Anthropic'in Görünmez Claude Filigranı: Nasıl Çalışıyor, Gizlilik Tepkisi ve Neden Kaldırma Araçları İşe Yaramıyor

2 Ağustos 2026 ve sonrasında piyasaya sürülen her yeni Claude modeli, artık çıktı metnine doğrudan gömülü, görünmez ve makine tarafından okunabilir bir filigran taşıyor. Dünya çapında, model seviyesinde ve kullanıcıya herhangi bir vazgeçme hakkı (opt-out) sunulmadan uygulanan bu sistem, gizlilik, yazarlık ve kontrol üzerine hararetli bir tartışma başlattı. Ardından ortaya çıkan bir dizi kaldırma aracı ise, çoğunlukla hedefi tutturamıyor.

İki Katmanlı Filigran Sistemi Nasıl Çalışıyor?

Anthropic, Claude modelleri tarafından üretilen içerikleri işaretlemek için birbirini tamamlayan iki teknik kullanıyor .

1. Gömülü Metin Filigranı — Model çıkarımı (inference) sırasında, oluşturulan metnin içine istatistiksel bir desen doğrudan dokunuyor. Bu desen insan okuyucu tarafından fark edilemiyor, metnin anlamını veya okunabilirliğini değiştirmiyor ve kopyalama, yapıştırma ile hafif düzenlemelere karşı dayanıklılığını koruyor . Bu işaret, ister API, ister claude.ai, ister Claude Code veya üçüncü taraf bulut sağlayıcıları üzerinden üretilmiş olsun, tüm Claude çıktılarına uygulanıyor .

2. C2PA Kaynak Metaverisi — Desteklenen dosya türleri (.svg, .png, .jpg gibi) için Anthropic, içeriğin Claude tarafından oluşturulduğunu kriptografik olarak onaylayan, dijital olarak imzalanmış C2PA metaveri etiketleri ekliyor .

Anthropic, yapay zeka ile oluşturulan içeriklerin etiketlenmesine yönelik yeni şeffaflık kurallarına uymak amacıyla AB Yapay Zeka Yasası'nın 50(2). Maddesi kapsamındaki Uygulama Kuralları'nı (Code of Practice) imzaladı ve yakında tespit araçlarını yayınlayacağını duyurdu .

Tepkiler: Gizlilik, Yazarlık ve Kontrol Endişeleri

Gelen tepkiler oldukça yoğun ve çeşitli başlıklar altında toplanıyor:

Vazgeçme hakkı ve kapatma düğmesi yok — Filigran, modelin doğrudan çıkarım hattına (inference pipeline) entegre edilmiş durumda. Kullanıcıların açıp kapatabileceği bir düğme, devre dışı bırakan bir API parametresi veya bir kurumsal anlaşma bulunmuyor . Özellikle Claude Code kullanan geliştiriciler, izinleri olmadan çıktılarına görünmez metaveri enjekte edilmesine itiraz etti .

Yanlış yazarlık atfı — Filigran, metin üzerinde yapılan düzeltme veya hafif düzenleme sonrasında da varlığını sürdürüyor. Eleştirmenler, bir insan yazar tarafından daha sonra revize edilen bir metnin hâlâ "yapay zeka üretimi" olarak işaretlenebileceğini ve bunun akademik veya profesyonel ortamlarda yanlış pozitif sonuçlara yol açabileceğini belirtiyor .

Yüksek riskli ortamlarda haksız suçlamalar — Öğrenciler ve profesyoneller, bu hamleyi "rezalet" olarak nitelendirerek sosyal medyada tepkilerini dile getirdi. Otomatik tespit araçlarının, meşru insan emeğini haksız yere cezalandırmasından korkuyorlar .

Geliştiricilerin kontrol kaybı — The Browser Company'den önde gelen geliştirici Nick Dobos da prensip olarak itiraz etti: "Kod çıktımda kontrol edemediğim görünmez bilgiler istemiyorum" .

Kanıtlanmamış tespit doğruluğu — Anthropic henüz kendi dedektörünü yayınlamadı. Bu nedenle yanlış pozitif oranlarını veya genel güvenilirliğini bağımsız olarak doğrulamak şu an için mümkün değil .

Kaldırma Araçları Ortaya Çıkıyor, Ancak Çoğu Gerçek Sinyali Iskalıyor

Duyurunun hemen ardından bir dizi filigran kaldırma aracı ortaya çıktı. Ancak bu araçların etkinliği oldukça sınırlı.

claude-watermark-cleaner (GitHub) — Geliştirici mikiane tarafından 24 saat içinde yayınlandı. Claude çıktısı üzerinde başka bir model kullanarak bir veya iki yeniden yazma geçişi yapıyor ve istatistiksel filigranı yaklaşık %70 oranında zayıflatmayı hedefliyor. Proje, kısa sürede 4.500'den fazla yıldız (star) aldı .

Genel yeniden yazma/paraphrase araçları — Haimaker ve Rephrasey gibi hizmetler üç aşamalı bir süreç öneriyor: gizli Unicode karakterlerini temizleme, metni Claude dışı bir modelle yeniden yazma ve dosyalardaki C2PA/EXIF metaverisini kaldırma .

"Yılan yağı" (snake oil) sorunu — BleepingComputer ve daily.dev'deki güvenlik araştırmacıları, mevcut kaldırma araçlarının neredeyse tamamının yalnızca yüzeysel yapaylıkları (gizli Unicode karakterleri, dosya metaverisi) temizleyebildiğini, kelime seçimine gömülü olan derin istatistiksel filigranı ise kaldıramadığını vurguluyor. Filigranı zayıflatma şansı olan tek yöntem, anlamı koruyan kapsamlı yeniden yazma işlemleri; ancak hiçbiri, filigranın tamamen kaldırıldığını güvenilir bir şekilde kanıtlayamıyor .

Köklü kaçınma hizmetleri — En az bir önceden var olan yapay zeka tespitinden kaçınma hizmeti de Claude filigranını kaldırdığını iddia ediyor, ancak resmi bir dedektör olmadan bağımsız bir doğrulama mümkün değil .

Temel gerilim şu: Anthropic herkese açık bir dedektör yayınlamadığı sürece, hiçbir araç filigranı kaldırdığını güvenilir bir şekilde kanıtlayamaz. İstatistiksel sinyal, kaldırılabilir bir metaveri olarak değil, kelime seçiminin kendisine işlenmiştir ve işte tüm hikaye bu farkta yatıyor.