Pemberontakan Watermark Claude: Mengapa Pengguna Murka dan Bagaimana SynthID-Text Bekerja

Takut terdeteksi di kantor dan sekolah. Keluhan paling pribadi: pengguna khawatir atasan, guru, dan klien akan menggunakan watermark untuk mendeteksi penggunaan AI yang tidak diungkapkan dalam penulisan profesional, kiriman klien, dan tugas sekolah . Banyak yang menggambarkannya secara terbuka sebagai 'ketahuan menyontek' di pekerjaan atau kelas . Influencer matematika John Ennis memposting tangkapan layar pembatalan langganan Claude Max-nya dan menyebut 'ide watermark yang konyol' .

Terlalu luas hingga menjangkau teks tulisan manusia. Charles Hoskinson sendiri mendemonstrasikan masalah ini sebelum merilis alatnya. Ia menguji sistem pada teks yang ia tulis asli pada 2016 — materi murni manusia — dan Claude tetap memberi watermark sebagai buatan AI setelah melewati proses copy-edit . Jika pengguna mengunggah tulisan mereka sendiri dan meminta Claude untuk memolesnya, outputnya akan diberi watermark ulang sebagai berasal dari AI .

Masalah kepemilikan dan hukum. Syarat layanan Anthropic mengaitkan kepemilikan output dengan kepatuhan terhadap kebijakan perusahaan . Baris metadata 'Co-Authored-By: Claude' baru di trailer Git commit dan output lainnya menciptakan ketidakpastian hukum tentang siapa sebenarnya penulis karya tersebut . Kritikus berargumen bahwa watermark ini menyamakan karya yang dibantu AI dengan karya yang dibuat AI, sehingga memunculkan pertanyaan tentang kepengarangan dan hak cipta .

Bagaimana cara kerja watermark SynthID-Text

SynthID-Text dari Google DeepMind adalah sistem watermark teks siap pakai untuk LLM, yang dijelaskan dalam makalah Nature yang telah diulas sejawat dan dirilis sebagai open-source pada Oktober 2024 . Teknologi ini tidak sama dengan yang digunakan Anthropic, tetapi merupakan contoh paling terdokumentasi dari kelas watermark yang digunakan Anthropic.

Tournament sampling adalah mekanisme kunci. Selama pembuatan teks, kunci rahasia memengaruhi proses pemilihan token model. Ketika beberapa token memiliki kemungkinan statistik yang sama, kunci secara deterministik 'memenangkan' pilihan tertentu di atas yang lain, menciptakan pola yang halus dan dapat diulang . Watermark adalah sidik jari statistik yang tertanam dalam distribusi pilihan kata itu sendiri — tidak ada string tersembunyi, karakter tak terlihat, atau kode tambahan .

Deteksi membutuhkan kunci yang cocok. Detektor yang menggunakan kunci rahasia yang sama menilai distribusi token teks untuk menentukan kemungkinan bahwa teks tersebut dihasilkan oleh model yang diberi watermark . Sistem ini menggunakan detektor Weighted Mean (tanpa perlu pelatihan) atau detektor Bayesian yang lebih canggih .

Dirancang untuk bertahan saat diolah. Watermark ini dirancang untuk bertahan saat disalin, ditempel, diedit ringan, dan diformat ulang . Namun, ini tidak bisa dihancurkan — penulisan ulang berat, pencampuran dengan teks manusia, atau pemrosesan ulang oleh AI lain dapat mengencerkan atau menghilangkannya .

Respons Charles Hoskinson: Anthropies

Pendiri Cardano, Charles Hoskinson, merilis alat open-source bernama 'Anthropies' — gabungan sengaja dari Anthropic dan herpes — pada 16 Agustus 2026 .

Serangan tiga lapis. Alat yang dirilis di bawah lisensi Apache 2.0 di GitHub ini menangani tiga jenis penanda :

• Watermark teks statistik pada output Claude: dialihkan melalui model penulisan ulang tanpa tanda untuk mematahkan pola statistik .
• Kredensial gambar C2PA: dihilangkan dengan menyandikan ulang gambar .
• Trailer Git 'Co-Authored-By: Claude': dihapus bersih dari metadata commit .

Argumen hukum, bukan sekadar kode. Sekitar setengah dari repositori dilaporkan bukan kode, melainkan argumen hukum yang menyerang syarat layanan Anthropic — khususnya klausa yang mengaitkan kepemilikan output dengan kepatuhan terhadap kebijakan perusahaan . Hoskinson membingkai rilis ini di X sebagai peringatan tentang apa yang ia lihat sebagai tindakan berlebihan, bukan sekadar alat utilitas .

Keterbatasan yang jujur. Proyek ini mencatat bahwa ia tidak dapat menjamin penghindaran total terhadap sistem deteksi Anthropic yang tidak diungkapkan . Seperti yang diakui Hoskinson di README: 'Tandanya adalah kata-katanya. Tidak ada muatan terpisah yang perlu dihapus. Menghilangkannya berarti mengubah kata-kata yang ada' .

Gambaran yang lebih luas

Watermark Anthropic adalah salah satu penegakan skala besar pertama dari persyaratan transparansi EU AI Act, dan reaksi ini mengungkap ketegangan yang dalam. Teknologi yang sama yang membuat asal-usul AI dapat diverifikasi juga membuatnya tidak terhindarkan — dan bagi jutaan profesional, pelajar, dan kreator yang menggunakan Claude sebagai alat produktivitas, itu adalah fitur yang tidak mereka inginkan.

Apakah alat seperti Anthropies akan bertahan terhadap peningkatan watermark di masa depan, dan apakah regulator akan menganggap penghilangan watermark sebagai pelanggaran daripada hak pengguna, adalah pertanyaan yang hanya akan dijawab oleh waktu dan kasus pengadilan.