Marca-d’água de IA do Claude é contornada em horas — e o que isso revela sobre a origem dos textos

A decisão da Anthropic de incluir marcas legíveis por máquina nas respostas do Claude rapidamente virou um teste prático para a resistência das marcas-d’água de texto gerado por IA. Quatro horas depois de a empresa confirmar a implementação, o desenvolvedor Guillaume Meyer publicou uma alternativa de código aberto para contorná-la. O episódio expõe a principal limitação desse tipo de tecnologia: padrões estatísticos podem ajudar em verificações rotineiras, mas ficam vulneráveis quando o texto é reescrito de forma substancial.

O que mudou a partir de 2 de agosto de 2026

Segundo a Anthropic, modelos Claude compatíveis lançados a partir de 2 de agosto de 2026 passaram a marcar o conteúdo gerado desde o lançamento. A marcação vale onde esses modelos são oferecidos, em todo o mundo. Textos recebem uma marca-d’água imperceptível, enquanto arquivos compatíveis podem incluir metadados de procedência assinados digitalmente.

A mudança foi apresentada como parte do cumprimento das obrigações de transparência associadas ao AI Act da União Europeia. A legislação prevê soluções técnicas que permitam marcar e detectar, em formato legível por máquina, conteúdos gerados ou manipulados por um sistema de IA, quando isso for tecnicamente viável.

As tentativas públicas de neutralizar o sinal apareceram quase imediatamente. A Wired informou que Meyer divulgou seu mecanismo de remoção quatro horas após a confirmação da Anthropic. O projeto posteriormente atraiu mais de 100 colaboradores, enquanto sua divulgação foi salva mais de 20 mil vezes no X. As informações disponíveis não estabelecem um total confiável de estrelas no GitHub, downloads ou usuários.

Como os métodos relatados tentam neutralizar a marca

A marca-d’água textual do Claude não é uma camada de caracteres invisíveis que possa simplesmente ser apagada. A Anthropic a descreve como um padrão estatístico nas escolhas de palavras ou tokens feitas pelo modelo. Um verificador com o método de detecção adequado avalia se a sequência é estatisticamente compatível com o processo de geração do Claude.

A abordagem atribuída a Meyer usa um modelo de linguagem sem marca-d’água para produzir várias reescritas, trocar sinônimos e reorganizar a redação, tentando preservar o sentido. Essas alterações atingem justamente o padrão de escolha de palavras no qual a marca se baseia.

Outras ferramentas acessíveis pelo navegador descritas nas reportagens atuam em aspectos diferentes do conteúdo gerado. Uma delas remove caracteres Unicode invisíveis ou visualmente semelhantes, reorganiza frases e substitui sinônimos. Encurtar o texto ou traduzi-lo para outro idioma e depois traduzi-lo de volta também pode interromper um padrão estatístico. Esses métodos, porém, não devem ser confundidos com a remoção da marca textual central do Claude: a Anthropic afirma que ela não é formada por caracteres ocultos nem por metadados adicionados ao texto.

O que a marca pode — e não pode — demonstrar

A Anthropic afirma que a tecnologia se baseia em uma versão do método SynthID-Text, desenvolvido pelo Google DeepMind. Em escolhas de próxima palavra consideradas de baixo risco, o Claude usa uma aleatoriedade guiada por uma chave secreta e relacionada às palavras anteriores. Um verificador pode então estimar se o trecho é estatisticamente compatível com essas escolhas.

A marca foi projetada para ser invisível ao leitor, não acrescentar caracteres nem usar tokens extras. A empresa também diz que ela não produz efeitos práticos sobre sentido, qualidade, criatividade, legibilidade ou custo.

Ela não contém informações de identificação e não pode ser rastreada até uma pessoa, organização ou conversa específica.

Por isso, trata-se de um sinal de atribuição, não de uma impressão digital pessoal. A Anthropic define a detecção como uma probabilidade de que o Claude tenha participado da redação de um trecho. O resultado não identifica quem escreveu o texto, não prova que uma pessoa não o escreveu, não reconhece necessariamente a produção de outro modelo e não é confiável para passagens curtas.

A diferença é especialmente importante quando o Claude é usado para revisão, edição leve, resumo ou tradução. Segundo a Anthropic, um texto apenas revisado pode conservar a marca somente nas poucas palavras escolhidas pelo modelo, deixando um sinal fraco demais para uma detecção segura.

Por que desenvolvedores contestam o uso da detecção como prova de autoria

A crítica atribuída a Meyer não é uma rejeição da atribuição de conteúdo em si. Ele diferencia a identificação de uma possível participação da IA de uma marca invisível que poderia ser tratada como prova contra uma pessoa. Sua preocupação é que um sinal probabilístico não consiga separar uma autoria substancial da IA de uma ajuda limitada, como revisão ou edição.

Essa preocupação reflete um problema mais amplo de procedência. Um detector pode concluir que um trecho é estatisticamente compatível com a participação do Claude, mas isso não revela quanto do texto final veio do modelo, quanto foi alterado por uma pessoa ou quem teve as ideias originais. Depois de uma reescrita ampla, tradução, condensação ou reconstrução, fica mais difícil estabelecer a fronteira entre “gerado por IA” e “escrito por uma pessoa com auxílio de IA”.

As evidências disponíveis não indicam que a marca-d’água altere a titularidade do conteúdo produzido pelo Claude ou os direitos substantivos dos usuários. A Anthropic apresenta o sistema como uma forma de estimar a possível participação do modelo, não como uma reivindicação de propriedade.

Por que reescrever enfraquece marcas estatísticas

Uma marca estatística depende de um padrão distribuído por muitas escolhas de palavras. Se o texto permanece praticamente intacto, esse padrão pode acompanhá-lo quando ele é copiado e colado e sobreviver a algumas edições. Mas paráfrases extensas, traduções ou reescritas podem modificar palavras suficientes para tornar o sinal indetectável.

Pesquisadores ouvidos pela Nature também permanecem céticos quanto à capacidade de marcas-d’água textuais de dissuadir de forma confiável alguém motivado a reescrever uma saída de IA, inclusive com outro modelo de linguagem. A preocupação é que o sinal seja removido enquanto o sentido do conteúdo permanece em grande parte intacto.

Isso não torna a tecnologia inútil. Ela pode oferecer uma pista legível por máquina em verificações rotineiras, sobretudo quando o texto é longo e continua próximo da forma original. O recurso é mais frágil, porém, como prova duradoura de origem inalterada — especialmente quando uma pessoa revisa o trecho de maneira significativa.

O que o AI Act exige — e o que as evidências não mostram

A exigência europeia relevante coloca a obrigação principal sobre os provedores: eles devem incorporar soluções técnicas que permitam marcar e detectar, em formato legível por máquina, conteúdos gerados ou manipulados por IA, levando em conta a viabilidade técnica. O texto legal cita marcas-d’água e outras técnicas como possíveis caminhos; não garante que um método específico funcione em todas as situações.

As fontes disponíveis não estabelecem uma proibição geral, na legislação da União Europeia, contra a criação ou o uso de ferramentas independentes para remover uma marca-d’água. Também não explicam por que a Anthropic não poderia ter limitado inicialmente o recurso aos usuários da União Europeia. A estratégia declarada pela empresa foi aplicar a marcação mundialmente, onde os modelos compatíveis são oferecidos.

O resultado é um compromisso prático. A marca-d’água pode melhorar a transparência e facilitar verificações posteriores quando o texto permanece relativamente intacto. Mas, com as evidências disponíveis, ela não garante a procedência após uma reescrita deliberada e tampouco resolve, sozinha, questões de autoria, intenção ou responsabilidade.

Em resumo

O lançamento do recurso no Claude mostrou tanto a utilidade quanto a fragilidade das marcas-d’água em textos gerados por IA. A marca pode funcionar como um sinal probabilístico de que o modelo participou da redação, mas não é um metadado oculto, um identificador pessoal nem uma prova conclusiva de que o Claude escreveu o texto final. O surgimento de ferramentas de reescrita — começando pelo projeto de Meyer apenas quatro horas depois — mostra por que a exigência europeia de marcação legível por máquina deve ser entendida como uma medida de transparência, não como uma cadeia de custódia à prova de falhas.