Claude markiert manche Texte mit Wasserzeichen für EU-Vorgaben

Einige Ausgaben von Claude erhalten künftig ein unsichtbares Signal. Anthropic führt ein statistisches Wasserzeichen ein, um den Transparenzkodex des EU AI Act zu erfüllen. Bestimmte generierte Passagen enthalten dadurch ein maschinell erkennbares Muster, ohne für Leser anders auszusehen, berichtet TechCrunch.

Das regulatorische Ziel ist die Erkennbarkeit. Laut TechCrunch verlangt der Transparenzkodex von KI-Unternehmen Systeme, mit denen sich KI-generierte Inhalte identifizieren lassen. Anthropics Verfahren erfüllt diese Vorgabe, ist aber kein universeller Detektor für jedes Dokument, an dem Claude beteiligt war. Genau diese Abgrenzung bestimmt den praktischen Nutzen.

Das Wasserzeichen entsteht bei der Wortwahl. Während der Generierung wählt Claude aus passenden Wörtern so aus, dass sich mit dem richtigen Schlüssel ein Muster nachweisen lässt. Das ähnelt gewöhnlichen Bodenfliesen, die nach einem geheimen Plan verlegt sind: Keine einzelne Fliese fällt auf, doch die gesamte Anordnung trägt eine Information. Anthropic will dafür SynthID-Text einsetzen, ein 2024 von Google DeepMind beschriebenes Verfahren, und eine API zur Erkennung der Wasserzeichen veröffentlichen.

Das Signal funktioniert nur, wenn Claude genügend sprachlichen Spielraum und ausreichend Text hat, um ein erkennbares Muster aufzubauen. Es gleicht deshalb weniger einem dauerhaften Etikett auf einer Datei als einer Spur, die der Erzeugungsprozess hinterlässt. Diese Spur kann zeigen, wie ein Text entstanden ist. Spätere Änderungen können den Nachweis jedoch abschwächen.

Am deutlichsten betrifft das Claude-Nutzer, die längere, vom Chatbot generierte Passagen veröffentlichen. Laut Anthropic dürften leichte Bearbeitungen das Signal nicht zerstören. Wird dagegen jedes Wort ersetzt, kann es verschwinden. Regulierung kann Rückverfolgbarkeit zum Zeitpunkt der Generierung verlangen. Nach beliebig umfangreichen Überarbeitungen kann sie diese Spur nicht dauerhaft sichern.

Bei Korrektorat und leichter Überarbeitung gibt es daher keinen einfachen Ja-oder-Nein-Test, sondern einen Schwellenwert. Die Erkennbarkeit hängt von der Länge des Dokuments und vom Umfang der Änderungen durch Claude ab. Stammt der Großteil eines Dokuments weiterhin vom menschlichen Autor, gibt es laut Anthropic möglicherweise wenig oder gar keinen generierten Text, der das Wasserzeichen tragen könnte. Claude kann also an einem Dokument mitgewirkt haben, ohne genügend eigene Formulierungen für einen Nachweis zu hinterlassen.

Diese Grenze ist entscheidend, weil das System generierte Sprache misst und nicht bloß die Beteiligung eines Modells. Eine lange, vollständig vom Chatbot erzeugte Passage könnte erkennbar sein, während punktuelle Schreibhilfe kaum Spuren hinterlässt. Das Wasserzeichen kann Herkunftsprüfungen unterstützen. Es macht aber nicht jedes mit Claude bearbeitete Dokument zuverlässig identifizierbar.

Bei Code tritt derselbe Zielkonflikt noch deutlicher hervor. Funktionale Anforderungen schränken die Wahl von Wörtern und Symbolen ein. Damit bleibt weniger Raum für ein statistisches Muster, das die Funktion der Software nicht verändert. Nach Angaben von Anthropic könnte frei formulierbare Sprache, etwa in Codekommentaren, ein Wasserzeichen tragen. Bei ausführbarem Code sollen die Auswirkungen dagegen vernachlässigbar sein. Das Signal ist dort am stärksten, wo Sprache flexibel ist, und dort am schwächsten, wo korrekter Code nur wenige Optionen lässt.

Die Einhaltung der Vorgaben steht und fällt mit der Überprüfung. Anthropic muss das Muster während der Generierung erzeugen und eine Möglichkeit anbieten, es zu testen. Ein sichtbarer Hinweis allein reicht nicht. Deshalb ist die geplante API genauso wichtig wie das Wasserzeichen selbst: Ein verborgenes Muster hat wenig praktischen Wert, wenn Nutzer und Behörden es nicht prüfen können. Die Quelle nennt weder einen Veröffentlichungstermin noch Zugangsregeln oder Angaben zur Genauigkeit der API.

• 2024: Google DeepMind beschrieb den SynthID-Text-Ansatz, den Anthropic einsetzen will.
• Früher in der am 15. August 2026 endenden Woche: Anthropic kündigte zunächst an, Claude-Texte zur Einhaltung der Vorgaben mit Wasserzeichen zu versehen.
• 14. August 2026: Anthropic veröffentlichte weitere technische Erläuterungen.
• 15. August 2026: TechCrunch berichtete über diese zusätzlichen Details.

Laut Anthropic haben weitere große Modellentwickler denselben Kodex unterzeichnet und werden eigene Wasserzeichen einführen. Der Bericht nennt weder diese Unternehmen noch einen gemeinsamen Erkennungsstandard. Damit bleibt die zentrale Compliance-Frage offen: Bekommen Behörden und Nutzer kompatible Prüfwerkzeuge oder getrennte Schlüssel und APIs, die jeweils nur die Ausgaben eines einzelnen Anbieters erkennen?