Το υδατογράφημα του Claude: πού βρίσκεται και τι αποδεικνύει

Τα περισσότερα από όσα έχουν γραφτεί για το υδατογράφημα του Claude από τον Αύγουστο περιγράφουν έναν μηχανισμό που δεν είναι εκείνος που διέθεσε η Anthropic. Η συνήθης εκδοχή μιλά για έναν αόρατο χαρακτήρα τοποθετημένο ανάμεσα στις λέξεις, ένα κενό διαστήματος μηδενικού πλάτους ή ένα οπτικά όμοιο Unicode γλυφικό, που περιμένει έναν ανιχνευτή να το εντοπίσει. Αυτή θα ήταν μια εύλογη υπόθεση. Είναι επίσης λανθασμένη, και το σφάλμα δεν είναι ακαδημαϊκό, είναι ο λόγος για τον οποίο μια ολόκληρη κατηγορία δωρεάν εργαλείων που προωθούνται ως αφαιρέτες υδατογραφημάτων δεν έχει καμία απολύτως επίδραση σε αυτό το συγκεκριμένο σημάδι.

Το σημάδι της Anthropic βρίσκεται στην ίδια την επιλογή των λέξεων. Δεν εισάγεται τίποτε στο κείμενο. Μόλις αυτό γίνει σαφές, τα πρακτικά ερωτήματα απαντώνται μόνα τους με τρόπο που δεν μπορούν όσο η εικόνα του κρυμμένου χαρακτήρα εξακολουθεί να ισχύει, συμπεριλαμβανομένου του ποιες πράξεις μεταφέρουν το σημάδι προς τα εμπρός, ποιες το καθαρίζουν, και τι πραγματικά σας λέει ένας ανιχνευτής όταν αναφέρει επιτυχία.

Όσα ακολουθούν αντλούνται από την ίδια την τεκμηρίωση της Anthropic και όχι από τη σχετική κάλυψη, και είναι σκόπιμα συγκεκριμένα ως προς τα όρια που η ίδια η εταιρεία δηλώνει.

Τι ενεργοποίησε η Anthropic, και πότε

Η Anthropic άρχισε να σηματοδοτεί την έξοδο του Claude στις 11 August 2026. Το άρθρο του κέντρου βοήθειας για το θέμα περιγράφει το σημάδι κειμένου ως "an imperceptible watermark directly into the text itself", και λέει ότι ένας αναγνώστης "won't see it, and it doesn't change the meaning, quality, or readability".

Η κάλυψη είναι ευρεία. Τα μοντέλα που κυκλοφόρησαν στις 2 Αυγούστου 2026 ή μετά φέρουν σήμανση από την κυκλοφορία τους, και η Anthropic παραθέτει ως επιφάνειες το Claude Platform API, το Claude, το Claude Code, το Claude Cowork και το Claude Tag, συμπεριλαμβανομένου του Claude που προσεγγίζεται μέσω AWS, Google Cloud και Microsoft Foundry. Ισχύει παγκοσμίως. Το να θεωρείται οτιδήποτε συντάχθηκε πριν από τον Αύγουστο ως αυτομάτως εξαιρούμενο είναι απερίσκεπτο, αφού η εταιρεία έχει περιγράψει την ένταξη παλαιότερων μοντέλων σε μια μεταβατική περίοδο.

Η ρυθμιστική ώθηση πίσω από αυτό είναι το Άρθρο 50 του EU AI Act, του οποίου οι υποχρεώσεις διαφάνειας απαιτούν από τους παρόχους γενετικών συστημάτων να επισημαίνουν μηχανικώς αναγνώσιμη έξοδο. Η Anthropic υπέγραψε τον Κώδικα Πρακτικής του Άρθρου 50(2). Αξίζει να σημειωθεί ότι ο κανονισμός διέπει συστήματα που χρησιμοποιούνται εντός της Ευρωπαϊκής Ένωσης και δεν περιέχει τίποτε που θα επέβαλλε παγκόσμια εφαρμογή. Η Anthropic εφάρμοσε τη σήμανση παντού ούτως ή άλλως, κάτι που αποτελεί επιλογή πολιτικής και όχι νομική απαίτηση, και γι' αυτό ένας ερευνητής στην Κουάλα Λουμπούρ ή στο Chicago καλύπτεται από έναν ευρωπαϊκό κανόνα.

Η σήμανση είναι ένα μοτίβο επιλογών λέξεων, όχι ένας κρυφός χαρακτήρας

Σε κάθε στάδιο παραγωγής κειμένου, ένα γλωσσικό μοντέλο επιλέγει ανάμεσα σε αρκετές συνέχειες που είναι κοντά στην ισοδυναμία ως προς τη δική του στατιστική. Όταν μια λέξη είναι εξίσου καλή με μια άλλη, κάτι πρέπει να λύσει την ισοπαλία. Ένα υδατογράφημα δειγματοληψίας λύνει αυτές τις ισοπαλίες σύμφωνα με ένα κλειδί που κατέχει ο πάροχος, έτσι ώστε, σε μια εύλογη έκταση κειμένου, οι συσσωρευμένες επιλογές να σχηματίζουν ένα μοτίβο που ένας ανιχνευτής με το ίδιο κλειδί μπορεί να μετρήσει.

Δεν προστίθεται τίποτε στη σελίδα. Δεν υπάρχει χαρακτήρας προς εύρεση, ούτε πεδίο μεταδεδομένων στο κείμενο, ούτε τεχνούργημα μορφοποίησης. Οι λέξεις που διαβάζετε είναι η σήμανση, με τη συγκεκριμένη έννοια ότι το σημάδι είναι το αρχείο του ποιες λέξεις επιλέχθηκαν ανάμεσα στις εναλλακτικές. Γι' αυτό η Anthropic μπορεί να λέει ότι η σήμανση δεν κοστίζει τίποτε σε νόημα ή αναγνωσιμότητα, δεν χρειάστηκε ποτέ να παραμορφώσει την πρόζα, μόνο να προτιμήσει επανειλημμένα μία αποδεκτή διατύπωση αντί μιας άλλης αποδεκτής διατύπωσης.

Εξηγεί επίσης την ανθεκτικότητα. Η Anthropic λέει ότι το σημάδι "will travel with the text when it's copied and pasted elsewhere", και ο λόγος είναι δομικός και όχι ευφυής. Η αντιγραφή διατηρεί τις λέξεις σας. Η αναδιαμόρφωση διατηρεί τις λέξεις σας. Η αλλαγή της γραμματοσειράς, η εξαγωγή σε PDF, η επικόλληση σε διαφορετικό πρόγραμμα επεξεργασίας, η μετατροπή σε απλό κείμενο: όλα διατηρούν τη σειρά των λέξεων, και η σειρά των λέξεων είναι το στοιχείο που μετριέται.

Γιατί τα καθαριστικά αόρατων χαρακτήρων δεν έχουν καμία επίδραση σε αυτό

Ένας μεγάλος αριθμός δωρεάν εργαλείων διαφημίζεται πλέον ως αφαιρέτες υδατογραφήματος AI. Σχεδόν όλα κάνουν μία εργασία: σαρώνουν για Unicode μηδενικού πλάτους, αόρατα διαστήματα και γλυφές που μοιάζουν μεταξύ τους, και έπειτα διαγράφουν ό,τι βρίσκουν. Αυτή ήταν μια λογική απάντηση σε ένα πραγματικό πρόβλημα, αφού ορισμένα συστήματα πράγματι ενσωματώνουν προέλευση στους χαρακτήρες, και είναι το σωστό εργαλείο για την αφαίρεση τυχαίων τεχνουργημάτων μορφοποίησης από επικολλημένο κείμενο.

Απέναντι σε ένα υδατογράφημα δειγματοληψίας δεν επιτυγχάνει απολύτως τίποτα. Περάστε ένα απόσπασμα του Claude από ένα καθαριστικό χαρακτήρων και κάθε αόρατος χαρακτήρας σε αυτό εξαφανίζεται, ενώ το απόσπασμα μετριέται ακριβώς όπως πριν, επειδή δεν άλλαξε ούτε μία λέξη. Το εργαλείο αναζητά σε ένα σημείο όπου το σημάδι δεν υπήρξε ποτέ. Αυτή είναι η πιο σημαντική παρεξήγηση που κυκλοφορεί, και όποιος βασίζεται σε έναν αφαιρέτη χαρακτήρων για αυτόν τον σκοπό λαμβάνει ένα αποτέλεσμα που μοιάζει με ενέργεια, αλλά δεν είναι.

Το γενικό σημείο συνδέεται με το ευρύτερο ερώτημα του πώς λειτουργούν στην πραγματικότητα οι ανιχνευτές AI, αν και ένα υδατογράφημα με κλειδί είναι διαφορετικό είδος από έναν στατιστικό ταξινομητή. Ένας ταξινομητής μαντεύει από το σχήμα της γραφής. Ένα υδατογράφημα διαβάζει ένα σήμα που τοποθετήθηκε σκόπιμα, γεγονός που το καθιστά πολύ πιο ακριβές ως προς το τι ανιχνεύει και καθόλου καλύτερο στο να σας λέει ποιος έγραψε το έγγραφο.

Ο δεύτερος μηχανισμός, ο οποίος εφαρμόζεται σε αρχεία και όχι σε κείμενο

Η Anthropic λειτουργεί δύο συστήματα, και η κάλυψη τα έχει σε μεγάλο βαθμό συγχωνεύσει σε ένα. Παράλληλα με το υδατογράφημα κειμένου, τα αρχεία που παράγονται από το Claude μπορούν να φέρουν "signed provenance metadata" σύμφωνα με το ανοικτό πρότυπο της Coalition for Content Provenance and Authenticity (C2PA).

Αυτό το δεύτερο μέρος λειτουργεί με τον αντίθετο τρόπο από το πρώτο. Τα μεταδεδομένα C2PA προσαρτώνται στο αρχείο και όχι μέσα στο κείμενο, οπότε είναι συγκριτικά εύκολο να χαθούν, αντιγράψτε το κείμενο έξω από το αρχείο και τα μεταδεδομένα μένουν πίσω, αφού ποτέ δεν βρίσκονταν στις λέξεις. Τα δύο συστήματα έχουν αντιστραμμένες ισχύες. Το σημάδι κειμένου επιβιώνει όταν μετακινείται και αντιστέκεται στην πρόχειρη επεξεργασία. Η υπογραφή του αρχείου είναι ακριβής και επαληθεύσιμη, αλλά δεν επιβιώνει της συνήθους πράξης της επιλογής ενός αποσπάσματος και της επικόλλησής του σε ένα δικό σας έγγραφο.

Τι αποδεικνύει στην πραγματικότητα μια θετική ανίχνευση

Πολύ λιγότερα από όσα υποδηλώνει η λέξη "detection", και η Anthropic είναι ασυνήθιστα άμεση ως προς αυτό. Η τεκμηρίωσή της αναφέρει ότι "detecting a Claude mark tells you that the content may have been processed by Claude" και ότι "does not, on its own, confirm the full provenance".

Διαβάστε το προσεκτικά, επειδή επιτελεί ακριβή εργασία. Επεξεργάστηκε, όχι γράφτηκε. Ένα θετικό αποτέλεσμα συνάδει με ένα έγγραφο που το Claude συνέταξε από το μηδέν. Συνάδει εξίσου με ένα έγγραφο που γράψατε εσείς οι ίδιοι και ζητήσατε από το Claude να το βελτιώσει. Το σήμα δεν έχει τρόπο να διακρίνει αυτές τις περιπτώσεις, επειδή και στις δύο το Claude παρήγαγε τα tokens που κατέληξαν στη σελίδα.

Οι περιορισμοί ισχύουν και προς την άλλη κατεύθυνση. Η Anthropic σημειώνει ότι τα σημάδια μπορεί να μην επιβιώσουν από εκτεταμένη επεξεργασία, μετατροπή μορφότυπου ή πολύ σύντομα αποσπάσματα, και ότι η απουσία σημάδιου δεν δείχνει ότι το περιεχόμενο δεν ήταν AI-generated. Έτσι, ένα αρνητικό αποτέλεσμα αποδεικνύει σχεδόν τίποτα: το κείμενο μπορεί να προήλθε από διαφορετικό μοντέλο, από ένα παλαιότερο Claude, ή από το Claude μέσω αρκετής αναθεώρησης ώστε να εξαλειφθεί το σήμα. Η ανίχνευση προβλέπεται μέσω της ίδιας της διεπαφής της Anthropic και όχι ως διαθέσιμη σε τρίτους, γι' αυτό οι γενικής χρήσης ανιχνευτές AI δεν διαβάζουν αυτό το σήμα και δεν μπορεί να αναμένεται να το διαβάζουν.

Λειτουργία	Επίδραση στο υδατογράφημα του κειμένου	Γιατί
Αντιγραφή και επικόλληση	Διατηρείται	Οι λέξεις σας διατηρούνται ακριβώς
Αναδιαμόρφωση, αλλαγές γραμματοσειράς, εξαγωγή σε PDF	Διατηρείται	Η παρουσίαση αλλάζει, η ακολουθία των λέξεων όχι
Διαγραφή αόρατων χαρακτήρων	Καμία επίδραση	Το σημάδι δεν είχε ποτέ αποθηκευτεί σε χαρακτήρα
Ελαφρά επιμέλεια αντιγραφής	Συνήθως διατηρείται	Οι περισσότερες λέξεις επιβιώνουν, άρα επιβιώνει και το μεγαλύτερο μέρος του μοτίβου
Ουσιαστική αναδιατύπωση	Καταρρέει	Νέες λέξεις σημαίνουν νέες επιλογές, χωρίς σύνδεση με το αρχικό
Μετάφραση σε άλλη γλώσσα	Καταρρέει	Η ακολουθία των διακριτικών αναδομείται από την αρχή
Πολύ σύντομα αποσπάσματα	Αναξιόπιστο και στις δύο περιπτώσεις	Μια στατιστική μέτρηση χρειάζεται μια συνεχόμενη έκταση κειμένου για να συναγάγει οτιδήποτε

Το πρόβλημα απόδοσης που δημιουργεί αυτό για ανθρώπους που έγραψαν οι ίδιοι το έργο τους

Η πιο αιχμηρή αντίδραση στην ανακοίνωση δεν προήλθε από κανέναν που προσπαθούσε να συγκαλύψει εργασία γραμμένη από μηχανή. Προήλθε από δικηγόρους, ερευνητές, ακαδημαϊκούς και επιμελητές που χρησιμοποιούν το μοντέλο όπως θα χρησιμοποιούσαν έναν επιμελητή αντιγραφής, και που παρατήρησαν τι καταγράφει το σημάδι.

Εξετάστε τη συνηθισμένη περίπτωση. Γράφετε μια παράγραφο. Το επιχείρημα είναι δικό σας, τα στοιχεία είναι δικά σας, η δομή είναι δική σας. Ζητάτε από Claude να διορθώσει τον ρυθμό και να κόψει διακόσιες λέξεις. Αυτό που επιστρέφει είναι η παράγραφός σας, σημαδεμένη, και το σημάδι δεν μπορεί να πει ότι σχεδόν όλη η σκέψη και το μεγαλύτερο μέρος της διατύπωσης υπήρχαν ήδη πριν το μοντέλο τη δει. Αν ένα ίδρυμα, ένας εκδότης ή ένας εργοδότης αντιμετωπίζει ένα θετικό αποτέλεσμα ως οριστική απόδειξη συγγραφής από AI, κάτι που είναι ισχυρότερη ερμηνεία από ό,τι υποστηρίζει η ίδια η διατύπωση της Anthropic, ο συγγραφέας μένει να αντιπαρατίθεται με ένα σήμα που δεν σχεδιάστηκε ποτέ για να απαντήσει στο ερώτημα που του τίθεται.

Αυτό είναι ένα γνήσιο πρόβλημα απόδοσης και όχι πρόβλημα απόκρυψης, και αξίζει να το διατυπώσουμε καθαρά, επειδή τα δύο συγχέονται διαρκώς. Το να θέλετε το δικό σας επιχείρημα να αποδίδεται σε εσάς δεν είναι το ίδιο με το να θέλετε να αποκρύψετε τον τρόπο με τον οποίο παρήχθη ένα έγγραφο. Ό,τι κι αν απαιτεί η πολιτική γνωστοποίησης του ιδρύματός σας, εξακολουθεί να το απαιτεί, η αφαίρεση ενός σήματος δεν αλλάζει τίποτα ως προς ό,τι οφείλετε σε έναν αναγνώστη σε μια δήλωση χρήσης AI.

Τι αφαιρεί το σήμα, και τι μόνο φαίνεται ότι το αφαιρεί

Μία αρχή καλύπτει τα πάντα. Κάθε ενέργεια που αφήνει τις λέξεις σας να παραμείνουν ως έχουν μεταφέρει το σήμα προς τα εμπρός. Κάθε ενέργεια που παράγει ξανά τις λέξεις από την αρχή το διακόπτει. Όλα τα υπόλοιπα απορρέουν από αυτό.

Η αντιγραφή, η αναδιαμόρφωση, η μετατροπή τύπων αρχείων και η αφαίρεση αόρατων χαρακτήρων αφήνουν όλες τις λέξεις ως έχουν, άρα όλες μεταφέρουν το σήμα. Η μετάφραση και η ουσιαστική αναδιατύπωση παράγουν ξανά τις λέξεις, άρα και οι δύο το διακόπτουν, και η Anthropic έχει αναγνωρίσει ότι η εκτεταμένη επιμέλεια μπορεί να κάνει το σήμα να εξαφανιστεί. Η χειρόγραφη αναδιατύπωση λειτουργεί απολύτως καλά αν έχετε τον χρόνο για αυτό, κάτι που για ένα πλήρες κεφάλαιο οι περισσότεροι δεν έχουν.

Αυτός είναι ο μηχανισμός πάνω στον οποίο βασίζεται το free Claude watermark remover μας. Αναδομεί ένα απόσπασμα πρόταση προς πρόταση μέσω ενός διαφορετικού μοντέλου, έτσι ώστε κάθε token να παράγεται εκ νέου και ένα σήμα που είναι συνδεδεμένο με τη δειγματοληψία του Claude να μην έχει πλέον τίποτα στο οποίο να προσκολληθεί. Οι αρχικές διατυπώσεις μετατοπίζονται και η σειρά των προτάσεων αλλάζει, ενώ οι αριθμοί, οι ημερομηνίες, τα ονόματα, οι επιφυλάξεις και το λεξιλόγιο του πεδίου παραμένουν σταθερά, και το παρατιθέμενο υλικό και οι αναφορές αντιγράφονται ακριβώς και όχι με αναδιατύπωση. Μία συνέπεια αυτού του τελευταίου κανόνα αξίζει να είναι γνωστή εκ των προτέρων, ένα εκτενές παράθεμα που έχει ληφθεί από το Claude διατηρεί όποιο σήμα είχε όταν έφτασε, επειδή η ακριβής αναπαραγωγή ενός παραθέματος είναι η σημαντικότερη από τις δύο υποχρεώσεις.

Για μακρύτερα έγγραφα, ή για ακαδημαϊκή εργασία όπου το ύφος και ο χειρισμός των παραπομπών έχουν μεγαλύτερη βαρύτητα από ό,τι στον γενικό πεζό λόγο, η ίδια προσέγγιση αναδόμησης εφαρμόζεται σε ολόκληρο το χειρόγραφο στο TextPulse humanizer, το οποίο κατασκευάστηκε ειδικά για ερευνητική γραφή και αντιμετωπίζει τις παραπομπές, τους ορισμένους όρους και το τεχνικό λεξιλόγιο ως σταθερά σημεία.

Αν η δική σας γραφή έχει επιστραφεί επισημασμένη

Ξεκινήστε με το να είστε ακριβείς σχετικά με αυτό που βλέπετε. Μια επισήμανση σημαίνει ότι ο Claude χειρίστηκε το κείμενο κάποια στιγμή. Δεν κατατάσσει πόσο από το έγγραφο είναι δικό σας, και η ίδια η διατύπωση της Anthropic θα σας στηρίξει σε αυτό αν η συζήτηση γίνει επίσημη.

Κρατήστε όποια τεκμήρια διαδικασίας έχετε ήδη. Το ιστορικό προσχεδίων, τα αρχεία εκδόσεων, οι σημειώσεις και τα περιγράμματα μιλούν όλα για τη συγγραφή με τρόπο που ένα σήμα προέλευσης δεν μπορεί, και είναι σημαντικά πιο πειστικά από ένα επιχείρημα περί στατιστικής. Αν η εργασία σας πρέπει να δημοσιευθεί στο δικό σας όνομα και η επισήμανση δημιουργεί πραγματικό πρόβλημα απόδοσης, η αναδόμηση του αποσπάσματος με τη δική σας διατύπωση το επιλύει, είτε το κάνετε με το χέρι είτε με εργαλείο, και το επιλύει ακριβώς επειδή η αναδόμηση είναι το μόνο πράγμα που αγγίζει αυτού του είδους την επισήμανση.

Η Anthropic θα συνεχίσει να αλλάζει τις λεπτομέρειες. Η κάλυψη εξακολουθεί να επεκτείνεται σε παλαιότερα μοντέλα, η ανίχνευση εξακολουθεί να αναπτύσσεται, και το κανονιστικό πλαίσιο πίσω από αυτήν είναι νεότερο από την τεχνολογία. Το μέρος που είναι απίθανο να αλλάξει είναι ο μηχανισμός, και το να γνωρίζετε ότι η επισήμανση βρίσκεται στην επιλογή λέξεων και όχι σε έναν κρυφό χαρακτήρα είναι αυτό που διαχωρίζει ένα βήμα που κάνει κάτι από ένα βήμα που απλώς μοιάζει ότι το κάνει. Αν θέλετε να δείτε το ίδιο ερώτημα από την πλευρά του ταξινομητή αντί από την πλευρά του υδατογραφήματος, το λεξιλόγιο που προδίδει τη γραφή AI σε έναν ανθρώπινο αναγνώστη είναι ένα διαφορετικό σήμα πάλι, και ένα που κανένα κλειδί δεν μπορεί να μετρήσει.