Невидимая метка Claude: сигнал происхождения, а не доказательство авторства

Anthropic внедрила в Claude механизм маркировки, который правильнее считать сигналом происхождения, а не цифровой подписью авторства. Модели, выпущенные 2 августа 2026 года или позже, незаметно встраивают в сгенерированный текст статистический шаблон, а поддерживаемые файлы могут получать подписанные метаданные о происхождении. Изменение действует по всему миру: Anthropic связала его с требованиями прозрачности, предусмотренными Законом ЕС об искусственном интеллекте (EU AI Act).

Почти сразу после запуска разработчики начали выпускать инструменты, которые обещают удалять следы ИИ. Но здесь есть важная оговорка: Anthropic пока не опубликовала полную техническую спецификацию водяного знака и не предоставила публичный детектор, с помощью которого можно было бы независимо проверить заявления создателей таких инструментов.

Что именно добавили в результат Claude

В тексте метка формируется прямо во время генерации. Это не видимая подпись, не дополнительная фраза и не простой скрытый символ. Модель лишь немного смещает вероятности выбора слов, после чего получившийся текст можно оценивать статистически. Anthropic утверждает, что механизм не должен менять смысл, качество или читаемость ответа.

Для поддерживаемых файлов, включая форматы SVG, PNG и JPG, используется другой подход — цифровая подпись метаданных о происхождении. Это не то же самое, что текстовый водяной знак: метаданные могут содержать структурированную информацию об объекте, тогда как текстовый сигнал вплетён непосредственно в язык.

Новые модели Claude поддерживают маркировку с момента запуска. Для моделей, выпущенных раньше 2 августа, Anthropic постепенно добавляет эту функцию в рамках переходного периода. Поэтому наличие метки зависит от конкретной модели и формата результата.

Что метка показывает — и чего не доказывает

По словам Anthropic, водяной знак не содержит идентифицирующей информации и не позволяет связать текст с конкретным человеком, организацией или чатом. Положительный результат обнаружения не является ни паспортом пользователя, ни записью его запроса.

Главное ограничение ещё шире: обнаружение сигнала Claude не отвечает окончательно на вопрос, кто является автором материала. Оно может указывать на участие Claude в создании или обработке текста, но само по себе не устанавливает:

• кто предложил идею или сформулировал инструкции;
• кто принимал редакционные решения;
• кому принадлежат права на итоговую работу;
• переписал ли человек текст по существу;
• кто несёт юридическую ответственность за публикацию.

На практике текст, созданный с помощью ИИ, часто проходит несколько этапов. Пользователь может попросить Claude подготовить черновик, затем полностью его переработать, соединить с собственным исследованием или использовать модель только для редактуры. Водяной знак полезен для анализа происхождения, но не превращает итоговый материал в бесспорно «написанный ИИ» или бесспорно «написанный человеком».

Почему маркировка стала глобальной

Статья 50 EU AI Act требует от поставщиков генеративных ИИ-систем снабжать контент, созданный или изменённый ИИ, машиночитаемой меткой, чтобы его можно было обнаружить как искусственно сгенерированный или изменённый. Требование распространяется на синтетический текст, аудио, изображения и видео.

Anthropic выбрала маркировку на уровне моделей, а не отдельный переключатель только для пользователей из ЕС. По сообщениям СМИ, одной из причин стала сложность поддержания надёжной региональной границы между разными продуктами и каналами распространения Claude. Поэтому пользователи за пределами Евросоюза также могут получать помеченные результаты, хотя регуляторным поводом стали европейские правила.

При этом закон устанавливает требуемый результат — эффективное, надёжное, устойчивое и совместимое с другими системами обнаружение, — но не предписывает единственную технологию. Поставщики не обязаны использовать один и тот же статистический метод, стандарт метаданных или видимую маркировку.

Инструменты удаления появились почти сразу

Самым заметным ранним проектом стал watermarks-remover разработчика Гийома Мейера, опубликованный под лицензией MIT. В описании репозитория говорится о мультивендорном инструменте для удаления меток происхождения из текста и файлов, которыми владеет пользователь. Он работает, в частности, со скрытыми символами Unicode и метаданными, а также предлагает обработку с переписыванием текста.

Затем появились и другие проекты. СМИ упоминали репозиторий claude-watermark-cleaner, а также браузерный инструмент, создатели которого заявляли, что он очищает документы и другие форматы от скрытых следов ИИ.

Один из репозиториев, по сообщениям, набрал 8 983 звезды на GitHub за три дня. Это показывает масштаб интереса к теме, но не подтверждает точность удаления водяного знака. Инструмент, который убирает невидимые символы Unicode или метаданные файла, может вообще не затрагивать статистический сигнал, зашитый в выборе слов.

Почему заявления об удалении пока нельзя надёжно проверить

Статистический водяной знак — не постоянная бирка, прикреплённая к документу. Он зависит от того, какая часть исходной модели распределения выбора слов сохранилась после дальнейшей обработки. Копирование, изменение формата и лёгкая редактура могут оставить достаточно исходного шаблона для обнаружения. Перевод, парафраз, существенное переписывание или добавление большого объёма человеческого текста способны ослабить либо полностью разрушить сигнал. Сама Anthropic признаёт, что масштабная переработка текста может его удалить.

Отсюда возникает проблема проверки. Без публичного детектора Anthropic и подробного описания технологии невозможно надёжно установить, что конкретный очиститель действительно обошёл статистический слой, а не просто удалил посторонние метаданные или изменил текст настолько, что результат проверки стал неопределённым. Поэтому ранние заявления о том, что определённый инструмент «работает» против водяного знака Claude, пока следует считать неподтверждёнными.

Ограничение заложено в самой природе метода. Если человек может свободно менять язык, он может нарушить статистический шаблон, изменив сам текст. Более устойчивый водяной знак способен сократить число пропущенных срабатываний после обычного копирования или редактирования, но не может превратить изменяемый языковой сигнал в неразрывную цепочку хранения и передачи материала.

Что статья 50 запрещает — а чего не запрещает

Статья 50 возлагает основную обязанность по машиночитаемой маркировке на поставщиков соответствующих ИИ-систем; в определённых ситуациях дополнительные требования действуют и для пользователей, разворачивающих такие системы. Норма сосредоточена на том, чтобы синтетический результат был помечен и обнаруживаем, но не закрепляет универсальную технологию водяных знаков.

Доступные разъяснения ЕС также не означают всеобъемлющего отдельного запрета для любой третьей стороны удалять метку из контента. В них признаётся значение обычного редактирования, которое существенно не меняет исходные данные или их смысл, а основной акцент сделан на системе машиночитаемой маркировки.

Это не означает, что удаление метки в любой ситуации не повлечёт последствий. Значение могут иметь условия договора, правила платформы, нормы авторского права, законодательство о мошенничестве и введении в заблуждение, требования работодателя или учебного заведения, а также отраслевые правила раскрытия информации. Более узкий и надёжный вывод таков: обязанность поставщика маркировать результат по статье 50 нельзя путать ни с гарантией технической неуязвимости водяного знака, ни с универсальным правилом, которое решает все вопросы последующего использования текста.

Практический вывод

Водяной знак Claude может сделать участие ИИ заметнее в некоторых случаях — особенно если текст просто копировали или слегка редактировали, а метаданные происхождения файла сохранились. Но он не создаёт бесспорного доказательства авторства, личности, права собственности или ответственности.

Гонка инструментов удаления лишь подчёркивает эту разницу. Репозиторий способен собрать тысячи звёзд ещё до того, как кто-либо получит возможность независимо проверить его заявления, особенно если исходный детектор закрыт. Поэтому издателям, преподавателям, компаниям и платформам стоит спрашивать не только о наличии метки. Важно учитывать, какие ещё доказательства существуют, насколько материал был изменён, какие записи о происхождении сохранились и какие правила раскрытия информации применимы к конкретному случаю.