Невидимый водяной знак Claude: технология, скандал и мифы об удалении

Каждая новая модель Claude, запущенная 2 августа 2026 года или позднее, теперь несет в себе невидимый, машиночитаемый водяной знак, встроенный непосредственно в текстовый вывод. Система применяется по всему миру на уровне модели без возможности отказа, что спровоцировало ожесточенные споры о приватности, авторстве и контроле — и волну инструментов для удаления, которые пока что в основном бьют мимо цели.

Как работает двухуровневая система маркировки

Anthropic использует две взаимодополняющие техники для маркировки контента, сгенерированного моделями Claude .

1. Встроенный текстовый водяной знак — Статистический паттерн вплетается непосредственно в генерируемый текст во время инференса модели. Он не заметен для читателя, не меняет смысл или читаемость и сохраняется при копировании, вставке и легком редактировании . Метка наносится независимо от того, исходит ли вывод из API, claude.ai, Claude Code или сторонних облачных провайдеров .

2. Метаданные происхождения C2PA — Для поддерживаемых типов файлов (таких как .svg, .png и .jpg) Anthropic добавляет цифровые подписанные метаданные C2PA, которые криптографически подтверждают, что контент создан Claude .

Anthropic подписал Кодекс практики ЕС в рамках Закона об ИИ (статья 50(2)), чтобы соответствовать новым правилам прозрачности маркировки синтетического контента, и компания заявила, что вскоре выпустит инструменты для обнаружения .

Буря негодования: опасения по поводу приватности, авторства и контроля

Реакция была крайне негативной и затронула несколько аспектов:

Невозможность отказа и отключения — Водяной знак встроен в конвейер инференса модели. Нет переключателя для пользователя, нет параметра API и нет корпоративного соглашения, которое бы его отключало . Разработчики, особенно те, кто использует Claude Code, возмутились тем, что в их вывод без согласия внедряются невидимые метаданные .

Ошибочное приписывание авторства — Водяной знак сохраняется после вычитки или легкого редактирования. Критики утверждают, что текст, впоследствии исправленный автором-человеком, все равно может быть помечен как «созданный ИИ», что приведет к ложным срабатываниям в академической или профессиональной среде .

Ложные обвинения в важных контекстах — Студенты и профессионалы заполонили соцсети, называя этот шаг «фарсом» и опасаясь, что автоматические инструменты обнаружения будут несправедливо наказывать за легитимную человеческую работу .

Потеря контроля разработчиками — Известные разработчики, в том числе Ник Добос из The Browser Company, выступили против по принципиальным соображениям: «Я не хочу, чтобы в моем коде была невидимая информация, которую я не контролирую» .

Неподтвержденная точность обнаружения — Anthropic еще не выпустила свой детектор, поэтому невозможно независимо проверить уровень ложных срабатываний или общую надежность системы .

Инструменты для удаления: большинство бьет мимо цели

Волна инструментов для удаления водяных знаков появилась в течение нескольких дней после объявления. Их эффективность крайне ограничена.

claude-watermark-cleaner (GitHub) — Создан разработчиком mikiane в течение 24 часов. Он запускает один или два прохода переписывания вывода Claude с помощью другой модели, пока примерно 70% статистического водяного знака не будет ослаблено. Репозиторий набрал более 4500 звезд .

Инструменты общего переписывания/перефразирования — Сервисы вроде Haimaker и Rephrasey рекомендуют трехэтапный процесс: удаление скрытых символов Unicode, переписывание текста с помощью модели не от Claude и удаление метаданных C2PA/EXIF из файлов .

Проблема «змеиного масла» — Исследователи безопасности из BleepingComputer и daily.dev подчеркивают, что почти все текущие инструменты удаления могут убрать только поверхностные артефакты (скрытые символы Unicode, метаданные файлов), а не глубокий статистический водяной знак, встроенный в выбор слов. Только полное переписывание с сохранением смысла может ослабить его, и ни один инструмент не может надежно доказать, что водяной знак удален, пока Anthropic не выпустит свой детектор .

Существующие сервисы для обхода детекции — Как минимум один уже существующий сервис по обходу детекции ИИ также переключился на заявления об удалении водяных знаков Claude, но независимая проверка остается невозможной без официального детектора .

Ключевое противоречие остается: без публичного детектора от Anthropic ни один инструмент не может достоверно доказать, что он удалил водяной знак. Статистический сигнал вплетен в сам выбор слов, а не добавлен как удаляемые метаданные — и в этом заключается вся суть.