Як SynthID-Text створює невидимий відбиток

Текстовий водяний знак Anthropic — це версія техніки Google DeepMind SynthID-Text, вперше опублікованої в рецензованому журналі Nature у 2024 році . На відміну від видимих водяних знаків або прихованих метаданих, SynthID-Text діє виключно через статистичний розподіл вибору слів.

Коли Claude генерує текст, він часто має кілька однаково прийнятних кандидатів для наступного слова — наприклад, вибір між «похмурою» та «сірою» після фрази «Погода сьогодні була холодною та...» . Зазвичай цей вибір вирішується генератором випадкових чисел. За умови водяного знака ця випадковість замінюється на секретний ключ у поєднанні з кількома попередніми словами, створюючи відтворюваний, але невидимий патерн синонімів, які обирає Claude .

Ключові властивості водяного знака:

• Жодних прихованих символів або додаткових токенів не додається до тексту .
• Водяний знак невидимий для читачів і не створює видимих артефактів .
• Мітка зберігається під час копіювання і може витримати легке редагування .
• Для файлів зображень (SVG, PNG, JPG) Anthropic додатково прикріплює цифрово підписані метадані походження C2PA — той самий стандарт, який використовує Adobe .

Вплив на якість виводу: жодної помітної різниці

Anthropic стверджує однозначно: «Маркування не впливає на якість виводу Claude» . Компанія заявляє, що різниця між текстoм з водяним знаком і без нього непомітна для читачів і не впливає на зміст, креативність чи читабельність .

Ці твердження підкріплені дослідженням SynthID-Text від Google DeepMind. У рамках того дослідження було проведено A/B-тест на живому трафіку Gemini: оцінки «палець вгору» та «палець вниз» показали відсутність статистично значущих відмінностей від моделі без водяного знака, а контрольоване дослідження за участю людей-експертів також не виявило різниці в якості . Водяний знак не додає вартості та не потребує додаткових токенів під час генерації .

Чи можна видалити водяний знак?

Так, але легкість видалення залежить від ступеня редагування:

• Легке редагування (незначне перефразування або вичитка), ймовірно, не видалить водяний знак повністю .
• Мітка зберігається під час копіювання та може витримати легке редагування, за даними Anthropic .
• Повне переписування, коли кожне слово замінено, видалить водяний знак. Anthropic зазначає, що в такому випадку «можна сперечатися, чи можна текст далі вважати згенерованим ШІ» .
• Сторонні тести показали, що видалення може бути дешевим: одне дослідження виявило, що пропускання виводу Claude через інструмент перефразування вартістю приблизно $0,04 було достатнім, щоб знищити помітний сигнал .

Як це працює для коду та прози

Водяний знак діє по-різному на код, оскільки код має значно менше варіантів вибору слів з низьким ризиком . Anthropic пояснює: там, де потрібен точний вивід — наприклад, «Найвідомішою працею Ісаака Ньютона була «Principia Mathematica» — існує лише одне правильне слово, тому водяний знак не має на що впливати .

Та ж логіка стосується коду: конкретні виклики функцій, синтаксично обов'язкові ключові слова та точні назви бібліотек не несуть сигналу водяного знака. Водяний знак може з'явитися лише в позиціях, де існує кілька дійсних токенів, наприклад, імена змінних, формулювання коментарів або нюанси структури коду .

Для вичитки або легкого редагування людського тексту водяний знак так само розріджений — він застосовується лише до слів, які Claude фактично вибрав, а їх може бути занадто мало для виявлення .

Планований API для виявлення

12 серпня 2026 року Anthropic підтвердив, що розробляє публічно доступний API для виявлення тексту, який дозволить стороннім розробникам перевіряти, чи текст, ймовірно, згенеровано Claude . API використовуватиме секретний ключ для порівняння патерну вибору слів із тим, що створив би Claude. Станом на 15 серпня 2026 року конкретної дати релізу не оголошено .

Anthropic зазначає, що його водяний знак відрізняється від стилістичних детекторів ШІ (як-от Pangram), які шукають характерні патерни формулювань — перевірка водяного знака принципово відрізняється від пошуку стилістичних ознак .

Реакція користувачів: скасування підписок і дебати на Reddit

Реакція на впровадження водяного знака виявилася різко поляризованою:

• Дебати на Reddit: одні користувачі назвали водяний знак «змовою проти невинних користувачів Claude», яка викриває їхнє шахрайство на роботі чи навчанні, тоді як інші стверджували, що «єдина причина не хотіти цього — це бажання брехати людям» .
• Скасування підписок: Business Insider повідомив, що «десятки» користувачів на X заявили про скасування підписок на Claude через політику водяних знаків . Forbes також писав про посилення негативної реакції, коли користувачі «обурювалися самою ідеєю, що використання ШІ можна виявити в їхній роботі» .
• Основні скарги: користувачі висловлювали розчарування тим, що водяний знак застосовується по всьому світу без можливості відмови, що він може викрити академічне або професійне використання ШІ та що це втрата контролю для користувачів .
• Прихильники: інші підтримали захід прозорості, кажучи, що він допомагає боротися з дезінформацією та «шлаком», згенерованим ШІ .

Чи очікує Anthropic, що інші ШІ-компанії підуть за ним?

Так. Anthropic прямо заявляє: «Інші великі розробники моделей підписали той самий Кодекс практики і впроваджуватимуть власні водяні знаки» . Інженер Anthropic з команди Claude Code публічно заявив, що «це частина роботи з EU AI Act, інші лабораторії додають подібні водяні знаки. Важко ідентифікувати текст, згенерований ШІ, і це одна із запропонованих рішень» .

Стаття 50(2) Кодексу практики EU AI Act набула чинності 2 серпня 2026 року і застосовується до всіх постачальників генеративного ШІ, які обслуговують ринок ЄС . Кілька великих ШІ-компаній підписали той самий кодекс, хоча конкретні терміни впровадження відрізняються залежно від постачальника .

Як SynthID-Text створює невидимий відбиток

Текстовий водяний знак Anthropic — це версія техніки Google DeepMind SynthID-Text, вперше опублікованої в рецензованому журналі Nature у 2024 році . На відміну від видимих водяних знаків або прихованих метаданих, SynthID-Text діє виключно через статистичний розподіл вибору слів.

Коли Claude генерує текст, він часто має кілька однаково прийнятних кандидатів для наступного слова — наприклад, вибір між «похмурою» та «сірою» після фрази «Погода сьогодні була холодною та...» . Зазвичай цей вибір вирішується генератором випадкових чисел. За умови водяного знака ця випадковість замінюється на секретний ключ у поєднанні з кількома попередніми словами, створюючи відтворюваний, але невидимий патерн синонімів, які обирає Claude .

Ключові властивості водяного знака:

• Жодних прихованих символів або додаткових токенів не додається до тексту .
• Водяний знак невидимий для читачів і не створює видимих артефактів .
• Мітка зберігається під час копіювання і може витримати легке редагування .
• Для файлів зображень (SVG, PNG, JPG) Anthropic додатково прикріплює цифрово підписані метадані походження C2PA — той самий стандарт, який використовує Adobe .

Вплив на якість виводу: жодної помітної різниці

Anthropic стверджує однозначно: «Маркування не впливає на якість виводу Claude» . Компанія заявляє, що різниця між текстoм з водяним знаком і без нього непомітна для читачів і не впливає на зміст, креативність чи читабельність .

Ці твердження підкріплені дослідженням SynthID-Text від Google DeepMind. У рамках того дослідження було проведено A/B-тест на живому трафіку Gemini: оцінки «палець вгору» та «палець вниз» показали відсутність статистично значущих відмінностей від моделі без водяного знака, а контрольоване дослідження за участю людей-експертів також не виявило різниці в якості . Водяний знак не додає вартості та не потребує додаткових токенів під час генерації .

Чи можна видалити водяний знак?

Так, але легкість видалення залежить від ступеня редагування:

• Легке редагування (незначне перефразування або вичитка), ймовірно, не видалить водяний знак повністю .
• Мітка зберігається під час копіювання та може витримати легке редагування, за даними Anthropic .
• Повне переписування, коли кожне слово замінено, видалить водяний знак. Anthropic зазначає, що в такому випадку «можна сперечатися, чи можна текст далі вважати згенерованим ШІ» .
• Сторонні тести показали, що видалення може бути дешевим: одне дослідження виявило, що пропускання виводу Claude через інструмент перефразування вартістю приблизно $0,04 було достатнім, щоб знищити помітний сигнал .

Як це працює для коду та прози

Водяний знак діє по-різному на код, оскільки код має значно менше варіантів вибору слів з низьким ризиком . Anthropic пояснює: там, де потрібен точний вивід — наприклад, «Найвідомішою працею Ісаака Ньютона була «Principia Mathematica» — існує лише одне правильне слово, тому водяний знак не має на що впливати .

Та ж логіка стосується коду: конкретні виклики функцій, синтаксично обов'язкові ключові слова та точні назви бібліотек не несуть сигналу водяного знака. Водяний знак може з'явитися лише в позиціях, де існує кілька дійсних токенів, наприклад, імена змінних, формулювання коментарів або нюанси структури коду .

Для вичитки або легкого редагування людського тексту водяний знак так само розріджений — він застосовується лише до слів, які Claude фактично вибрав, а їх може бути занадто мало для виявлення .

Планований API для виявлення

12 серпня 2026 року Anthropic підтвердив, що розробляє публічно доступний API для виявлення тексту, який дозволить стороннім розробникам перевіряти, чи текст, ймовірно, згенеровано Claude . API використовуватиме секретний ключ для порівняння патерну вибору слів із тим, що створив би Claude. Станом на 15 серпня 2026 року конкретної дати релізу не оголошено .

Anthropic зазначає, що його водяний знак відрізняється від стилістичних детекторів ШІ (як-от Pangram), які шукають характерні патерни формулювань — перевірка водяного знака принципово відрізняється від пошуку стилістичних ознак .

Реакція користувачів: скасування підписок і дебати на Reddit

Реакція на впровадження водяного знака виявилася різко поляризованою:

• Дебати на Reddit: одні користувачі назвали водяний знак «змовою проти невинних користувачів Claude», яка викриває їхнє шахрайство на роботі чи навчанні, тоді як інші стверджували, що «єдина причина не хотіти цього — це бажання брехати людям» .
• Скасування підписок: Business Insider повідомив, що «десятки» користувачів на X заявили про скасування підписок на Claude через політику водяних знаків . Forbes також писав про посилення негативної реакції, коли користувачі «обурювалися самою ідеєю, що використання ШІ можна виявити в їхній роботі» .
• Основні скарги: користувачі висловлювали розчарування тим, що водяний знак застосовується по всьому світу без можливості відмови, що він може викрити академічне або професійне використання ШІ та що це втрата контролю для користувачів .
• Прихильники: інші підтримали захід прозорості, кажучи, що він допомагає боротися з дезінформацією та «шлаком», згенерованим ШІ .

Чи очікує Anthropic, що інші ШІ-компанії підуть за ним?

Так. Anthropic прямо заявляє: «Інші великі розробники моделей підписали той самий Кодекс практики і впроваджуватимуть власні водяні знаки» . Інженер Anthropic з команди Claude Code публічно заявив, що «це частина роботи з EU AI Act, інші лабораторії додають подібні водяні знаки. Важко ідентифікувати текст, згенерований ШІ, і це одна із запропонованих рішень» .

Стаття 50(2) Кодексу практики EU AI Act набула чинності 2 серпня 2026 року і застосовується до всіх постачальників генеративного ШІ, які обслуговують ринок ЄС . Кілька великих ШІ-компаній підписали той самий кодекс, хоча конкретні терміни впровадження відрізняються залежно від постачальника .