2. C2PA-provenansmetadata – For støttede filtyper (som .svg, .png og .jpg) legger Anthropic ved digitalt signerte C2PA-metadatatagger som kryptografisk bekrefter at innholdet er generert av Claude .
Anthropic har signert EUs AI Act Code of Practice i henhold til artikkel 50(2) for å overholde nye åpenhetsregler om merking av syntetisk innhold, og selskapet har uttalt at de snart vil lansere deteksjonsverktøy .
Motreaksjonen har vært kraftig og spenner over flere kategorier:
Ingen reservasjonsrett og ingen av/på-bryter – Vannmerket er innebygd i modellens slutningspipeline. Det finnes ingen bryter for brukeren, ingen API-parameter og ingen bedriftsavtale som deaktiverer det . Utviklere, spesielt de som bruker Claude Code, protesterte mot at usynlig metadata ble injisert i koden deres uten samtykke .
Feilaktig tilskrivelse av forfatterskap – Vannmerket består etter korrekturlesing eller lett redigering. Kritikere hevder at tekst som senere er revidert av et menneske fortsatt kan flagges som "AI-generert", noe som kan føre til falske positiver i akademiske eller profesjonelle sammenhenger .
Falske anklager i viktige sammenhenger – Studenter og profesjonelle oversvømte sosiale medier og kalte tiltaket en "tragedie", av frykt for at automatiske deteksjonsverktøy feilaktig vil straffe legitimt menneskelig arbeid .
Utvikleres tap av kontroll – Fremtredende utviklere, inkludert Nick Dobos fra The Browser Company, protesterte på prinsipielt grunnlag: "Jeg vil ikke ha usynlig informasjon i kodeutdataene mine" .
Uprøvd deteksjonsnøyaktighet – Anthropic har ennå ikke lansert detektoren sin, så det er umulig å uavhengig verifisere falsk-positiv-rater eller generell pålitelighet .
En bølge av verktøy for fjerning av vannmerker dukket opp i løpet av få dager etter kunngjøringen. Effektiviteten er kraftig begrenset.
claude-watermark-cleaner (GitHub) – Lansert innen 24 timer av utvikleren mikiane. Det kjører en eller to omskrivingsrunder på Claude-utdata ved hjelp av en annen modell til omtrent 70 % av det statistiske vannmerket er svekket. Repoet har nå over 4500 stjerner .
Generelle omskrivings-/parafraseringsverktøy – Tjenester som Haimaker og Rephrasey anbefaler en tre-trinns prosess: fjern skjulte Unicode-tegn, omskriv teksten med en ikke-Claude-modell, og fjern C2PA/EXIF-metadata fra filer .
"Slangeolje"-problemet – Sikkerhetsforskere hos BleepingComputer og daily.dev understreker at nesten alle nåværende fjerningsverktøy kun kan fjerne overflatiske elementer (skjulte Unicode-tegn, film metadata), ikke det dype statistiske vannmerket som er innebygd i ordvalget. Bare fullstendige meningsbevarende omskrivinger har noen sjanse til å svekke det, og ingen kan pålitelig bevise at vannmerket er fjernet før Anthropic lanserer deteksjonsverktøyet sitt .
Etablerte omgåelsestjenester – Minst én eksisterende tjeneste for å omgå AI-deteksjon har også svingt seg inn for å hevde fjerning av Claude-vannmerket, men uavhengig verifisering forblir umulig uten en offisiell detektor .
Kjernespørsmålet forblir: uten en offentlig detektor fra Anthropic, kan ingen verktøy pålitelig bevise at det har fjernet vannmerket. Det statistiske signalet er vevd inn i selve ordvalget, ikke lagt til som fjernbar metadata – og det er det hele saken handler om.
2. C2PA-provenansmetadata – For støttede filtyper (som .svg, .png og .jpg) legger Anthropic ved digitalt signerte C2PA-metadatatagger som kryptografisk bekrefter at innholdet er generert av Claude .
Anthropic har signert EUs AI Act Code of Practice i henhold til artikkel 50(2) for å overholde nye åpenhetsregler om merking av syntetisk innhold, og selskapet har uttalt at de snart vil lansere deteksjonsverktøy .
Motreaksjonen har vært kraftig og spenner over flere kategorier:
Ingen reservasjonsrett og ingen av/på-bryter – Vannmerket er innebygd i modellens slutningspipeline. Det finnes ingen bryter for brukeren, ingen API-parameter og ingen bedriftsavtale som deaktiverer det . Utviklere, spesielt de som bruker Claude Code, protesterte mot at usynlig metadata ble injisert i koden deres uten samtykke .
Feilaktig tilskrivelse av forfatterskap – Vannmerket består etter korrekturlesing eller lett redigering. Kritikere hevder at tekst som senere er revidert av et menneske fortsatt kan flagges som "AI-generert", noe som kan føre til falske positiver i akademiske eller profesjonelle sammenhenger .
Falske anklager i viktige sammenhenger – Studenter og profesjonelle oversvømte sosiale medier og kalte tiltaket en "tragedie", av frykt for at automatiske deteksjonsverktøy feilaktig vil straffe legitimt menneskelig arbeid .
Utvikleres tap av kontroll – Fremtredende utviklere, inkludert Nick Dobos fra The Browser Company, protesterte på prinsipielt grunnlag: "Jeg vil ikke ha usynlig informasjon i kodeutdataene mine" .
Uprøvd deteksjonsnøyaktighet – Anthropic har ennå ikke lansert detektoren sin, så det er umulig å uavhengig verifisere falsk-positiv-rater eller generell pålitelighet .
En bølge av verktøy for fjerning av vannmerker dukket opp i løpet av få dager etter kunngjøringen. Effektiviteten er kraftig begrenset.
claude-watermark-cleaner (GitHub) – Lansert innen 24 timer av utvikleren mikiane. Det kjører en eller to omskrivingsrunder på Claude-utdata ved hjelp av en annen modell til omtrent 70 % av det statistiske vannmerket er svekket. Repoet har nå over 4500 stjerner .
Generelle omskrivings-/parafraseringsverktøy – Tjenester som Haimaker og Rephrasey anbefaler en tre-trinns prosess: fjern skjulte Unicode-tegn, omskriv teksten med en ikke-Claude-modell, og fjern C2PA/EXIF-metadata fra filer .
"Slangeolje"-problemet – Sikkerhetsforskere hos BleepingComputer og daily.dev understreker at nesten alle nåværende fjerningsverktøy kun kan fjerne overflatiske elementer (skjulte Unicode-tegn, film metadata), ikke det dype statistiske vannmerket som er innebygd i ordvalget. Bare fullstendige meningsbevarende omskrivinger har noen sjanse til å svekke det, og ingen kan pålitelig bevise at vannmerket er fjernet før Anthropic lanserer deteksjonsverktøyet sitt .
Etablerte omgåelsestjenester – Minst én eksisterende tjeneste for å omgå AI-deteksjon har også svingt seg inn for å hevde fjerning av Claude-vannmerket, men uavhengig verifisering forblir umulig uten en offisiell detektor .
Kjernespørsmålet forblir: uten en offentlig detektor fra Anthropic, kan ingen verktøy pålitelig bevise at det har fjernet vannmerket. Det statistiske signalet er vevd inn i selve ordvalget, ikke lagt til som fjernbar metadata – og det er det hele saken handler om.