Anthropic hat gegenüber TechCrunch erstmals technische Details zum Text-Wasserzeichen offengelegt, das Claude seit dem 11. August in allen Antworten hinterlässt. Nur eine vollständige Neuformulierung jedes Wortes entfernt die Markierung demnach zuverlässig, leichte Bearbeitung übersteht sie meist. Bei generiertem Programmcode bleibt das Verfahren dagegen weitgehend wirkungslos.
Synonym-Wahl bei jedem Wort kodiert das Signal
Anthropic setzt eine Variante von Googles SynthID-Text-Verfahren ein, das DeepMind 2024 in der Fachzeitschrift Nature veröffentlichte. Laut dem Anthropic-Ingenieur, der die Details gegenüber TechCrunch offenlegte, treffe Claude bei jeder Textantwort fortlaufend sogenannte Low-Stakes-Entscheidungen zwischen bedeutungsgleichen Wörtern – etwa zwischen „bedeckt” und „grau” für eine Wetterbeschreibung. Über viele solcher Wortpaare hinweg entstehe ein Muster, das für Leser unsichtbar bleibe, sich mit dem passenden Schlüssel aber auslesen lasse. Das Modell selbst bemerke diesen Vorgang nicht, da die Markierung unabhängig von Claudes eigentlicher Antwortgenerierung im Hintergrund ablaufe.
Das Support-Center von Anthropic hält dazu ergänzend fest: Das Wasserzeichen verändert weder Bedeutung noch Lesbarkeit der Antwort. Weil die Markierung Teil des Textes selbst und keine separate Metadatei ist, wandert sie beim Kopieren automatisch mit. Kurze Absätze oder faktenlastige Passagen mit wenigen austauschbaren Formulierungen ergeben dagegen ein schwächeres, teils nicht mehr auswertbares Signal. Für Redaktionen und Bildungseinrichtungen bedeutet das: Auch unauffällige, sachliche Texte lassen sich potenziell zurückverfolgen, sofern sie lang genug sind.
Nur vollständige Neufassung entfernt die Markierung zuverlässig
Im ursprünglichen Bericht vom 11. August blieb offen, wie viel Bearbeitung nötig ist, damit die Kennzeichnung verschwindet. Der Anthropic-Ingenieur präzisierte gegenüber TechCrunch: Leichte Änderungen einzelner Sätze oder eine Übersetzung überstünden das Muster meist. Es verschwinde aber erst zuverlässig, wenn praktisch jedes Wort einer Antwort ersetzt werde. Für den Büroalltag bedeutet das: Ein direkt kopierter Absatz aus einer Claude-Antwort bleibt auch nach kleineren redaktionellen Eingriffen grundsätzlich rückverfolgbar, solange er nicht Wort für Wort neu formuliert wird.
Bei generiertem Programmcode versagt das Verfahren dagegen weitgehend. Weil Quellcode meist nur eine syntaktisch korrekte Lösung zulässt, bleibt für austauschbare Wortwahl kaum Spielraum. Allenfalls Kommentare im Code lassen sich zuverlässiger markieren als die eigentliche Programmlogik. Auf diese grundsätzliche Schwäche heutiger Verfahren wies bereits die Forschungsübersicht zu KI-Wasserzeichen von Ende Juli hin: Alle drei dort getesteten Methoden verloren ihre forensische Aussagekraft fast vollständig nach einfachem Umformulieren. Für Entwicklerteams, die Claude beim Programmieren einsetzen, bleibt die Herkunft von generiertem Code damit praktisch nicht nachweisbar.
Erkennungswerkzeug bleibt angekündigt, Termin weiter offen
Auf Nachfrage bestätigte der Anthropic-Ingenieur, eine öffentliche Erkennungs-API komme, die Nutzer künftig selbst einsetzen könnten – einen Starttermin nenne Anthropic weiterhin nicht. Unabhängig nicht verifiziert ist bislang, wie zuverlässig diese künftige API die beschriebenen Grenzfälle bei Neufassungen und Code tatsächlich erkennen wird. Andere Anbieter arbeiteten demnach an vergleichbaren, nicht zwingend kompatiblen Verfahren. Für Unternehmen, die auf Nummer sicher gehen wollen, bleibt bis dahin nur die Selbstauskunft der Anbieter als Anhaltspunkt.
Die Reaktionen auf die Offenlegung fallen gemischt aus: Einzelne Claude-Nutzer kündigten aus Protest gegen die unsichtbare Kennzeichnung ihr Abonnement. Andere begrüßen den Schritt als überfälligen Beitrag zur Transparenz bei KI-generierten Inhalten. Am grundsätzlichen Zugang und Preis ändert die Klarstellung nichts: Die Markierung läuft weiterhin automatisch und kostenlos im Hintergrund aller Claude-Produkte.
Offen bleibt, ob die angekündigte Erkennungs-API die jetzt bekannten Lücken bei Neufassungen und Programmcode transparent ausweist, sobald sie verfügbar ist, oder Nutzern eher ein trügerisches Gefühl von Gewissheit vermittelt.
