Rädsla för upptäckt på jobb och i skolan. Den mest personliga invändningen: användare är oroliga för att arbetsgivare, lärare och kunder ska använda vattenmärket för att avslöja oredovisad AI-användning i professionella texter, kundleveranser och skoluppgifter . Många beskriver det som att systemet ”avslöjar fusk” i jobb- eller studiesammanhang
. Matte- och AI-influencern John Ennis la upp en skärmdump på sin avslutade Claude Max-prenumeration och angav den ”löjliga vattenmärkesidén” som orsak
.
Överdriven omfattning – humantext märks också. Charles Hoskinson själv demonstrerade problemet redan innan han släppte sitt motverktyg. Han testade systemet på en text han själv skrivit 2016 – ren humantext – och efter en korrekturläsning i Claude märktes den som AI-genererad . Om en användare laddar upp sin egen text och ber Claude om redigering, märks resultatet som AI-producerat
.
Äganderätt och juridisk otydlighet. Anthropics användarvillkor kopplar äganderätten till utdata till att användaren följer företagets policy . En ny rad med metadata – ”Co-Authored-By: Claude” – i Git-commit-meddelanden och andra utdata skapar juridisk osäkerhet om vem som faktiskt skapat verket
. Kritiker menar att vattenmärket blandar ihop AI-stött arbete med AI-skrivet arbete, vilket väcker frågor om upphovsrätt och författarskap
.
Google DeepMinds SynthID-Text är ett produktionsredo system för vattenmärkning av text från stora språkmodeller (LLM), beskrivet i en peer-reviewad artikel i Nature och släppt som öppen källkod i oktober 2024 . Det är inte samma teknik som Anthropic använder, men det är den mest väldokumenterade varianten av den typ av vattenmärke som Anthropic nu implementerar.
Turneringssampling är nyckelmekanismen. Under textgenereringen påverkar en hemlig nyckel modellens val av token. När flera tokens är statistiskt lika troliga låter nyckeln vissa alternativ ”vinna” deterministiskt, vilket skapar ett subtilt, repeterbart mönster . Vattenmärket är en statistisk fingeravtryck i själva fördelningen av ordval – det finns ingen dold sträng, inget osynligt tecken eller någon bifogad kod
.
Avläsning kräver samma nyckel. En avläsare som använder samma hemliga nyckel analyserar textens tokenfördelning för att avgöra sannolikheten för att texten genererats av den vattenmärkta modellen . Systemet använder antingen en viktad medelvärdesdetektor (kräver ingen träning) eller en mer kraftfull Bayesiansk detektor
.
Designad för att tåla hantering. Vattenmärket är konstruerat för att överleva kopiering, inklistring, lätt redigering och omformatering . Men det är inte oförstörbart – kraftig omarbetning, blandning med humantext eller bearbetning av en annan AI kan försvaga eller ta bort det
.
Cardano-grundaren Charles Hoskinson släppte den 16 augusti 2026 ett öppen källkods-verktyg som han döpte till ”Anthropies” – en medveten sammanslagning av Anthropic och herpes .
Tre lager attack. Verktyget, som släpptes under Apache 2.0-licens på GitHub, hanterar tre typer av markörer :
Juridisk argumentation, inte bara kod. Ungefär hälften av repot består inte av kod utan av en juridisk argumentation som angriper Anthropics användarvillkor – särskilt klausulen som kopplar äganderätten till utdata till att användaren följer företagets policy . Hoskinson beskrev lanseringen på X som en varning om vad han uppfattar som överskridande, inte bara ett verktyg
.
Ärliga begränsningar. Projektet påpekar att det inte kan garantera fullständig kringgång av Anthropics hemliga detektionssystem . Som Hoskinson i praktiken skriver i sin README: ”Märket är ordvalet. Det finns ingen separat payload att ta bort. Att ta bort det innebär att ändra vilka ord som finns där”
.
Anthropics vattenmärkning är en av de första storskaliga tillämpningarna av EU:s AI-förordnings transparenskrav, och motreaktionen blottlägger en djup spänning. Samma teknik som gör AI-ursprung verifierbart gör det också oundvikligt – och för miljontals yrkesverksamma, studenter och kreatörer som använder Claude som ett produktivitetsverktyg är det en funktion de inte vill ha.
Huruvida verktyg som Anthropies kommer att hålla mot framtida förbättringar av vattenmärkning, och om tillsynsmyndigheter kommer att betrakta borttagning av vattenmärken som ett brott snarare än en användarrättighet – det är frågor som bara tid och domstolsprövningar kommer att besvara.