Anthropic внедряет в новые модели Claude невидимый текстовый водяной знак на основе SynthID-Text. В текст не добавляются специальные символы, скрытые пробелы или персональные данные. Маркировка формируется непосредственно во время генерации — за счёт математически управляемого выбора следующего слова или токена.
Однако это не означает, что любой текст Claude уже можно безошибочно распознать. Технология работает вероятностно, хуже обнаруживается в коротких и фактических ответах, а после полного переписывания текста может исчезнуть.
Claude уже маркирует все свои тексты?
Нет. В публикации от 14 августа 2026 года Anthropic говорит о внедрении водяного знака в будущие модели Claude. Компания также планирует постепенно добавить маркировку в модели, выпущенные до 2 августа 2026 года.
Для таких ранее выпущенных систем Европейская комиссия предусмотрела ограниченный переходный период: требования статьи 50(2) AI Act о машиночитаемой маркировке должны выполняться с 2 декабря 2026 года.
Поэтому утверждение «все ответы Claude уже имеют скрытую подпись» пока некорректно. Наличие маркировки зависит от конкретной модели, времени её выпуска и стадии внедрения технологии.
Как нейросеть оставляет невидимый след в тексте
Языковая модель создаёт текст последовательно. На каждом шаге она оценивает вероятность возможных следующих токенов — слов, частей слов, символов или сочетаний символов.
Если допустим только один точный вариант, выбирать практически не из чего. Но в обычной фразе часто существует несколько равноценных продолжений. Например, предложение о холодной погоде можно продолжить словами «пасмурной», «серой» или другим естественным вариантом.
В Claude используется версия метода SynthID-Text, опубликованного Google DeepMind в 2024 году. Упрощённо процесс выглядит так:
- Модель рассчитывает распределение вероятностей для следующего токена.
- Из этого распределения выбираются допустимые кандидаты.
- Секретный ключ и предыдущий контекст формируют псевдослучайные значения.
- Кандидаты проходят математический «турнир».
- Выбранный токен становится частью статистического рисунка, который продолжается по всему тексту.
Отдельное слово ничего не доказывает. Детектор анализирует последовательность токенов и проверяет, насколько она соответствует рисунку, который должен возникать при использовании конкретного ключа.
Почему читатель не замечает водяной знак
Маркировка не заставляет модель вставлять бессмысленные слова. Выбор производится среди вариантов, которые уже допускаются исходным распределением модели.
Anthropic сообщает, что внутренние тесты не обнаружили практического влияния на содержание, креативность и читаемость ответов. Исследование SynthID-Text также не выявило статистически значимого ухудшения пользовательских оценок при эксперименте примерно с 20 миллионами ответов Gemini.
Это не означает, что любая конфигурация текстового водяного знака всегда нейтральна. Авторы SynthID-Text прямо описывают компромисс: усиление обнаруживаемости может снизить качество или разнообразие текста. Для промышленного применения используется конфигурация, рассчитанная на сохранение качества при приемлемой обнаруживаемости.
Где маркировка работает хуже
Водяному знаку нужна вариативность. Чем больше у модели естественных способов продолжить фразу, тем больше возможностей сформировать статистически обнаруживаемый рисунок.
Сигнал становится слабее в нескольких случаях:
- короткий ответ — детектору недостаточно токенов для уверенного вывода;
- точные факты — правильная формулировка может не иметь равноценных альтернатив;
- программный код — замена токена способна нарушить синтаксис или работу программы;
- лёгкая корректура — если Claude изменил только несколько слов, водяному знаку почти не за что закрепиться;
- полное переписывание — глубокий рерайт может удалить исходный статистический рисунок.
При этом перевод, полностью созданный Claude, должен получать маркировку: в таком случае модель сама выбирает почти каждое слово. Но перевод уже готового маркированного текста другой системой, согласно исследованиям SynthID-Text, может существенно ослабить обнаруживаемость первоначального знака.
Что водяной знак действительно может доказать
Обнаружение знака означает только то, что Claude, вероятно, участвовал в создании или существенной переработке текста.
Маркировка не позволяет достоверно определить:
- написал ли Claude весь материал или только отредактировал его;
- какой пользователь отправил запрос;
- из какого аккаунта или чата получен текст;
- является ли содержание правдивым;
- кому принадлежат авторские права;
- нарушал ли автор правила учебного заведения, работодателя или платформы.
Это принципиальное отличие от обычных AI-детекторов. Классификаторы пытаются угадать происхождение текста по стилю и статистическим особенностям языка. Водяной знак проверяет заранее заложенный математический сигнал с использованием ключа.
Даже такой детектор должен выдавать вероятность, а не безусловный вердикт. В исследовании SynthID-Text предусмотрен механизм отказа от ответа, когда данных недостаточно для сохранения заданного уровня ошибок.
Водяной знак, AI-детектор и C2PA: в чём разница
| Технология | Что проверяет | Где хранится сигнал | Главное ограничение |
|---|---|---|---|
| Текстовый водяной знак | Вероятное участие конкретной модели или системы | В статистике выбора токенов | Ослабевает при коротком ответе или глубоком рерайте |
| Обычный AI-детектор | Похож ли текст на машинный | Предварительной метки нет | Возможны ложные обвинения и нестабильные результаты |
| C2PA Content Credentials | Как был создан или изменён файл | В криптографически подписанных метаданных | Метаданные могут исчезнуть при скриншоте или преобразовании файла |
Anthropic планирует использовать C2PA для поддерживаемых файлов, включая PNG, JPG и SVG. В отличие от текстового водяного знака, это не изменение содержимого файла, а подписанная запись в его метаданных.
Почему Anthropic внедряет маркировку глобально
Основной причиной Anthropic называет требования EU AI Act. Статья 50 обязывает поставщиков генеративных AI-систем обеспечивать машиночитаемую маркировку синтетического текста, изображений, аудио и видео.
Anthropic заявляет, что на старте будет применять водяной знак глобально, поскольку пока не располагает устойчивым способом ограничить его только европейским регионом.
Но требования AI Act сложнее формулы «весь AI-контент должен иметь видимую надпись». Закон разделяет две обязанности:
- поставщик AI-системы обеспечивает машиночитаемую маркировку и возможность обнаружения;
- организация, публикующая контент, в отдельных случаях должна явно сообщить аудитории об использовании AI.
Видимая маркировка требуется, в частности, для дипфейков и некоторых AI-текстов по вопросам общественного интереса. Для таких текстов предусмотрено исключение, если материал прошёл содержательную проверку человеком, находится под редакционным контролем и за публикацию несёт ответственность конкретное лицо или организация.
Подробнее эти требования разобраны в материале о маркировке AI-контента в ЕС. Актуальные изменения сроков и правил собраны в разборе AI Omnibus и AI Act.
Что это означает для бизнеса в Болгарии и ЕС
Для компаний главный вывод состоит не в том, что AI-тексты теперь нужно «очищать» от водяных знаков. Попытка скрыть происхождение контента не заменяет нормальный редакционный процесс и может только увеличить юридические и репутационные риски.
Практический workflow должен выглядеть так:
- Сохранять информацию о модели и инструменте, использованном для генерации.
- Фиксировать назначение текста и канал публикации.
- Проверять факты, ссылки, даты, расчёты и юридически значимые формулировки.
- Назначать человека, который может изменить или отклонить материал.
- Определять, требуется ли видимая маркировка для конкретной публикации.
- Хранить подтверждение редакционной проверки и ответственного лица.
Обычная проверка орфографии не считается полноценным человеческим контролем. Для освобождения от обязанности явно маркировать текст по вопросу общественного интереса редактор должен оценить содержание, проверить источники и иметь реальное право изменить или запретить публикацию.
Для первичной проверки процессов можно использовать чек-лист подготовки AI-проекта к требованиям ЕС.
Можно ли самостоятельно проверить текст Claude?
На 20 августа 2026 года Anthropic ещё не предоставила общедоступный детектор водяных знаков Claude. Компания сообщает, что готовит отдельный API, но детали и дата запуска пока не опубликованы.
Сторонний сервис без ключа Anthropic не сможет выполнить ту же проверку. Он может использовать собственный классификатор и оценивать стиль текста, однако такой результат нельзя выдавать за обнаружение официального водяного знака Claude.
Главный вывод
Невидимая маркировка Claude — не тайный идентификатор пользователя и не доказательство «машинного авторства» в юридическом смысле. Это статистический механизм, позволяющий оценить вероятность участия конкретной AI-системы в создании текста.
Для бизнеса технология не отменяет прозрачность, фактчекинг и редакционную ответственность. Наоборот, водяные знаки, C2PA и требования AI Act постепенно превращают происхождение контента в отдельный элемент корпоративного контроля.
Ако компанията използва AI за сайта, бюлетините, клиентската поддръжка или автоматичното публикуване на материали, може да се обсъди одитът на процеса и минималният набор от мерки за съответствие с изискванията на ЕС.
Източници и проверка
Дата последней проверки: 20.08.2026