Невидимий водяний знак Claude: що він виявляє, а чого довести не може

Нові моделі Claude підтримують маркування від моменту запуску. Старі моделі Anthropic поступово адаптує протягом передбаченого перехідного періоду, тому наявність або відсутність сигналу може залежати від конкретної моделі та формату результату.

Що водяний знак може показати — і чого не може довести

Anthropic стверджує, що водяний знак не містить ідентифікаційних даних і не дає змоги відстежити конкретну людину, організацію чи чат. Отже, позитивний результат виявлення не є записом про особу користувача або стенограмою запиту, на основі якого створили текст.

Ще важливіше: сигнал Claude не вирішує питання авторства. Він може вказувати, що Claude брав участь у створенні або перетворенні матеріалу, але сам по собі не встановлює:

• хто запропонував ідею чи надав інструкції;
• хто ухвалював редакційні рішення;
• кому належить готовий матеріал;
• чи переписала його людина значною мірою;
• хто несе юридичну відповідальність за публікацію.

Це принципова різниця, адже матеріал із використанням AI часто проходить кілька етапів. Людина може попросити Claude підготувати чернетку, суттєво її відредагувати, поєднати з власним репортажем або використати модель лише для мовного редагування. Водяний знак може допомогти аналізувати походження, але не здатен самостійно оголосити фінальний текст суто «створеним AI» або суто «написаним людиною».

Чому маркування запровадили в усьому світі

Стаття 50 Закону ЄС про штучний інтелект зобов’язує постачальників генеративних AI-систем маркувати контент, створений або змінений штучним інтелектом, у машиночитному форматі, щоб його можна було розпізнати як штучно згенерований чи маніпульований. Вимога охоплює синтетичні тексти, аудіо, зображення та відео.

Anthropic обрала глобальне впровадження на рівні моделей, а не окремий перемикач лише для ЄС. За повідомленнями, однією з причин стала складність підтримувати надійний регіональний бар’єр між різними продуктами та каналами розгортання Claude. На практиці це означає, що маркований результат можуть отримувати й користувачі за межами ЄС, хоча поштовхом до зміни стали європейські правила.

Закон визначає результат — ефективне, надійне, стійке та сумісне між системами виявлення, — але не нав’язує всім провайдерам одну технологію. Він не вимагає використовувати однаковий статистичний метод, стандарт метаданих чи видимий напис.

Інструменти для видалення з’явилися майже відразу

Найпомітнішим раннім проєктом став watermarks-remover Гійома Меєра з ліцензією MIT. В описі репозиторію його названо мультивендорним інструментом для видалення маркерів походження з текстів і файлів, якими володіє користувач. Він працює, зокрема, з прихованими символами Unicode, метаданими та обробкою через переписування тексту.

Згодом з’явилися й інші проєкти. ЗМІ також повідомляли про репозиторій claude-watermark-cleaner та браузерний інструмент, який обіцяв очищати приховані AI-маркери з документів та інших форматів.

Один із репозиторіїв, за повідомленнями, набрав 8 983 зірки на GitHub за три дні. Це показник значного суспільного інтересу, але не тест точності видалення водяного знака. Інструмент, який прибирає невидимі символи Unicode або метадані файлу, може взагалі не впливати на статистичний сигнал, закодований у виборі слів.

Чому заяви про видалення поки важко перевірити

Статистичний водяний знак тексту — не постійна мітка, прикріплена до документа. Він залежить від того, яка частина початкового патерну вибору слів збереглася після подальшої обробки. Копіювання, зміна форматування та незначне редагування можуть залишити достатньо сигналу для виявлення. Переклад, перефразування, масштабне переписування або додавання великого обсягу тексту, написаного людиною, здатні його послабити чи знищити. Сама Anthropic визнає, що суттєве переписування може прибрати сигнал.

Через це виникає проблема перевірки. Без детектора Anthropic і докладного опису технології сторонні спостерігачі не можуть надійно визначити, чи справді інструмент подолав статистичний шар, чи лише видалив сторонні метадані, або ж так змінив текст, що результат перевірки став непевним. Тому ранні заяви, ніби конкретний сервіс уже «працює» проти водяного знака Claude, варто вважати непідтвердженими, а не доведеним технічним результатом.

Це обмеження закладене в самій природі технології. Якщо люди можуть вільно змінювати мову, вони можуть порушити патерн, на якому ґрунтується висновок. Стійкіший водяний знак може зменшити кількість хибних негативних результатів після звичайного редагування, але не перетворить змінний текстовий сигнал на незламний ланцюжок підтвердження походження.

Що стаття 50 забороняє, а чого не забороняє

Стаття 50 покладає основний обов’язок щодо машиночитного маркування на постачальників відповідних AI-систем, а в окремих визначених ситуаціях — і додаткові обов’язки на користувачів-розгортальників. Її вимога зосереджена на тому, щоб синтетичний результат був позначений і придатний для виявлення; універсальної технології закон не встановлює.

Доступні роз’яснення ЄС також не є безумовною окремою забороною для кожної третьої сторони видаляти маркер із контенту. У них визнається значення стандартного редагування, яке не змінює суттєво вхідні дані або їхню семантику, водночас описується рамка для машиночитного маркування.

Це не означає, що видалення маркера за будь-яких обставин не матиме юридичних наслідків. У конкретній ситуації важливими можуть бути договірні умови, правила платформи, авторське право, норми проти шахрайства та введення в оману, вимоги роботодавця чи закладу освіти, а також галузеві правила розкриття інформації. Обережніший висновок такий: обов’язок провайдера за статтею 50 не слід плутати ані з гарантією технічної незнищенності текстового водяного знака, ані з універсальним правилом для всіх способів подальшого використання матеріалу.

Практичний висновок

Водяний знак Claude у деяких випадках робить участь AI помітнішою — особливо коли маркований текст копіюють або лише трохи редагують, а метадані про походження файлу залишаються на місці. Але він не створює остаточного доказу авторства, особи, права власності чи відповідальності.

Перші інструменти для видалення лише підкреслюють цю різницю. Репозиторій може набрати тисячі зірок ще до того, як хтось зможе незалежно перевірити його заяви, особливо якщо базовий детектор залишається закритим. Для видавців, викладачів, компаній і платформ важливо питати не лише, чи є водяний знак. Потрібно з’ясувати, які докази доступні, наскільки матеріал було змінено, які записи про походження збереглися та які правила розкриття інформації діють у конкретному випадку.