Protesty napędzają cztery główne powody.
Brak możliwości rezygnacji. Znak wodny jest obowiązkowy i globalny – dotyczy każdego użytkownika w każdym kraju, nie tylko w UE . Osoby, które nigdy nie miały styczności z unijnymi regulacjami, nagle odkryły, że ich praca nosi sygnaturę pochodzenia, której nie mogą wyłączyć ani zignorować.
Strach przed wykryciem w pracy i szkole. Najbardziej osobisty zarzut: użytkownicy obawiają się, że pracodawcy, nauczyciele i klienci wykorzystają znak wodny do wykrywania nieujawnionego użycia AI w profesjonalnych tekstach, dostarczanych projektach i szkolnych zadaniach . Wielu określiło to publicznie jako „łapanie ich na oszustwie” w pracy lub na zajęciach . Influencer matematyczny John Ennis opublikował zrzut ekranu anulowania subskrypcji Claude Max i wskazał jako przyczynę „niedorzeczny pomysł znaku wodnego” .
Nadmierny zakres dotyczy także tekstów pisanych przez ludzi. Sam Charles Hoskinson zademonstrował problem, zanim wydał swoje narzędzie. Przetestował system na tekście, który sam napisał w 2016 roku – czysto ludzkim materiale – a Claude opatrzył go znakiem wodnym jako AI po jednym przejściu korekty . Jeśli użytkownik wgra własny tekst i poprosi Claude'a o poprawienie stylu, wynik jest oznaczany jako wygenerowany przez AI .
Problemy z własnością i aspekty prawne. Warunki korzystania z usług Anthropic uzależniają własność wyników od przestrzegania polityki firmy . Nowa linia metadanych „Co-Authored-By: Claude” w git commitach i innych wynikach stwarza niepewność prawną co do faktycznego autorstwa . Krytycy twierdzą, że znak wodny zrównuje pracę wspomaganą przez AI z pracą autorstwa AI, rodząc pytania o autorstwo i prawa autorskie .
SynthID-Text od Google DeepMind to gotowy do produkcji system znakowania tekstu dla dużych modeli językowych, opisany w recenzowanym artykule w Nature i udostępniony jako open source w październiku 2024 roku . To nie ta sama technologia, której używa Anthropic, ale jest najlepiej udokumentowanym przykładem klasy znaków wodnych, które Anthropic wdrożył.
Kluczowym mechanizmem jest próbkowanie turniejowe. Podczas generowania tekstu tajny klucz wpływa na proces wyboru tokenów przez model. Gdy kilka tokenów jest statystycznie równie prawdopodobnych, klucz deterministycznie „wybiera” jedne kosztem innych, tworząc subtelny, powtarzalny wzór . Znak wodny to statystyczny odcisk palca osadzony w rozkładzie samych wyborów słów – nie ma ukrytego ciągu znaków, niewidzialnego znaku ani dołączonego kodu .
Wykrywanie wymaga dopasowanego klucza. Detektor używający tego samego tajnego klucza ocenia rozkład tokenów w tekście, aby określić prawdopodobieństwo, że został wygenerowany przez oznaczony model . System wykorzystuje detektor ważonej średniej (nie wymaga uczenia) lub bardziej zaawansowany detektor Bayesa .
Zaprojektowany, by przetrwać obróbkę. Znak wodny jest zaprojektowany tak, aby utrzymać się po kopiowaniu, wklejaniu, lekkiej edycji i zmianie formatowania . Nie jest jednak niezniszczalny – intensywne przepisywanie, mieszanie z ludzkim tekstem lub ponowne przetworzenie przez innego AI może go osłabić lub usunąć .
Założyciel Cardano, Charles Hoskinson, 16 sierpnia 2026 roku wydał otwarte narzędzie o nazwie „Anthropies” – celowa zbitka słów Anthropic i herpes .
Trójwarstwowy atak. Narzędzie, opublikowane na GitHubie na licencji Apache 2.0, radzi sobie z trzema rodzajami znaczników :
Argument prawny, nie tylko kod. Około połowa repozytorium to podobno nie kod, ale argument prawny atakujący warunki korzystania z Anthropic – konkretnie klauzulę uzależniającą własność wyników od przestrzegania polityki firmy . Hoskinson na X określił publikację jako ostrzeżenie przed tym, co uważa za nadużycie, a nie tylko narzędzie użytkowe .
Uczciwe ograniczenia. Projekt zaznacza, że nie może zagwarantować całkowitego obejścia nieujawnionych systemów wykrywania Anthropic . Jak skutecznie przyznaje README Hoskinsona: „Znak to samo sformułowanie. Nie ma osobnego ładunku do usunięcia. Usunięcie go oznacza zmianę użytych słów” .
Wprowadzenie znaków wodnych przez Anthropic to jedna z pierwszych dużej skali egzekucji wymogów przejrzystości unijnego Aktu o AI, a reakcja ujawnia głębokie napięcie. Ta sama technologia, która umożliwia weryfikację pochodzenia AI, czyni go też nieuniknionym – a dla milionów profesjonalistów, studentów i twórców używających Claude'a jako narzędzia produktywności jest to funkcja, której nie chcą.
Czy narzędzia takie jak Anthropies wytrzymają przyszłe ulepszenia znakowania i czy regulatorzy uznają usuwanie znaków za naruszenie, a nie prawo użytkownika – to pytania, na które odpowiedzą tylko czas i rozprawy sądowe.
Protesty napędzają cztery główne powody.
Brak możliwości rezygnacji. Znak wodny jest obowiązkowy i globalny – dotyczy każdego użytkownika w każdym kraju, nie tylko w UE . Osoby, które nigdy nie miały styczności z unijnymi regulacjami, nagle odkryły, że ich praca nosi sygnaturę pochodzenia, której nie mogą wyłączyć ani zignorować.
Strach przed wykryciem w pracy i szkole. Najbardziej osobisty zarzut: użytkownicy obawiają się, że pracodawcy, nauczyciele i klienci wykorzystają znak wodny do wykrywania nieujawnionego użycia AI w profesjonalnych tekstach, dostarczanych projektach i szkolnych zadaniach . Wielu określiło to publicznie jako „łapanie ich na oszustwie” w pracy lub na zajęciach . Influencer matematyczny John Ennis opublikował zrzut ekranu anulowania subskrypcji Claude Max i wskazał jako przyczynę „niedorzeczny pomysł znaku wodnego” .
Nadmierny zakres dotyczy także tekstów pisanych przez ludzi. Sam Charles Hoskinson zademonstrował problem, zanim wydał swoje narzędzie. Przetestował system na tekście, który sam napisał w 2016 roku – czysto ludzkim materiale – a Claude opatrzył go znakiem wodnym jako AI po jednym przejściu korekty . Jeśli użytkownik wgra własny tekst i poprosi Claude'a o poprawienie stylu, wynik jest oznaczany jako wygenerowany przez AI .
Problemy z własnością i aspekty prawne. Warunki korzystania z usług Anthropic uzależniają własność wyników od przestrzegania polityki firmy . Nowa linia metadanych „Co-Authored-By: Claude” w git commitach i innych wynikach stwarza niepewność prawną co do faktycznego autorstwa . Krytycy twierdzą, że znak wodny zrównuje pracę wspomaganą przez AI z pracą autorstwa AI, rodząc pytania o autorstwo i prawa autorskie .
SynthID-Text od Google DeepMind to gotowy do produkcji system znakowania tekstu dla dużych modeli językowych, opisany w recenzowanym artykule w Nature i udostępniony jako open source w październiku 2024 roku . To nie ta sama technologia, której używa Anthropic, ale jest najlepiej udokumentowanym przykładem klasy znaków wodnych, które Anthropic wdrożył.
Kluczowym mechanizmem jest próbkowanie turniejowe. Podczas generowania tekstu tajny klucz wpływa na proces wyboru tokenów przez model. Gdy kilka tokenów jest statystycznie równie prawdopodobnych, klucz deterministycznie „wybiera” jedne kosztem innych, tworząc subtelny, powtarzalny wzór . Znak wodny to statystyczny odcisk palca osadzony w rozkładzie samych wyborów słów – nie ma ukrytego ciągu znaków, niewidzialnego znaku ani dołączonego kodu .
Wykrywanie wymaga dopasowanego klucza. Detektor używający tego samego tajnego klucza ocenia rozkład tokenów w tekście, aby określić prawdopodobieństwo, że został wygenerowany przez oznaczony model . System wykorzystuje detektor ważonej średniej (nie wymaga uczenia) lub bardziej zaawansowany detektor Bayesa .
Zaprojektowany, by przetrwać obróbkę. Znak wodny jest zaprojektowany tak, aby utrzymać się po kopiowaniu, wklejaniu, lekkiej edycji i zmianie formatowania . Nie jest jednak niezniszczalny – intensywne przepisywanie, mieszanie z ludzkim tekstem lub ponowne przetworzenie przez innego AI może go osłabić lub usunąć .
Założyciel Cardano, Charles Hoskinson, 16 sierpnia 2026 roku wydał otwarte narzędzie o nazwie „Anthropies” – celowa zbitka słów Anthropic i herpes .
Trójwarstwowy atak. Narzędzie, opublikowane na GitHubie na licencji Apache 2.0, radzi sobie z trzema rodzajami znaczników :
Argument prawny, nie tylko kod. Około połowa repozytorium to podobno nie kod, ale argument prawny atakujący warunki korzystania z Anthropic – konkretnie klauzulę uzależniającą własność wyników od przestrzegania polityki firmy . Hoskinson na X określił publikację jako ostrzeżenie przed tym, co uważa za nadużycie, a nie tylko narzędzie użytkowe .
Uczciwe ograniczenia. Projekt zaznacza, że nie może zagwarantować całkowitego obejścia nieujawnionych systemów wykrywania Anthropic . Jak skutecznie przyznaje README Hoskinsona: „Znak to samo sformułowanie. Nie ma osobnego ładunku do usunięcia. Usunięcie go oznacza zmianę użytych słów” .
Wprowadzenie znaków wodnych przez Anthropic to jedna z pierwszych dużej skali egzekucji wymogów przejrzystości unijnego Aktu o AI, a reakcja ujawnia głębokie napięcie. Ta sama technologia, która umożliwia weryfikację pochodzenia AI, czyni go też nieuniknionym – a dla milionów profesjonalistów, studentów i twórców używających Claude'a jako narzędzia produktywności jest to funkcja, której nie chcą.
Czy narzędzia takie jak Anthropies wytrzymają przyszłe ulepszenia znakowania i czy regulatorzy uznają usuwanie znaków za naruszenie, a nie prawo użytkownika – to pytania, na które odpowiedzą tylko czas i rozprawy sądowe.