Водяные знаки Claude вызвали бунт: как Anthropic рассердила пользователей и что ответил основатель Cardano

2 августа 2026 года Anthropic переключила рубильник: каждый текст, сгенерированный Claude, теперь несёт невидимый, машиночитаемый водяной знак . Компания объяснила это необходимостью соблюдения Статьи 50 EU AI Act, которая требует от провайдеров ИИ маркировать контент так, чтобы другие системы могли его идентифицировать . Но этот шаг вызвал волну возмущения среди пользователей, которая не утихает до сих пор.

Почему пользователи в ярости из-за водяных знаков Claude

Четыре основные претензии спровоцировали бунт.

Невозможность отказаться. Водяной знак обязателен и действует глобально — он применяется ко всем пользователям во всех странах, а не только в ЕС . Пользователи, которые никогда не сталкиваются с европейскими регуляциями, вдруг обнаружили, что их работа несёт сигнал происхождения, который они не могут ни отключить, ни игнорировать.

Страх обнаружения на работе и учёбе. Самая личная претензия: пользователи опасаются, что работодатели, учителя и клиенты будут использовать водяные знаки для выявления скрытого использования ИИ в профессиональных текстах, отчётах клиентам и учебных заданиях . Многие открыто пишут, что это «ловля за руку» на работе или в учёбе . Математический инфлюенсер Джон Эннис выложил скриншот отмены подписки на Claude Max, указав причиной «нелепую идею с водяными знаками» .

Чрезмерный охват: водяной знак ставится даже на человеческий текст. Сам Чарльз Хоскинсон продемонстрировал проблему ещё до того, как выпустил свой инструмент. Он протестировал систему на тексте, который написал лично в 2016 году — полностью человеческом материале — и после того, как Claude сделал копирайтерскую правку, текст был помечен как ИИ-сгенерированный . Если пользователь загружает свой собственный текст и просит Claude его отредактировать, результат маркируется как ИИ-происхождение .

Юридическая неопределённость с авторскими правами. Условия использования Anthropic связывают право собственности на выходные данные с соблюдением политик компании . Новая метаданная строка «Co-Authored-By: Claude» в Git-коммитах и других выводах создаёт юридическую неопределённость относительно того, кто на самом деле является автором работы . Критики утверждают, что водяной знак смешивает работу с ИИ-помощью и ИИ-авторство, вызывая вопросы об интеллектуальной собственности .

Как работает маркировка SynthID-Text

SynthID-Text от Google DeepMind — это готовая к использованию система водяных знаков для больших языковых моделей (LLM), описанная в рецензируемой статье в журнале Nature и опубликованная в открытом доступе в октябре 2024 года . Это не та же технология, которую использует Anthropic, но это наиболее документированный пример класса водяных знаков, который Anthropic применяет.

Турнирная выборка (Tournament sampling) — ключевой механизм. Во время генерации текста секретный ключ влияет на процесс выбора токенов моделью. Когда несколько токенов статистически равновероятны, ключ детерминировано «выигрывает» один из вариантов, создавая незаметную, повторяющуюся закономерность . Водяной знак представляет собой статистический отпечаток, встроенный в распределение самих выборов слов — никакой скрытой строки, невидимого символа или прикреплённого кода .

Обнаружение требует соответствующего ключа. Детектор, использующий тот же секретный ключ, оценивает распределение токенов в тексте, чтобы определить вероятность того, что он был создан моделью с водяным знаком . Система использует либо взвешенный средний детектор (не требует обучения), либо более мощный байесовский детектор .

Создан для выживания при обработке. Водяной знак устойчив к копированию, вставке, лёгкому редактированию и переформатированию . Но он не неразрушим — сильное переписывание, смешивание с человеческим текстом или переработка другой ИИ-моделью может ослабить или удалить его .

Ответ Чарльза Хоскинсона: Anthropies

Основатель Cardano Чарльз Хоскинсон выпустил инструмент с открытым исходным кодом под названием «Anthropies» — намеренный гибрид слов Anthropic и герпес — 16 августа 2026 года .

Трёхуровневая атака. Инструмент, выпущенный под лицензией Apache 2.0 на GitHub, обрабатывает три типа маркеров :

• Статистические водяные знаки текста в выводе Claude: вывод перенаправляется через немаркированную модель переписывания, чтобы нарушить статистический шаблон .
• C2PA-изображения: метки удаляются путём перекодирования изображения .
• Git-трейлеры «Co-Authored-By: Claude»: аккуратно удаляются из метаданных коммита .

Юридический аргумент, а не просто код. Около половины репозитория, по сообщениям, составляет не код, а юридический аргумент, атакующий условия использования Anthropic — в частности пункт, ставящий право собственности на результаты в зависимость от соблюдения политик компании . Хоскинсон представил публикацию в X как предупреждение о том, что он считает превышением полномочий, а не просто как утилиту .

Честные ограничения. Проект отмечает, что не может гарантировать полного обхода нераскрытых систем обнаружения Anthropic . Как фактически признаётся в README Хоскинсона: «Метка — это формулировка. Нет отдельной нагрузки для удаления. Удалить её означает изменить сами слова» .

Более широкая картина

Маркировка Anthropic стала одним из первых масштабных применений требования прозрачности EU AI Act, и эта реакция обнажила глубокое напряжение. Та же технология, которая делает происхождение ИИ проверяемым, делает его и неизбежным — и для миллионов профессионалов, студентов и создателей, которые используют Claude как инструмент повышения производительности, это функция, которую они не хотят.

Выдержат ли такие инструменты, как Anthropies, будущие улучшения водяных знаков, и будут ли регуляторы рассматривать удаление водяных знаков как нарушение, а не как право пользователя, — вопросы, на которые ответят только время и судебные разбирательства.