Unsichtbares Wasserzeichen in allen Claude-Texten

Anthropic versieht Texte, die mit Claude entstehen, künftig mit einer unsichtbaren Markierung. Nach Angaben des Anbieters verändert sie weder Bedeutung noch Lesbarkeit, bleibt beim Kopieren und Einfügen aber erhalten. Modelle, die ab dem 2. August erscheinen, bringen die Kennzeichnung von Beginn an mit; für ältere Modelle soll sie nachgereicht werden. Sie gilt weltweit für sämtliche von Claude erzeugten Inhalte. Hintergrund ist ein EU-Gesetz, das den Einsatz von KI nachvollziehbarer machen soll; als zweiten Zweck nennt der Anbieter den Schutz davor, fremde Werke unbemerkt zu kopieren.

Das Verfahren als solches ist nicht neu. Für Text hat Google mit SynthID bereits eine Markierung vorgestellt und zieht sie schrittweise durch die eigenen Systeme; bei Bild und Video sind solche Kennzeichnungen ohnehin verbreitet.

Wo die Markierung verschwindet

Die Lücken benennt Anthropic selbst: Umfangreiche Bearbeitung, Umformulierung, Übersetzung oder das Mischen mit anderem Text können die Markierung unkenntlich machen. In die Gegenrichtung genügt schon Korrekturlesen oder Übersetzen mit einem KI-Werkzeug, um Spuren in einem sonst eigenhändig geschriebenen Text zu hinterlassen.

Einordnung

Für Software, die Modellausgaben weiterreicht, ist die erste Frage nicht die nach Erkennungswerkzeugen, sondern die nach dem eigenen Auslieferweg: Wer Claude-Text in ein Produkt schreibt — Beschreibungen, Zusammenfassungen, Entwürfe für Kunden —, gibt die Kennzeichnung mit heraus. Ob sie an der Schnittstelle genauso greift wie im Chat, geht aus den Meldungen nicht hervor. Das klärt sich besser vor der nächsten Auslieferung als danach.

Als Nachweis taugt die Markierung nur in eine Richtung. Findet sich eine, war ein Modell beteiligt. Fehlt sie, ist damit nichts gezeigt, denn genau die Schritte, die in einer üblichen Textkette ohnehin vorkommen, löschen sie. Prüfregeln für Zulieferungen oder Beiträge sollten diese Asymmetrie offen benennen — sonst entsteht der Eindruck einer Kontrolle, die es so nicht gibt.