, גורמים חיצוניים אינם יכולים לקבוע באופן אמין אם כלי ניקוי הצליח לעקוף את השכבה הסטטיסטית, רק הסיר מטא-נתונים שאינם קשורים אליה, או שינה את הטקסט במידה שהפכה את הזיהוי לבלתי-מכריע. לכן יש להתייחס לטענות מוקדמות שכלי מסוים "עובד" מול Claude כאל טענות שטרם אומתו, ולא כתוצאות טכניות מבוססות.

המגבלה הזו היא מבנית. כאשר אנשים רשאים לשנות את השפה באופן חופשי, אפשר לשבש דפוס שמבוסס על הסקת מסקנות פשוט באמצעות שינוי השפה עצמה. סימן עמיד יותר עשוי לצמצם תוצאות שליליות שגויות לאחר טיפול רגיל, אך הוא אינו יכול להפוך סיגנל טקסטואלי שניתן לשינוי לשרשרת בלתי-ניתנת לשבירה של תיעוד מקור.

מה סעיף 50 אוסר — ומה לא

סעיף 50 מטיל את חובת הסימון הקריא-מכונה בעיקר על ספקי מערכות AI רלוונטיות, ובמצבים מוגדרים גם על מי שמפעילים את המערכות. נוסח החובה מתמקד בכך שפלט סינתטי יסומן ויהיה ניתן לזיהוי; הוא אינו מכתיב טכנולוגיה אוניברסלית אחת.

גם ההנחיות הזמינות של האיחוד האירופי אינן מהוות איסור גורף ונפרד על כל צד שלישי שמסיר סימן מתוכן. הן מכירות ברלוונטיות של עריכה רגילה שאינה משנה באופן מהותי את נתוני הקלט או את המשמעות שלהם, ובמקביל מגדירות את המסגרת לסימון קריא-מכונה.

אין פירוש הדבר שלהסרת סימן אין לעולם השלכות משפטיות. חוזים, כללי פלטפורמות, סוגיות זכויות יוצרים, דינים הנוגעים להונאה ולהטעיה, מדיניות במקומות עבודה או במוסדות לימוד וחובות גילוי ענפיות עשויים לשנות את התמונה במקרה מסוים. המסקנה הזהירה יותר היא שסעיף 50 מטיל חובת סימון על הספקים — אך אינו מבטיח שסימן מים טקסטואלי יישאר קבוע מבחינה טכנית, ואינו מספק כלל אוניברסלי לכל שימוש עתידי בתוכן.

השורה התחתונה

סימן המים של Claude עשוי להפוך את המעורבות של AI לניתנת לזיהוי במקרים מסוימים — במיוחד כאשר טקסט מסומן מועתק או עובר עריכה קלה, וכאשר מטא-נתוני המקור של קובץ נשמרים. הוא אינו יוצר הוכחה חותכת לזהות הכותב, לבעלות על היצירה או לאחריות לפרסום.

המרוץ המוקדם אחר כלי הסרה רק מדגיש את ההבדל הזה. מאגר יכול לצבור אלפי כוכבים לפני שמישהו מסוגל לבדוק את טענותיו באופן עצמאי, במיוחד כאשר הגלאי הבסיסי אינו פומבי. עבור מוציאים לאור, אנשי חינוך, עסקים ופלטפורמות, השאלה החשובה אינה רק אם סימן מים קיים. צריך לבדוק אילו ראיות זמינות, עד כמה החומר עבר שינוי, אילו רשומות מקור נשמרו ומהן חובות הגילוי החלות על השימוש הספציפי.