Anthropic beabsichtigt, künftige Claude-Modelle mit einer Wasserzeichenfunktion für Texte auszustatten. Diese soll Personen mit dem passenden Schlüssel ermöglichen, die Wahrscheinlichkeit einzuschätzen, dass Claude an der Erstellung eines Textes beteiligt war. Das Unternehmen erklärte in einem Beitrag vom 14. August 2026, dass das Wasserzeichen für Leser nicht sichtbar sein werde, keine verborgenen Zeichen oder Metadaten hinzufügen und weder zusätzliche Tokens erfordern noch die Betriebskosten des Modells erhöhen werde.
Der Schritt erfolgt im Rahmen der Einhaltung des Gesetzes der Europäischen Union über künstliche Intelligenz durch Anthropic. Das Unternehmen hatte im Juli 2026 gemeinsam mit anderen großen Modellanbietern und insgesamt rund 190 weiteren Unterzeichnern den europäischen Verhaltenskodex für Transparenz bei KI-generierten Inhalten unterzeichnet. Nach Angaben von Anthropic verpflichtet die Europäische Union Anbieter künstlicher Intelligenz, die ihren Markt bedienen, seit dem 2. August dazu, maschinell erzeugte Inhalte zu kennzeichnen.
Wie funktioniert das Wasserzeichen?
Sprachmodelle erzeugen Text Wort für Wort und wählen bei jedem Schritt aus mehreren möglichen Wörtern aus. Wenn mehrere Optionen hinsichtlich Bedeutung und Qualität ähnlich sind, verwendet das Wasserzeichen einen Schlüssel und eine Gruppe vorheriger Wörter, um die Zufallsquelle zu bestimmen, die die Auswahl entscheidet. Dadurch bleibt die Auswahl praktisch zufällig, doch die Wortfolge hinterlässt ein Muster, das später mithilfe des Schlüssels erkannt werden kann.
Anthropic zufolge veranlasst diese Methode Claude nicht dazu, Wörter auszuwählen, die es normalerweise nicht verwenden würde, und führt auch nicht dazu, dass das Modell dauerhaft ein bestimmtes Wort bevorzugt. Das Unternehmen vergleicht dies mit der Verwendung einer Ziffernfolge aus dem Wert von Pi anstelle eines Würfelwurfs: Das Ergebnis wirkt zufällig, doch die Analyse der Ergebnisfolge kann die Zufallsquelle offenlegen.
Praktisch keine Auswirkungen auf die Textqualität
Nach internen Tests stellte Anthropic keine Auswirkungen auf den Inhalt, die Kreativität oder die Lesbarkeit von Claude-Texten fest. Das Unternehmen verweist außerdem auf die SynthID-Text-Studie, in der die Technik an einem Teil des Gemini-Datenverkehrs getestet wurde. Dabei wurden keine statistisch signifikanten Unterschiede zwischen den Bewertungen markierter und nicht markierter Texte festgestellt. In einer kontrollierten Studie konnten menschliche Bewerter bei einem direkten Vergleich der Antworten keinen Qualitätsunterschied feststellen.
Das Unternehmen betont, dass das Wasserzeichen die Modelle nur geringfügig verlangsamt und den Dienst nicht teurer macht, da keine zusätzlichen Tokens erzeugt werden. Außerdem enthält es keine Informationen, durch die die Identität des Nutzers oder seiner Organisation oder seine Unterhaltungen offengelegt werden könnten.
Grenzen der Erkennung sowie Bearbeitung und Programmierung
Die Wirksamkeit der Erkennung hängt von der Textlänge und der Anzahl der Entscheidungen ab, bei denen das Modell mehr als eine geeignete Option hat. Daher ist die Erkennung bei kurzen Proben schwächer sowie bei sachlichen Passagen, die nur eine präzise Antwort zulassen, etwa bei der Nennung des richtigen Namens eines Werks von Isaac Newton. Dasselbe gilt für geringfügiges Korrekturlesen, da die meisten Wörter weiterhin vom Nutzer stammen und das Wasserzeichen nicht genügend Ansatzpunkte findet.
Bei der Programmierung wird das Wasserzeichen normalerweise nicht angewendet, wenn eine exakt bestimmte Ausgabe erforderlich ist, da die Änderung eines Wortes oder Symbols den Code beschädigen könnte. Es kann jedoch an Stellen mit beliebigen Auswahlmöglichkeiten erscheinen, etwa in Programmierkommentaren, während der Code selbst nur geringfügig beeinflusst wird. Von Claude erzeugte Übersetzungen tragen hingegen das Wasserzeichen, weil das Modell alle ihre Wörter auswählt.
Verfügbarkeit und Aussagekraft des Wasserzeichens
Anthropic arbeitet daran, eine Programmierschnittstelle zur Erkennung des Wasserzeichens bereitzustellen, hat jedoch noch keine Einzelheiten zu ihrer Umsetzung festgelegt. Das Wasserzeichen soll bei der Einführung weltweit angewendet werden, da das Unternehmen derzeit keine nachhaltige Möglichkeit besitzt, es regional zu begrenzen. Außerdem arbeitet Anthropic daran, es zu Claude-Modellen hinzuzufügen, die vor dem 2. August 2026 veröffentlicht wurden, und nutzt dabei den im europäischen Gesetz vorgesehenen Übergangszeitraum. Dies soll in den kommenden Monaten geschehen.
Das Wasserzeichen beweist nicht, dass Claude den Text vollständig geschrieben hat. Es bestimmt lediglich die Wahrscheinlichkeit, dass Claude an seiner Erstellung oder Verarbeitung beteiligt war, und unterscheidet nicht zwischen ursprünglichem Schreiben und umfangreicher Bearbeitung. Eine vollständige Neufassung des Textes kann das Wasserzeichen entfernen, während eine geringfügige Bearbeitung es möglicherweise nicht entfernt. Das Wasserzeichen verändert weder die Rechte des Nutzers noch das Eigentum am Inhalt oder die rechtliche Verantwortung dafür.
Bei unterstützten Dateien wie PNG, JPG und SVG wird Claude Inhaltsnachweise in Form einer kryptografisch signierten Notiz in den Dateimetadaten gemäß dem offenen C2PA-Standard hinzufügen. Anthropic zufolge verändern diese Daten die Datei nicht und enthalten keine identifizierenden Informationen. Sie können von mit C2PA kompatiblen Tools gelesen werden.