Claude markiert Texte unsichtbar mit Wasserzeichen – Coder knacken es schon

Worum es geht

Anthropic hat den Code of Practice zur Transparenz KI-generierter Inhalte unterzeichnet, der zum EU AI Act (Artikel 50(2)) gehört. Die Folge: Texte und Dateien, die Claude erzeugt, tragen künftig maschinenlesbare Markierungen. Das betrifft nicht nur die EU, sondern laut Anthropic alle Regionen, in denen Claude angeboten wird. Ein Reddit-Beitrag im Forum r/ClaudeAI sorgte für Diskussion: Ab dem 3. November sollen auch ältere Modelle wie Mythos 5, Opus 4.7, Opus 4.6 und Sonnet 4.6 Textwasserzeichen bekommen. Dass sich zahlende Nutzer abmelden können, steht in der Anthropic-Hilfeseite nicht. Der Reddit-Autor behauptet, es gebe keine Opt-out-Möglichkeit.

Wie die Markierung funktioniert

Anthropic nutzt zwei Verfahren:

1. Wasserzeichen im Text: Das Modell wählt Wörter anhand eines geheimen Schlüssels und der vorherigen Wörter. Dadurch entsteht ein statistisches Muster, das Menschen nicht sehen, ein Detektor mit dem Schlüssel aber auswerten kann. Laut ExtremeTech werden keine versteckten Zeichen oder Metadaten eingefügt. Das Muster steckt allein in der Wortwahl. Es wandert beim Kopieren mit und kann laut Anthropic manche Bearbeitungen überstehen.
2. Content Credentials (C2PA): Erzeugt Claude Dateien wie PNG oder JPEG, hängt es signierte Herkunftsdaten an. Das folgt dem offenen Standard der Coalition for Content Provenance and Authenticity. Ob eine Datei ein solches Label trägt, prüft das kostenlose „Claude Content Checker“-Tool.

Laut Wired entspricht der Ansatz dem Verfahren SynthID-Text von Google, das seit 2023 im Einsatz ist. Scott Aaronson hatte bei OpenAI eine ähnliche Methode vorgeschlagen, doch OpenAI setzte sie laut Wired nicht ein, aus Sorge, Kunden zu verschrecken.

ExtremeTech zufolge funktioniert das Verfahren am besten bei natürlicher Sprache, weil es dort viele Formulierungsalternativen gibt. Bei Code geht es nur in Kommentaren oder Variablennamen. Übersetzungen durch Claude werden voll markiert, weil Claude jedes Wort wählt. Wenn Claude nur Grammatik korrigiert, bleiben die meisten Wörter menschlich, daher kann die Erkennung schlecht greifen. Längere Passagen lassen sich zuverlässiger erkennen.

Welche Modelle betroffen sind

Nach Anthropics Tabelle tragen Text-Wasserzeichen unter anderem Fable 5 und 5.1, Mythos 5.1, Opus 4.8, 5 und 5.5, Sonnet 5 und 5.5 sowie Haiku 5.5. Bei Mythos 5, Opus 4.5 bis 4.7, Sonnet 4.5/4.6 und Haiku 4.5 gibt es bisher nur C2PA bei Dateien. Für Systeme, die vor dem 2. August 2026 starteten, sieht das Gesetz eine Übergangsfrist vor. Anthropic arbeitet an der Nachrüstung. Wired nennt Dezember als Frist für bestehende Modelle.

Prüfung nur für wenige

Die Textprüfung ist eine Private Preview. Zugang haben berechtigte Organisationen: Aufsichtsbehörden, Strafverfolger, Medien, Faktenchecker, unabhängige Forscher, Bildungseinrichtungen, EU-Zivilgesellschaft und Unternehmen mit eigener Prüfpflicht. Interessenten können ein Formular ausfüllen. Anthropic will die Detection-API später ausweiten. Der Reddit-Autor kritisiert, dass gerade die Menschen, die beurteilt werden, selbst nichts prüfen können.

Grenzen laut Anthropic

Anthropic räumt Einschränkungen ein:

• Ein gefundenes Zeichen ist nicht beweiskräftig. Claude muss nicht der Urheber sein, denn viele nutzen es zum Korrekturlesen, Übersetzen oder Zusammenfassen.
• Inhalte können nach der Erzeugung verändert, gekürzt oder gemischt worden sein.
• Fehlt ein Zeichen, heißt das nicht, dass kein KI-Einsatz vorlag. Gründe sind ältere Modelle, starke Umformulierung, Übersetzung, sehr kurze Texte, entfernte Metadaten durch Screenshots oder Konvertierung und nicht unterstützte Plattformen.

Unternehmen, die Claude in eigene Produkte einbauen, sollen selbst prüfen, was Artikel 50 von ihnen verlangt. Anthropic will technische Hinweise nachliefern.

Reaktionen und Umgehungen

Laut Wired veröffentlichte Entwickler Guillaume Meyer binnen vier Stunden nach der Bestätigung Code zum Entfernen der Wasserzeichen. Er wurde auf X mehr als 20.000-mal gespeichert und hat über 100 Mitwirkende. Seine Methode lässt ein anderes, nicht markierendes Sprachmodell mehrere Umschreibungen erzeugen, mit Synonymen und leicht veränderter Struktur. Meyer sagt, er sei nicht gegen Transparenz, halte Wasserzeichen aber für eine schlechte Lösung. Er fürchtet Fehlalarme und dass nicht zwischen leichter und starker KI-Nutzung unterschieden wird. Als französischer Muttersprachler nutzt er selbst Claude und Grammarly zum Überarbeiten.

Weitere Ansätze laut Wired: Erik Hughes baute in 15 Minuten ein Tool, das unsichtbare Zeichen entfernt, Sätze umstellt und Wörter austauscht. Leon Chlon (Oxford) nennt Verdichten und Hin- und Herübersetzen über eine Sprache wie Arabisch. Ob die Tools wirken, ist laut Wired erst überprüfbar, wenn Anthropic den Detektor veröffentlicht. Wayne Pan (Haimaker) hält es aber für wahrscheinlich, weil er das SynthID-Prinzip kennt. Er sagt auch: Ein Wasserzeichen, das alles übersteht, gebe es nicht.

Die Regeln verbieten Anbietern laut Wired nur, Umgehungswerkzeuge zu vermarkten. Unabhängige Tools sind rechtlich nicht eingeschränkt. Zudem haben laut Wired 190 Organisationen den Kodex unterschrieben, darunter OpenAI, Microsoft und Meta. Wie viele ihn umsetzen, bleibt offen.

Einordnung

Das Wasserzeichen ist ein Pflichtprodukt des EU-Rechts, keine freiwillige Anthropic-Idee. Anthropic sagt, es ändere weder Bedeutung noch Qualität. Unabhängige Belege dafür liegen in den Quellen nicht vor. Kritisch ist vor allem die Asymmetrie: Wer mit Claude nur korrigiert oder übersetzt, kann markiert sein, Betroffene können das aber nicht selbst prüfen. Wer absichtlich täuscht, umgeht das Zeichen mit einem anderen Modell oder Umschreiben. Ars Technica merkt an, dass ein komplett generierter Artikel nach redaktioneller Prüfung ein Wasserzeichen, aber kein Leserlabel bekommt, und dass die EU den gesellschaftlichen Nutzen weitgehend den Firmen überlässt. Mehrere Aussagen, etwa zu Opt-out und Bewerbungsfolgen, stammen vom Reddit-Autor und sind Einschätzungen, keine belegten Tatsachen.