A internet testemunhou o surgimento de um mercado em rápido crescimento de ferramentas que alegam remover marcas d’água de textos produzidos por inteligência artificial, dias após a Anthropic anunciar a ativação de marcas invisíveis em tudo o que o Claude escreve. Esse mercado inclui um projeto de código aberto que ultrapassou 4500 estrelas no GitHub, um conjunto de sites registrados recentemente e serviços comerciais especializados em contornar ferramentas de detecção de conteúdo gerado por inteligência artificial.
No entanto, atualmente não é possível verificar as alegações dessas ferramentas sobre a remoção da marca d’água textual, porque a Anthropic ainda não publicou detalhes sobre seu funcionamento nem lançou uma ferramenta pública de detecção que possa ser usada para descobrir se o texto processado ainda contém a marca.
Vários projetos e serviços
Entre os projetos mais destacados está a ferramenta watermarks-remover, licenciada sob a MIT e desenvolvida por Guillaume Meyer, fundador da Memo. A ferramenta começou como uma habilidade personalizada para um agente do Claude e depois anunciou suporte ao Claude, Gemini e SynthID-Text, além das superfícies de prova de origem da OpenAI e de modelos de pesos abertos que usam marcas no estilo de Kirchenbauer.
Ao lado dela, existem outros repositórios, como claude-watermark-cleaner, remove-ai-watermarks e noai-watermark, além de sites que surgiram recentemente, entre eles claudewatermark.com, claudewatermark.rip, gptcleanup.com e claudewatermarkremover.app. A StealthGPT, um serviço que vende ferramentas para contornar a detecção de conteúdo gerado por inteligência artificial, também adicionou uma ferramenta para remover a marca do Claude às suas páginas de serviços. A Human Writes, por sua vez, anuncia que contorna o Turnitin e o GPTZero em artigos e trabalhos acadêmicos, alegando também remover a marca do Claude, embora inclua um aviso que recomenda usar o serviço de acordo com as políticas de integridade acadêmica.
O que essas ferramentas realmente removem?
As ferramentas lidam com três tipos diferentes de dados. A remoção de caracteres ocultos, como caracteres de largura zero, elementos de controle bidirecional, caracteres Unicode especiais e espaços semelhantes aos espaços comuns, é um processo que pode ser verificado e medido. O mesmo se aplica à remoção de metadados C2PA, EXIF e XMP de arquivos PNG, JPEG, SVG, PDF, DOCX, ODT, HTML e Markdown. No entanto, esses dados normalmente não permanecem após o arquivo ser salvo novamente, convertido para outro formato ou fotografado na tela.
Já a própria marca d’água textual não existe em caracteres ocultos; ela está relacionada às palavras escolhidas pelo modelo. Por isso, o método conhecido para lidar com ela consiste em reescrever o texto extensivamente usando outro modelo. Meyer explica que sua ferramenta atualmente remove apenas metadados e que a remoção das marcas efetivas poderá vir posteriormente, mas ainda não está disponível.
Alguns sites comerciais prometem produzir textos limpos e indetectáveis, enquanto alguns resultados são medidos em relação a ferramentas públicas de detecção, e não à marca da Anthropic, para a qual não existe uma ferramenta pública de detecção. Pasquale Pillitteri também descobriu, após clonar os projetos e ler o código, que uma das ferramentas populares de limpeza de texto deixou inalterada uma técnica comum de transporte de dados ocultos; foi possível extrair e recuperar a carga após a ferramenta alegar ter limpado o texto.
Motivo da marcação e riscos da cadeia de suprimentos
A Anthropic afirmou que os textos produzidos por modelos lançados em 2 de agosto de 2026 ou depois dessa data contêm uma marca d’água imperceptível incorporada à formulação, enquanto os tipos de arquivo compatíveis recebem metadados C2PA assinados. A marcação é aplicada no nível do modelo por meio da API, do claude.ai, do Claude Code, do Claude Cowork e do Claude Tag, bem como por meio da AWS, do Google Cloud e do Microsoft Foundry.
Essa medida está relacionada ao artigo 50 da Lei Europeia de Inteligência Artificial, cuja aplicação entrou em vigor em 2 de agosto, com penalidades que podem chegar a 15 milhões de euros ou 3% da receita global. A Anthropic explica que a detecção da marca significa que o conteúdo foi processado pelo Claude, e não necessariamente que foi escrito inteiramente por ele; a marca pode aparecer quando o modelo é usado para revisão linguística, tradução ou resumo. A empresa também indicou que edição intensa, reescrita e tradução podem remover a marca e que apoiará a detecção por terceiros e publicará documentação técnica posteriormente.
Esses acontecimentos também alertam para riscos na cadeia de suprimentos. A ferramenta watermarks-remover é instalada como uma habilidade para um agente de software e pode ser configurada para clonar um repositório de pesquisa de terceiros e baixar um arquivo de aproximadamente 220 megabytes. A BleepingComputer não testou nem auditou as ferramentas mencionadas; portanto, elas devem ser tratadas como código não confiável da internet, especialmente diante da ausência de um meio independente de verificar suas promessas.