סימן בלתי נראה בתוך הטקסט של קלוד: מה הוא מזהה — ומה ממש לא

Anthropic מטמיעה סימן מים בלתי נראה וניתן לזיהוי-מכונה בטקסט שנוצר בגרסאות החדשות של Claude. החברה מסבירה שהמהלך נועד לתמוך בדרישות השקיפות של סעיף 50 בחוק הבינה המלאכותית של האיחוד האירופי, אך בחרה להחיל אותו ברחבי העולם ולא להפעיל מתג ייעודי לאירופה בלבד.

הנקודה החשובה ביותר: תוצאת זיהוי היא אות למקור אפשרי, לא פסק דין על מחברוּת. היא עשויה להצביע על כך ש-Claude היה מעורב ביצירת חלק מהמילים, אך אינה מזהה את המשתמש, אינה קובעת מי כתב את העבודה ואינה מוכיחה שהמודל יצר את המסמך כולו.

מה Anthropic מסמנת?

מודלי Claude שהושקו ב-2 באוגוסט 2026 או לאחר מכן תומכים בסימון ניתן לזיהוי-מכונה מרגע השקתם. Anthropic אומרת שהיא פועלת להוסיף את הסימון גם למודלים ישנים יותר. הוא חל, בכפוף לתמיכה של המוצר או הפלטפורמה, ב-Claude.ai, ב-API של Claude Platform, ב-Claude Code, ב-Claude Cowork, ב-Claude Tag ובפריסות ענן של צדדים שלישיים.

מדובר למעשה בשתי מערכות שונות:

• טקסט: סימן מים סטטיסטי בלתי מורגש, המשולב בבחירות המילים של המודל.
• קבצים נתמכים: מטא-דאטה חתום של מקוריות ותהליך יצירה לפי תקן C2PA, בין היתר בקובצי SVG, PNG ו-JPG.

אין לבלבל בין המנגנונים האלה לבין תווית גלויה, תווים חבויים, מזהה חשבון או הודעת זכויות יוצרים. Anthropic מציינת שסימן המים בטקסט אינו מכיל מידע שניתן לקשר לאדם, לארגון, לשיחה או לצ'אט מסוימים.

למה הסימון מופעל בכל העולם?

הסיבה המיידית שעליה מצביעה Anthropic היא משטר השקיפות של סעיף 50 בחוק ה-AI של האיחוד האירופי, וכן התחייבותה לקוד ההתנהלות של סעיף 50(2) בנושא שקיפות של תוכן שנוצר באמצעות AI. הכללים מחייבים ספקים הפועלים בשוק האירופי להפוך תוכן מסוים שנוצר ב-AI לניתן לזיהוי בפורמט שמכונה יכולה לקרוא.

במקום לנהל התנהגות שונה לפי אזור, Anthropic החליטה להחיל את המדיניות בכל מקום שבו מודלי Claude הנתמכים זמינים — גם מחוץ לאיחוד האירופי. כך נוצר תקן אחד ברמת המודל עבור משתמשים פרטיים, מפתחים, עסקים ולקוחות API, אף שייתכן שפלטפורמות או תכונות מסוימות לא יתמכו בכל סוגי הסימון.

איך עובד סימן המים בטקסט?

השיטה מבוססת על דפוס סטטיסטי בבחירת טוקנים — יחידות הטקסט שהמודל מעבד. במקרים רבים יש למודל כמה דרכים סבירות להמשיך משפט. סימן המים משנה את מקור האקראיות שמשמש להכרעה בין בחירות בעלות חשיבות נמוכה יחסית, וכך יוצר לאורך הטקסט דפוס שמפתח מתאים יכול לזהות בהמשך. Anthropic מתארת גישה הקשורה לטכניקת SynthID-Text של Google DeepMind.

מבחינת הקורא, דבר אינו אמור להשתנות: אין תווים מיוחדים, אין טוקנים נוספים, והחברה אומרת שהסימון אינו אמור להשפיע באופן מהותי על הניסוח, היצירתיות, הקריאוּת או העלות. לפי Anthropic, בדיקות פנימיות לא מצאו השפעה על איכות הפלט.

מכיוון שהאות מפוזר בתוך בחירות מילים רגילות, הוא שונה ממטא-דאטה של קובץ — מידע שעלול להיעלם בעת ייצוא או שמירה מחדש. העתקה והדבקה, שינוי עיצוב או עריכות קלות עשויים להשאיר מספיק מהדפוס כדי לאפשר זיהוי. עם זאת, מדובר ביכולת הסתברותית ולא בהבטחה.

האם הסימן שורד תרגום, סיכום או הגהה?

לא באופן אמין. תרגום, סיכום, פרפרזה ועריכה משמעותית מחליפים רבות מבחירות הטוקנים המקוריות שנושאות את האות. לעיתים עשויות להישאר עקבות שניתנות לזיהוי, אך אין בסיס לטענה שכל תרגום, תקציר, הגהה או עריכה ישמרו את סימן המים.

גם אורך הקטע חשוב. ככל שיש יותר טקסט, הביטחון הסטטיסטי של הזיהוי בדרך כלל עולה. תשובה קצרה, או הגהה שבה Claude שינה רק כמה מילים, עלולות להכיל מעט מדי טקסט שנבחר בידי המודל כדי להפיק תוצאה משמעותית.

לכן יש הבדל בין נוכחות מעשית של סימן מים לבין היכולת לזהות אותו: טקסט יכול לעבור עיבוד ב-Claude בלי להניב תוצאה חיובית חזקה, והיעדר סימן אינו מוכיח שהקטע נכתב כולו בידי אדם.

מה תוצאה חיובית באמת אומרת?

זיהוי חיובי עונה על שאלה צרה: מה הסבירות ש-Claude היה מעורב בכתיבת חלק מהטקסט? הוא אינו קובע:

• מי ניסח את ההנחיה למודל;
• מי כתב את החומר המקורי או את החלקים שלא נוצרו ב-Claude;
• האם אדם ערך את הפלט באופן מהותי;
• האם Claude יצר את המסמך כולו;
• האם המשתמש הפר כלל של מוסד לימודים, מקום עבודה, מערכת פרסום או פלטפורמה; או
• למי שייכת היצירה ומי נושא באחריות המשפטית לה.

הסימון גם אינו מזהה משתמש, ארגון או שיחה מסוימים, והמפתח של Anthropic אינו יכול לזהות פלט שנוצר אצל ספק AI אחר.

Anthropic מסרה שהיא מתכננת להציע API לזיהוי. מדובר במשהו שונה מגלאי AI כלליים, שמנסים להסיק מחברוּת לפי דפוסי ניסוח או "סימנים" לשוניים לכאורה. גלאי של סימן מים אמור לחפש חתימה סטטיסטית מכוונת שנוצרה באמצעות מפתח.

למה מבקרים טוענים שהגישה רחבה מדי?

הוויכוח מתמקד בהבדל בין יצירת תוכן סינתטי חדש לבין סיוע עריכתי רגיל. מבקרים טוענים שסימון ברמת המודל עלול להתייחס באותו אופן למאמר שנוצר כמעט כולו ב-AI ולמסמך שנכתב ברובו בידי אדם וקיבל עזרה באיות, בדקדוק, בבהירות, בתרגום או בנגישוּת.

מכאן מגיעה הביקורת שמדובר ב"פטיש במקום באזמל": סימון ברירת מחדל לכל פלט של מודל עשוי להיות רחב יותר מהמקרה שהוראות השקיפות מבקשות להסדיר. החשש גדל כאשר מוסד לימודים, מעסיק, הוצאה לאור או פלטפורמה מתייחסים לעצם קיומו של סימן כהוכחה להתנהגות פסולה.

ההסבר הטכני של Anthropic מצמצם חלקית את הסיכון בתרחישי עריכה מסוימים: הגהה קלה עשויה להשאיר מעט מדי מילים שנבחרו ב-Claude כדי לאפשר זיהוי בטוח. אבל זו מגבלה של רמת הביטחון הסטטיסטית — לא פטור רשמי למשתמש ולא מבחן אמין למחברוּת.

ומה לגבי Google, OpenAI, Meta ו-Microsoft?

חשוב להפריד בין כמה מושגים שלעתים מוצגים כאילו הם אותו דבר:

1. חתימה על קוד שקיפות אירופי;
2. הוספת מטא-דאטה של מקוריות לקבצים;
3. תוויות גלויות; ו-
4. סימן מים סטטיסטי בתוך טקסט.

Anthropic אומרת שספקיות AI גדולות אחרות חתמו על אותו קוד אירופי ויישמו מערכות משלהן. אין פירוש הדבר ש-Google, OpenAI, Meta ו-Microsoft משתמשות באותה שיטה, מכסות את אותם מוצרים או מציעות מדיניות זיהוי זהה.

הגישה הטקסטואלית של Anthropic קשורה למשפחת הטכניקות SynthID-Text ש-Google DeepMind פרסמה, ואילו C2PA משמש בנפרד למטא-דאטה של מקוריות בקבצים נתמכים. המקורות הזמינים אינם מספיקים כדי לקבוע שכל ארבע החברות הפעילו סימן מים גלובלי לטקסט, המקביל לזה של Claude, בכל מוצריהן.

תגובת המשתמשים והבעיה המעשית

ההשקה עוררה חששות בקרב משתמשי Claude, שחוששים שהשימוש ב-AI ייחשף במסגרת לימודים, עבודה, פרסום או פעילות מסחרית. דיווחים תיארו גם משתמשים שאיימו לבטל מנויים או טענו שכבר ביטלו אותם בעקבות המדיניות.

משתמשים אחרים בחנו כלים להסרת סימני מים או לעקיפתם. שכתוב, פרפרזה, תרגום, סיכום או יצירה מחדש של הקטע עשויים להחליש או להסיר אות סטטיסטי — וזו בדיוק הסיבה שתוצאה שלילית אינה יכולה לזכות אדם מכל טענה לשימוש ב-AI. מנגד, סימן שנשאר עשוי להעיד על סיוע מוגבל ולא על יצירה מלאה של המסמך.

למוסדות, המסקנה הבטוחה היא פשוטה: תוצאת זיהוי צריכה להיות חלק ממכלול הראיות, לא קביעה אוטומטית של הפרה. החלטה רצינית צריכה להתחשב בהקשר, בהיסטוריית גרסאות וטיוטות, בכללי הגילוי הרלוונטיים, בסוג הסיוע שניתן ובאפשרות של האדם להסביר את השימוש. בדיקה אנושית חשובה במיוחד בעריכה, בתרגום, בנגישוּת ובכתיבה משותפת.

סימן המים של Claude עשוי להקל על חקירת מעורבות של AI, אבל הוא אינו פותר את השאלה הקשה יותר — מי המחבר. ההבחנה החשובה היא בין אות לבין הוכחה: האות יכול לתמוך בשקיפות, ואילו הוכחה למחברוּת מחייבת הקשר שסימן סטטיסטי לבדו אינו יכול לספק.