Claude markiert jetzt auch mit älteren Modellen deine Texte unsichtbar

Worum es geht

Wer mit Claude schreibt, bekommt einen Text mit eingebauter Herkunftsangabe zurück – und das gilt jetzt auch für ältere Modelle. Seit dem 2. August 2026 tragen alle neu erschienenen Claude-Modelle ein unsichtbares Wasserzeichen. Nun rüstet Anthropic die Vorgänger nach. Laut einer E-Mail an API-Kunden, über die The Decoder berichtet, markieren seit dem 3. November auch Claude Mythos 5, Opus 4.7 und Sonnet 4.6 ihre Antworten. In der Modelltabelle auf Anthropics Hilfeseite sind alle drei bereits als markiert gelistet.

Eigentlich sollte auch Opus 4.6 am 3. November folgen. Anthropic hat das Modell aber ohne Begründung auf den 16. November verschoben. Am selben Tag kommen Opus 4.5, Sonnet 4.5 und Haiku 4.5 hinzu – diese drei standen in der ersten Ankündigung noch gar nicht. Bei Amazon Bedrock dauert die Umstellung ein paar Tage länger.

Der EU AI Act steckt dahinter

Anlass ist der EU AI Act, die europäische KI-Verordnung. Anthropic hat den Verhaltenskodex zu Artikel 50 unterschrieben, der maschinenlesbare Markierungen für KI-generierte Inhalte verlangt. Das Nachrüsten begründet das Unternehmen laut The Decoder mit einer Frist im Dezember.

Die Markierung gilt allerdings nicht nur in der EU, sondern weltweit und in jedem Produkt: in der Claude-App, in Claude Code, in Cowork und über die API. Weil das Wasserzeichen direkt im Modell entsteht, steckt es laut The Decoder auch in Texten, die über Amazon Web Services, Google Cloud oder Microsoft Foundry erzeugt werden. Abschalten können Kunden es nicht.

Ein Detail aus der offiziellen Hilfeseite, auf das ein Blogger auf note.com hinweist: Bei den älteren Modellen ist in der Tabelle nur der Weg über Claudes eigene Dienste eingetragen; die Spalten für Cloud-Partner wie AWS und Google Cloud sowie für C2PA-Herkunftsdaten sind dort leer. Ob die Markierung bei diesen Modellen auch über Partnerplattformen greift, ist also nicht ganz eindeutig.

Wie das Wasserzeichen funktioniert

Technisch verschiebt Claude die Wortwahl minimal. Ein Sprachmodell wählt jedes nächste Wort mit einer gewissen Zufälligkeit aus mehreren passenden Kandidaten. Das Wasserzeichen lenkt diese Auswahl nach einem geheimen Schlüssel ein wenig – so entsteht ein statistisches Muster, das beim Lesen nicht auffällt, aber von einer Prüfsoftware erkannt werden kann. Anthropic nutzt dafür laut The Decoder eine Abwandlung von SynthID, einem Verfahren von Google DeepMind, das Google für Text als Open Source freigegeben und in seine Gemini-Modelle eingebaut hat.

Anthropic beschreibt das Wasserzeichen als „unmerkliches Muster in der Wortwahl“, das Bedeutung, Qualität und Lesbarkeit nicht verändere. Es füge keine zusätzlichen Zeichen oder Tokens hinzu, ändere nichts an Preisen oder am Format von Anfragen und Antworten und verlangsame die Ausgabe kaum. Zur Privatsphäre heißt es in der E-Mail:

„Das Wasserzeichen enthält keine Informationen über den Nutzer, seine Organisation oder seine Unterhaltungen mit Claude.“

Das Muster wandert mit, wenn du den Text kopierst, und kann laut Hilfeseite manche Überarbeitung überstehen. Stark umgeschriebene, übersetzte oder sehr kurze Passagen tragen dagegen oft kein erkennbares Signal mehr. Wichtig: Auch wer Claude nur zum Korrekturlesen oder Übersetzen nutzt, bekommt markierten Text zurück. Ein Treffer beweist laut Anthropic aber keine Autorschaft – er zeigt nur, dass Claude den Text verarbeitet hat.

Wer das Wasserzeichen prüfen kann

Kaum jemand. Die Erkennung läuft als geschlossene Vorschau über eine Detection-API. Zugang gibt es per Antrag für Behörden, Strafverfolgung, Medien, Faktenchecker, Forschung, Bildungseinrichtungen und Unternehmen mit eigenen Pflichten aus dem Gesetz. Normale Nutzer können also nicht selbst nachprüfen, ob ihr Text markiert ist.

Anders bei Dateien: Für Bilder im PNG- oder JPEG-Format hängt Claude zusätzlich Content Credentials nach dem Standard C2PA an – das sind Herkunftsangaben, die in den Metadaten der Datei gespeichert werden. Diese kann jeder mit dem kostenlosen Claude Content Checker auslesen.

Die Lücke für Entwickler

Bei mehreren Modellen gibt es eine deutliche Einschränkung. Bei Sonnet 4.6 und Opus 4.6 greift das Wasserzeichen laut Anthropic nur, wenn die drei Sampling-Parameter temperature, top_p und top_k auf ihren Standardwerten stehen. Diese Regler steuern, wie viel Zufall das Modell bei der Wortwahl zulässt. Laut The Decoder gilt dieselbe Einschränkung für alle vier Modelle der zweiten Welle, also Opus 4.6, Opus 4.5, Sonnet 4.5 und Haiku 4.5. Für Mythos 5 und Opus 4.7 erwähnt die E-Mail diese Einschränkung nicht – vermutlich wirkt das Wasserzeichen dort unabhängig von den Einstellungen.

Wer über die API also nur einen dieser Werte leicht verändert, erzeugt Text, der nicht zuverlässig erkannt wird. Anthropic selbst warnt: Wer sich für die eigene Regelkonformität auf das Wasserzeichen verlässt, solle die Standardwerte beibehalten. In der Claude-App lassen sich diese Parameter ohnehin nicht verstellen. The Decoder hält die Lücke für bemerkenswert, weil Opus 4.6 nach Einschätzung des Magazins noch immer Anthropics bestes Modell zum Schreiben ist – vor Opus 5.5.

Was Nutzer konkret betrifft

Wie es praktisch aussieht, hat ein Entwickler auf der Blogplattform note.com durchgezählt. Er wertete die Logs seiner Claude-Code-Sitzungen aus 30 Tagen aus – 1055 Sitzungen. Neu betroffen waren 219 Sitzungen mit Haiku 4.5 und eine mit Sonnet 4.5. Die Haiku-Sitzungen waren reine Prüfjobs, die nichts nach außen ausgeben. Seine größte Überraschung: Der Befehl --model haiku zeigte bei ihm noch auf das alte Haiku 4.5 statt auf das neuere Haiku 5.5. Sein Rat: Nicht die Zahl der Sitzungen zählt, sondern was davon nach außen geht. Wer mit älteren Modellen Texte für Kunden oder Einreichungen schreibt, sollte sich vorher überlegen, wie er die KI-Nutzung offenlegt. Das Startdatum 3. November fand er übrigens nicht auf der Hilfeseite selbst; es stammt aus der Kunden-E-Mail und Berichten auf Reddit.

OpenAI geht einen anderen Weg

OpenAI hat im Oktober 2026 ein eigenes Text-Wasserzeichen namens textGrain eingeführt. Laut The Decoder ist es ab Werk nur für ChatGPT- und Codex-Nutzer in der EU aktiv. API-Kunden weltweit können es selbst ein- oder ausschalten, standardmäßig ist es aus. Anthropic geht mit einer weltweiten, nicht abschaltbaren Markierung deutlich weiter.

Einordnung

Anthropic schließt mit dem Nachrüsten die bisherige Lücke, dass ältere Modelle unmarkiert blieben. Für die meisten App-Nutzer ändert sich im Alltag wenig – sie bemerken das Wasserzeichen nicht und können es auch nicht prüfen. Relevant ist es vor allem für alle, die Claude-Texte beruflich weitergeben.

Kritik gibt es trotzdem. Blogger John Gruber argumentiert, dass keine zwei Synonyme exakt dasselbe bedeuten – wer Wörter nach einem Wasserzeichen-Schlüssel statt nach bester Passung wählt, verliere zwangsläufig an Präzision. Das Fachmedium Artificial Lawyer sieht Probleme für Kanzleien: Mandanten, die KI-Nutzung verboten haben, könnten das Zeichen entdecken, und mehrere übereinanderliegende Wasserzeichen in einem Dokument könnten Komplikationen verursachen.

Offen bleibt, wie belastbar das System ist: Übersetzen, starkes Umschreiben und bei vielen Modellen schon eine geänderte Temperatur-Einstellung können die Markierung aushebeln. Als Werkzeug zur Erfüllung des EU AI Act taugt es damit nur, solange niemand gezielt ausweichen will – und eine unabhängige Prüfung der Erkennungsquote gibt es bislang nicht.