Anthropic Detaljer Hvordan Claudes tekst vannmerke vil fungere

Hva skjedde

I en forklaring fra 14. august 2026 sa Anthropic at fremtidige Claude-modeller vil generere tekst som bærer et statistisk vannmerke, implementert som en versjon av Google DeepMinds SynthID-Text, for å tilfredsstille EUs AI Act. Innlegget beskriver metoden og dens grenser, men navngir ikke modellene, gir ikke en startdato eller starter en detektor.

Anthropic publiserte en forklaring 14. august 2026 som beskriver hvordan et tekstvannmerke vil fungere i fremtidige Claude-modeller. Selskapet omtaler endringen som overholdelse av EUs AI-lov: den sier at fra 2. august 2026 må leverandører som betjener EU-markedet merke AI-generert innhold, og at Anthropic var blant omtrent 190 underskrivere av EUs anbefalingskode for åpenhet i AI-generert innhold i juli, i stedet for en post20-dokumentasjon26. kunngjøring. Den nevner ikke hvilke modeller som skal bære vannmerket, angir ikke en dato når merkingen begynner, eller om det er live i et produkt i dag.

Metoden er beskrevet som en versjon av SynthID-Text, skjemaet Google DeepMind publisert i Nature i 2024, som innlegget plasserer i en familie av design som går tilbake til et forslag fra 2022 av Scott Aaronson. Språkmodeller plukker hvert neste token delvis tilfeldig blant kandidater som er omtrent like gode. Vannmerking erstatter den vilkårlige tilfeldige kilden med en pseudorandom som er avledet fra en hemmelig nøkkel og de foregående ordene, slik at en sekvens av valg senere kan testes for konsistens med nøkkelen. Anthropic sier at ingenting er satt inn i teksten, det er ingen skjulte tegn, ingen ekstra tokens produseres, og pris og hastighet er uendret. Den sier også at vannmerket ikke inneholder identifiserende informasjon og ikke kan spores til en person, organisasjon eller samtale.

Anthropic er eksplisitt om grenser. Et deteksjonsresultat estimerer bare sannsynligheten for at Claude var involvert i å produsere en passasje. Den kan ikke vise at teksten er skrevet av mennesker, og den kan ikke identifisere andre AI-systemer som vil bruke forskjellige nøkler eller helt forskjellige metoder. Deteksjon fungerer dårlig på korte prøver, og merket er sparsommere uansett hvor ordlyden er begrenset - faktautsagn med én korrekt utfylling, aritmetikk og kode, der innlegget sier at effekten på selve koden er ubetydelig og vannmerket for det meste lever i kommentarer. Lett korrekturlesing av menneskelig tekst kan etterlate for få Claude-valgte ord å registrere. En fullstendig omskriving fjerner merket; lett redigering, sier selskapet, sannsynligvis ikke vil det. Innlegget sier også at et vannmerke ikke sier noe om eierskap, forfatterskap eller juridisk ansvar for en utgang.

Ved siden av tekst sier Anthropic at filer Claude produserer i støttede formater som .png, .jpg og .svg vil ha C2PA-innholdslegitimasjon - et kryptografisk signert notat i filmetadata, en del av en åpen industristandard, som registrerer at PROTECT_filen selv var involvert uten å endre_ED_U9. Selskapet sier at et vannmerke-deteksjons-API kommer, men at implementeringsdetaljer fortsatt er under utarbeidelse, og at det vil gi sitt eget verktøy for å sjekke C2PA-legitimasjon. Vannmerking vil bli brukt globalt ved lansering fordi, Anthropic sier, det ikke har noen holdbar måte å dekke det etter region. Claude modeller utgitt før 2. august 2026 faller inn under en overgangsperiode i EU-loven og skal dekkes i løpet av de kommende månedene.

Kildedetaljer: anthropic.com ↗

Hvorfor det betyr noe

Nøkkelbasert vannmerking er sterkere bevis enn stilbaserte AI-detektorer, men det svarer bare på et smalt spørsmål: om en leverandørs modeller sannsynligvis berørte en lang nok passasje. Et negativt resultat beviser ingenting, og teknikken er svakest akkurat der tvister er vanlig - kode, kort tekst og lett redigert menneskelig skrift.

Herkomst har blitt et praktisk problem for skoler, domstoler, utgivere, ansettelse og moderering av plattformer, og de fleste verktøyene som brukes i dag er statistiske detektorer som utleder forfatterskap fra stilistiske fortellinger - en tilnærming med veldokumenterte feil-positive problemer. Et nøkkelbasert vannmerke er en annen klasse av bevis: parten som holder nøkkeltestene for et mønster den med vilje har plassert i stedet for å gjette ut fra stil. Det er en reell forbedring i prinsippet, men bare for det smale spørsmålet det besvarer.

Asymmetrien er viktig for alle som blir fristet til å bruke dette i en disiplinær eller juridisk setting. Et positivt resultat antyder Claude involvering; et negativt resultat fastslår ingenting, fordi teksten kan ha kommet fra en annen modell, fra en eldre Claude-modell som fortsatt er i overgangsperioden, fra et sterkt redigert utkast, eller fra en passasje som er for kort eller for begrenset til å holde et merke. Anthropic sier at vannmerket ikke kan skille "Claude skrev dette" fra "Claude har kraftig redigert dette." Institusjoner som behandler en detektorutgang som bevis på feil oppførsel, vil bygge på et signal som dens egen produsent beskriver som sannsynlighet.

Bevisene bak påstanden om "ingen kvalitetspåvirkning" er ujevn på en måte som er verdt å nevne. Anthropic siterer intern testing som ikke har blitt publisert, pluss SynthID-Text-artikkelen, der DeepMind ikke rapporterte noen statistisk signifikant forskjell i tommel opp og tommel ned-vurderinger når en vannmerket modell serverte en del av Gemini trafikk, og ingen oppfattet forskjell i kontrollert side-ved-side-studie. Det er ekte eksterne bevis, men det gjelder et annet selskaps modell og trafikk. Ingen måling av vannmerkestyrke, falsk-positiv rate eller minimum passasjelengde er publisert spesifikt for Claude.

Reguleringsmekanikken når også utover Europa. Fordi Anthropic sier at det ennå ikke kan dekke vannmerket etter region, oppfylles en EU-forpliktelse om åpenhet ved å endre utdata for brukere over hele verden. Anbefalingen binder mange leverandører, så sammenlignbare karakterer forventes fra andre utviklere, hver med sin egen nøkkel og muligens sin egen metode. Det peker mot et fragmentert verifikasjonslandskap: ingen enkeltdetektor som dekker alle modeller, sjekker som går gjennom leverandørkontrollerte endepunkter, og åpne modeller – der prøvetakingen kontrolleres av den som kjører modellen – som stort sett sitter utenfor ordningen.

Hva du skal se neste

Det uutgitte deteksjons-APIet vil avgjøre om dette er brukbart i praksis: tilgangsvilkår, konfidenspoeng, falsk positiv innstilling og minste tekstlengde er alle uspesifisert. Også åpent: hvilke modeller leveres med, hvor raskt modeller før august 2026 ettermonteres, og om global anvendelse senere begrenses til EU.

Deteksjons-APIet er brikken som avgjør om noe av dette er brukbart. Uløst: hvem som får tilgang, enten den er gratis eller målt, hvilke tillitspoeng den returnerer, hvilken falsk-positiv rate den er stilt inn på, og hvilken minste tekstlengde den krever. Disse valgene avgjør om vannmerket blir et nøye rettsmedisinsk hjelpemiddel eller et sløvt instrument i klasserom og HR-undersøkelser. Anthropic har ikke gitt noen utgivelsesdato.

For det andre, dekning. Innlegget identifiserer ikke hvilke kommende modeller som bærer vannmerket eller når de sendes, og ettermonteringsmodeller utgitt før 2. august 2026 beskrives kun som å rulle ut i løpet av de kommende månedene. Inntil det er fullført, forblir et stort volum av eksisterende Claude-utdata umerket, og enhver detektor vil ha blindsoner som nedstrømsbrukere ikke lett kan tenke over.

For det tredje, robusthet. Forskere har gjentatte ganger undersøkt vannmerkeskjemaer med parafrasering, oversettelse på tvers av modeller og redigeringer på tokennivå, og Anthropics egen konto innrømmer at en fullstendig omskriving beseirer merket. Forvent publiserte angrep – og, når deteksjons-APIet eksisterer, uavhengige falske positive analyser. Disse resultatene, i stedet for leverandørdokumentasjon, vil fastslå hvor mye vekt signalet kan bære.

Til slutt, se om den globale applikasjonen smalner. Anthropic sier at den vil fortsette å evaluere regional omfang og dele oppdateringer. Også verdt å spore: hvordan andre underskrivere av anbefalingen implementerer sine egne merker, om et delt verifikasjonslag dukker opp, og om EU-regulatorer gir veiledning om hva som teller som adekvat merking for kode, korte utganger og lett redigert menneskelig tekst – de tilfellene der denne teknikken er svakest utformet.

Relaterte guider og quizer