A Revolta das Marcações d'Água da Anthropic: Por que Usuários estão se Rebelando e Como o SynthID-Text Realmente Funciona

A Anthropic apertou um botão em 2 de agosto de 2026 e, de repente, toda saída do Claude passou a carregar uma marca d'água invisível e legível por máquina . O objetivo declarado da empresa era cumprir o Código de Transparência da Lei de IA da UE (Artigo 50), que exige que provedores de IA marquem conteúdo gerado ou editado por IA de uma forma que outros sistemas possam identificar . Mas a medida desencadeou uma rebelião de usuários que não se acalmou.

Por que os usuários estão furiosos com a marca d'água do Claude

Quatro queixas interligadas impulsionaram a reação negativa.

Sem opção de desativar em lugar nenhum. A marca d'água é obrigatória e global — aplica-se a todos os usuários em todos os países, não apenas na UE . Usuários que nunca interagiram com regulamentações europeias de repente se viram com seu trabalho carregando um sinal de proveniência que não podiam desabilitar nem ignorar.

Medo de detecção no trabalho e na escola. A objeção mais pessoal: os usuários temem que empregadores, professores e clientes usem a marca d'água para detectar o uso não declarado de IA em escrita profissional, entregas a clientes e trabalhos escolares . Muitos descreveram publicamente como sendo "pegos colando" em seus empregos ou aulas . O influenciador de matemática John Ennis postou a captura de tela do cancelamento de sua assinatura Claude Max e citou a "ideia ridícula de marca d'água" .

Amplitude excessiva pega texto escrito por humanos. O próprio Charles Hoskinson demonstrou o problema antes de lançar sua ferramenta. Ele testou o sistema em um texto que escreveu originalmente em 2016 — material puramente humano — e o Claude o marcou como gerado por IA após uma passagem de revisão . Se um usuário carrega seu próprio texto e pede ao Claude para revisá-lo, a saída é remarcada como de origem de IA .

Ambigüidade de propriedade e legal. Os termos de serviço da Anthropic vinculam a propriedade da saída à conformidade com as políticas da empresa . Uma nova linha de metadados "Co-Authored-By: Claude" em trailers de commit Git e outras saídas cria incerteza legal sobre quem realmente é o autor do trabalho . Críticos argumentam que a marca d'água confunde trabalho assistido por IA com trabalho de autoria de IA, levantando questões de autoria e direitos autorais .

Como funciona a marca d'água SynthID-Text

O SynthID-Text do Google DeepMind é um sistema de marca d'água de texto pronto para produção para LLMs, descrito em um artigo revisado por pares da Nature e de código aberto em outubro de 2024 . Não é a mesma tecnologia que a Anthropic está usando, mas é o exemplo mais bem documentado da classe de marca d'água que a Anthropic implementa.

A amostragem de torneio é o mecanismo chave. Durante a geração de texto, uma chave secreta influencia o processo de seleção de tokens do modelo. Quando vários tokens são igualmente plausíveis estatisticamente, a chave deterministicamente "vence" certas escolhas em detrimento de outras, criando um padrão sutil e repetível . A marca d'água é uma impressão digital estatística embutida na distribuição das próprias escolhas de palavras — não há string oculta, caractere invisível ou código anexado .

A detecção exige a chave correspondente. Um detector usando a mesma chave secreta pontua a distribuição de tokens do texto para determinar a probabilidade de ter sido gerado pelo modelo marcado . O sistema usa um detector de média ponderada (sem treinamento necessário) ou um detector Bayesiano mais poderoso .

Projetado para sobreviver ao manuseio. A marca d'água é projetada para persistir por meio de cópia, colagem, edição leve e reformatação . Mas não é indestrutível — reescrita pesada, mistura com texto humano ou reprocessamento por outra IA podem diluí-la ou removê-la .

A resposta de Charles Hoskinson: Anthropies

O fundador da Cardano, Charles Hoskinson, lançou uma ferramenta de código aberto chamada "Anthropies" — um portmanteau deliberado de Anthropic e herpes — em 16 de agosto de 2026 .

Ataque em três camadas. A ferramenta, lançada sob licença Apache 2.0 no GitHub, lida com três tipos de marcadores :

• Marcas d'água estatísticas de texto na saída do Claude: roteadas por meio de um modelo de reescrita não marcado para quebrar o padrão estatístico .
• Credenciais de imagem C2PA: removidas ao recodificar a imagem .
• Trailers Git "Co-Authored-By: Claude": removidos limpos dos metadados do commit .

Argumento legal, não apenas código. Cerca de metade do repositório é, segundo relatos, não código, mas um argumento legal que ataca os termos de serviço da Anthropic — especificamente a cláusula que vincula a propriedade da saída à conformidade com as políticas da empresa . Hoskinson enquadrou o lançamento no X como um aviso sobre o que ele vê como excesso, não meramente uma ferramenta utilitária .

Limites honestos. O projeto observa que não pode garantir a circunvenção completa dos sistemas de detecção não divulgados da Anthropic . Como o README de Hoskinson efetivamente reconhece: "A marca são as palavras. Não há payload separado para deletar. Removê-la significa mudar quais palavras estão lá" .

O panorama geral

A marca d'água da Anthropic é uma das primeiras aplicações em larga escala dos requisitos de transparência da Lei de IA da UE, e a reação negativa revela uma tensão profunda. A mesma tecnologia que torna a proveniência da IA verificável também a torna inescapável — e para milhões de profissionais, estudantes e criadores que usam o Claude como uma ferramenta de produtividade, essa é uma característica que eles não querem.

Se ferramentas como o Anthropies resistirão a futuras melhorias na marca d'água, e se os reguladores verão a remoção da marca d'água como uma violação em vez de um direito do usuário, são perguntas que apenas o tempo e os tribunais responderão.