Невидимий водяний знак Claude: що він виявляє, а чого не доводить

Anthropic запроваджує невидимий водяний знак, який можна виявити машинними методами, у текстах нових моделей Claude. Компанія пояснює це прагненням підтримати вимоги статті 50 Акту Європейського Союзу про штучний інтелект, але не обмежує нововведення лише європейськими користувачами — система працює глобально в підтримуваних продуктах Claude.

Головне застереження легко пропустити: результат перевірки на водяний знак — це сигнал походження, а не висновок про авторство. Він може свідчити, що Claude брав участь у створенні частини тексту, але не дає змоги встановити, хто саме користувався сервісом, хто написав роботу або чи згенерував Claude весь документ.

Що саме маркує Anthropic

Моделі Claude, запущені 2 серпня 2026 року або пізніше, підтримують машинозчитуване маркування від моменту запуску. Anthropic також працює над додаванням цієї функції до старіших моделей. Позначки поширюються на підтримувані сервіси — Claude.ai, Claude Platform API, Claude Code, Claude Cowork, Claude Tag і розгортання у сторонніх хмарних середовищах — усюди, де доступний Claude.

Йдеться про дві різні системи:

• Текст: непомітний статистичний водяний знак, вплетений у вибір слів моделі.
• Підтримувані файли: цифрові підписи та метадані походження за стандартом C2PA, зокрема для форматів SVG, PNG і JPG.

Це не видимі написи, не приховані символи, не ідентифікатор облікового запису і не повідомлення про авторські права. За словами Anthropic, текстовий водяний знак не містить даних, які можна пов’язати з конкретною людиною, організацією, розмовою чи чатом.

Чому маркування стало глобальним

Безпосередньою причиною Anthropic називає режим прозорості, передбачений статтею 50 Акту ЄС про ШІ, а також приєднання до Кодексу практики щодо прозорості контенту, створеного ШІ, за статтею 50(2). Ці правила вимагають, щоб постачальники, які працюють на ринку ЄС, позначали певний контент, створений штучним інтелектом, у машинозчитуваній формі.

Замість окремої європейської версії Anthropic вирішила застосовувати єдиний підхід усюди, де доступні підтримувані моделі Claude. Це стосується API-клієнтів, компаній, розробників і звичайних користувачів, хоча окремі платформи або функції можуть не підтримувати всі типи маркування.

Як працює невидимий водяний знак у тексті

Технологія спирається на статистичний шаблон у виборі токенів. У багатьох місцях мовна модель має кілька природних варіантів продовження речення. Водяний знак змінює джерело випадковості, яке використовується для частини таких відносно малозначущих виборів. У достатньо довгому тексті це формує закодований шаблон, який можна перевірити пізніше. Anthropic описує підхід як споріднений із технологією SynthID-Text від Google DeepMind.

Для читача нічого помітно не змінюється. Система не вставляє спеціальних символів, не додає зайвих токенів і, за твердженням Anthropic, не має суттєво впливати на формулювання, творчість, читабельність чи вартість відповіді. Компанія також заявляє, що її внутрішні тести не виявили погіршення якості.

Оскільки сигнал розподілений між звичайними виборами слів, він відрізняється від метаданих файлу, які можуть зникнути після експорту або повторного збереження документа. Копіювання тексту, зміна форматування чи незначне редагування можуть залишити достатньо шаблону для виявлення. Однак це ймовірнісний механізм, а не гарантія.

Чи зберігається позначка після перекладу, переказу або коректури?

Надійно — ні. Переклад, стислий переказ, перефразування та суттєве редагування замінюють багато початкових виборів токенів, на яких тримається сигнал. У деяких випадках після перетворення можуть залишитися сліди, але пояснення Anthropic не дає підстав стверджувати, що будь-який переклад, переказ, коректура чи редактура гарантовано зберігають водяний знак.

Важливе обмеження — короткі уривки. Що більше тексту доступно для аналізу, то вищою зазвичай є впевненість у результаті. У короткій відповіді або під час коректури, коли Claude змінює лише кілька слів, матеріалу, обраного моделлю, може бути недостатньо для змістовного висновку.

Тому потрібно розрізняти наявність водяного знака та можливість його виявити. Текст міг пройти через Claude, але не дати впевненого позитивного результату. І навпаки, відсутність позначки не доводить, що уривок повністю написала людина.

Що насправді означає позитивний результат

Позитивна перевірка відповідає лише на вузьке питання: наскільки ймовірно, що Claude був залучений до написання частини тексту? Вона не встановлює:

• хто давав Claude інструкції;
• хто написав початковий або навколишній матеріал;
• наскільки суттєво людина переробила результат;
• чи згенерував Claude весь документ;
• чи порушив користувач правила навчального закладу, роботодавця, видавця або платформи;
• кому належать права на роботу або хто несе за неї юридичну відповідальність.

Позначка також не ідентифікує конкретного користувача, організацію чи чат. Ключ Anthropic не дає змоги визначити текст, створений іншою компанією, що розробляє ШІ.

Anthropic планує запропонувати API для виявлення водяного знака. Це відрізнятиметься від звичайних детекторів ШІ, які намагаються визначити авторство за мовними шаблонами або передбачуваними «ознаками ШІ». Детектор водяного знака натомість шукатиме навмисно створений статистичний сигнал, закодований спеціальним ключем.

Чому критики вважають підхід надто широким

Суперечка точиться навколо різниці між створенням нового синтетичного контенту та звичайною редакторською допомогою. Критики побоюються, що водяний знак на рівні моделі однаково позначатиме повністю згенероване есе і текст, написаний переважно людиною, якій Claude допоміг із правописом, граматикою, ясністю, перекладом або доступністю.

Саме звідси походить критика про «кувалду замість скальпеля»: стандартна позначка для всіх результатів моделі може бути ширшою за ту сферу використання, яку мали б охоплювати правила прозорості. Особливо ризикованою така система стає тоді, коли школа, роботодавець, видавець або платформа сприймає сам факт наявності позначки як доказ порушення.

Технічне пояснення Anthropic частково зменшує цей ризик у деяких сценаріях редагування: легка коректура може залишити замало слів, обраних Claude, для впевненої перевірки. Але це обмеження статистичної надійності, а не виняток для користувача і не достовірний тест авторства.

Як підхід Anthropic співвідноситься з Google, OpenAI, Meta та Microsoft

Порівнюючи ці компанії, важливо не змішувати кілька різних понять:

1. підписання європейського кодексу прозорості;
2. додавання метаданих походження до файлів;
3. видимі позначки;
4. статистичний водяний знак у тексті.

Anthropic заявляє, що інші великі постачальники ШІ також підписали цей європейський кодекс і впроваджуватимуть власні системи. Але це не означає, що Google, OpenAI, Meta та Microsoft використовують такий самий метод, охоплюють ті самі продукти або мають однакові правила виявлення.

Текстовий підхід Anthropic споріднений із опублікованим сімейством технологій SynthID-Text від Google DeepMind, тоді як C2PA окремо використовується для метаданих походження у підтримуваних файлах. Наявних публічних даних недостатньо, щоб стверджувати, ніби всі чотири названі компанії запустили глобальний водяний знак для тексту, еквівалентний системі Claude.

Реакція користувачів і практична проблема для політик

Після оголошення користувачі Claude висловили занепокоєння, що допомога ШІ може стати помітною в навчанні, на роботі, у видавничих або комерційних проєктах. Повідомлялося також про погрози скасувати підписки або заяви користувачів, що вони вже це зробили.

Інші користувачі почали шукати способи послабити чи обійти водяний знак. Ґрунтовне перефразування, переклад, стислий переказ або повторна генерація можуть послабити чи стерти статистичний сигнал — саме тому негативний результат не виправдовує автоматично твердження про відсутність допомоги ШІ. Водночас позитивна перевірка може свідчити про обмежене використання Claude, а не про повністю згенерований текст.

Для шкіл, роботодавців, видавців і платформ висновок має бути простим: результат детектора — лише один з елементів доказової бази, а не автоматичний вирок про порушення. Серйозне рішення має враховувати контекст, історію чернеток і версій, чинні правила розкриття використання ШІ, характер допомоги та можливість людини пояснити ситуацію. Особливо важливий людський розгляд у випадках редагування, перекладу, допомоги людям з інвалідністю та спільного написання тексту.

Водяний знак Claude може спростити перевірку можливої участі ШІ, але не розв’язує складніше питання авторства. Найточніше розмежування таке: сигнал — не доказ. Перший може підтримувати прозорість, а другий потребує контексту, якого статистична позначка сама по собі надати не може.