Claude वॉटरमार्क: निशान कहाँ रहता है और यह क्या सिद्ध करता है

अगस्त से Claude के वॉटरमार्क के बारे में जो कुछ भी लिखा गया है, उसका अधिकांश भाग एक ऐसे तंत्र का वर्णन करता है जो वह नहीं है जिसे Anthropic ने जारी किया। सामान्य विवरण में शब्दों के बीच छिपा हुआ एक अदृश्य वर्ण होता है, एक zero-width space या कोई मिलता-जुलता Unicode glyph, जो किसी detector के उसे खोजने की प्रतीक्षा करता है। यह एक उचित अनुमान होता। लेकिन यह गलत है, और यह त्रुटि अकादमिक नहीं है, यह इस बात का कारण है कि watermark removers के रूप में विपणित मुक्त tools की एक पूरी श्रेणी का इस विशेष चिह्न पर कोई प्रभाव नहीं पड़ता।

Anthropic का चिह्न स्वयं शब्दों के चयन में निहित है। पाठ में कुछ भी जोड़ा नहीं जाता। यह स्पष्ट हो जाने पर, व्यावहारिक प्रश्न स्वयं ही उस तरह उत्तर दे देते हैं जिस तरह वे hidden-character की धारणा के बने रहने पर नहीं दे सकते, जिनमें यह भी शामिल है कि कौन-से operations चिह्न को आगे ले जाते हैं, कौन-से उसे हटाते हैं, और जब कोई detector hit की रिपोर्ट करता है, तो वह वास्तव में आपको क्या बता रहा होता है।

आगे जो कुछ है, वह Anthropic के अपने documentation से लिया गया है, न कि उसके बारे में की गई coverage से, और यह उन सीमाओं के बारे में जानबूझकर विशिष्ट है जिन्हें कंपनी स्वयं बताती है।

Anthropic ने क्या चालू किया, और कब

Anthropic ने 11 August 2026 को Claude के output को चिह्नित करना शुरू किया। इस विषय पर उसका help centre article text mark को "an imperceptible watermark directly into the text itself" के रूप में वर्णित करता है, और कहता है कि एक reader "won't see it, and it doesn't change the meaning, quality, or readability".

कवरेज व्यापक है। 2 अगस्त 2026 को या उसके बाद लॉन्च किए गए मॉडल रिलीज़ से ही मार्किंग के साथ आते हैं, और Anthropic Claude Platform API, Claude, Claude Code, Claude Cowork और Claude Tag को सतहों के रूप में सूचीबद्ध करता है, जिसमें AWS, Google Cloud और Microsoft Foundry के माध्यम से पहुँचा गया Claude भी शामिल है। यह वैश्विक रूप से लागू होता है। अगस्त से पहले तैयार की गई किसी भी चीज़ को स्वतः छूट प्राप्त मानना अविवेकपूर्ण है, क्योंकि कंपनी ने पहले के मॉडलों को एक संक्रमण अवधि के दौरान शामिल करने का वर्णन किया है।

इसके पीछे का नियामक दबाव EU AI Act के Article 50 से आता है, जिसकी पारदर्शिता संबंधी बाध्यताएँ जनरेटिव प्रणालियों के प्रदाताओं से मशीन-पठनीय आउटपुट को चिह्नित करने की अपेक्षा करती हैं। Anthropic ने Article 50(2) Code of Practice पर हस्ताक्षर किए। ध्यान देने योग्य बात यह है कि यह विनियमन उन प्रणालियों को नियंत्रित करता है जो European Union के भीतर उपयोग की जाती हैं, और इसमें ऐसा कुछ नहीं है जो विश्वव्यापी अनुप्रयोग को बाध्य करे। फिर भी Anthropic ने यह चिह्न हर जगह लागू किया, जो कानूनी आवश्यकता के बजाय एक नीतिगत विकल्प है, और यही कारण है कि Kuala Lumpur या Chicago में कोई शोधकर्ता एक European नियम के अंतर्गत आता है।

चिह्न शब्द-चयन के एक पैटर्न के रूप में है, कोई छिपा हुआ वर्ण नहीं

पाठ उत्पन्न करने के हर चरण में, एक भाषा मॉडल कई ऐसे आगे के विकल्पों में से चयन कर रहा होता है जो उसकी अपनी सांख्यिकी के आधार पर लगभग समतुल्य होते हैं। जहाँ एक शब्द दूसरे जितना ही अच्छा हो, वहाँ किसी न किसी चीज़ को बराबरी तोड़नी पड़ती है। एक sampling watermark उन बराबरियों को प्रदाता के पास रखी गई कुंजी के अनुसार तोड़ता है, ताकि पाठ के एक उचित अनुक्रम में संचित चयन एक ऐसा पैटर्न बना दें जिसे वही कुंजी रखने वाला detector माप सके।

पृष्ठ में कुछ भी जोड़ा नहीं जाता। खोजने के लिए कोई वर्ण नहीं है, पाठ में कोई metadata field नहीं है, कोई formatting artefact नहीं है। आप जो शब्द पढ़ रहे हैं, वही watermark हैं, इस विशिष्ट अर्थ में कि चिह्न इस बात का अभिलेख है कि विकल्पों में से कौन से शब्द चुने गए। यही कारण है कि Anthropic कह सकता है कि चिह्न अर्थ या पठनीयता में कुछ भी खर्च नहीं करता, क्योंकि उसे कभी गद्य को विकृत करने की आवश्यकता ही नहीं थी, केवल एक स्वीकार्य वाक्य-रचना को बार-बार दूसरी स्वीकार्य वाक्य-रचना पर प्राथमिकता देनी थी।

यह भी इसकी स्थायित्व को स्पष्ट करता है। Anthropic कहता है कि यह चिह्न "जब इसे कहीं और कॉपी और पेस्ट किया जाएगा, तब भी पाठ के साथ बना रहेगा", और इसका कारण चतुराईपूर्ण नहीं, बल्कि संरचनात्मक है। कॉपी करने से आपके शब्द सुरक्षित रहते हैं। पुन: स्वरूपण से आपके शब्द सुरक्षित रहते हैं। फ़ॉन्ट बदलने, PDF में निर्यात करने, किसी अलग संपादक में पेस्ट करने, सादा पाठ में बदलने से, ये सभी शब्दों के क्रम को सुरक्षित रखते हैं, और शब्दों का क्रम ही वह चीज़ है जिसका मापन किया जा रहा है।

अदृश्य-चरित्र साफ़ करने वाले इस पर कोई प्रभाव क्यों नहीं डालते

अब बहुत सारे मुफ्त उपकरण स्वयं को AI watermark हटाने वाले के रूप में प्रचारित करते हैं। लगभग सभी एक ही काम करते हैं, शून्य-चौड़ाई Unicode, अदृश्य रिक्ति और मिलते-जुलते ग्लिफ़ों को स्कैन करना, फिर जो कुछ मिलता है उसे हटा देना। यह एक वास्तविक समस्या के लिए एक उचित उत्तर था, क्योंकि कुछ प्रणालियों में वास्तव में वर्णों के भीतर उत्पत्ति-संबंधी जानकारी अंतर्निहित होती है, और चिपकाए गए पाठ से भटके हुए स्वरूपण अवशेषों को हटाने के लिए यह सही उपकरण है।

लेकिन सैंपलिंग watermark के विरुद्ध यह बिल्कुल कुछ नहीं करता। किसी Claude अंश को किसी चरित्र साफ़ करने वाले से गुज़ारें, और उसमें मौजूद हर अदृश्य चरित्र गायब हो जाएगा, जबकि अंश ठीक वैसा ही मापा जाएगा जैसा पहले था, क्योंकि एक भी शब्द नहीं बदला। उपकरण उस स्थान को देख रहा है जहाँ चिह्न कभी था ही नहीं। यह प्रचलन में सबसे महत्वपूर्ण गलतफ़हमी है, और इस उद्देश्य के लिए किसी चरित्र हटाने वाले पर निर्भर रहने वाला व्यक्ति ऐसा परिणाम पा रहा है जो क्रिया जैसा लगता है, पर है नहीं।

सामान्य बात व्यापक प्रश्न AI detectors वास्तव में कैसे काम करते हैं के साथ जुड़ती है, हालांकि एक keyed watermark सांख्यिकीय classifier से अलग प्रकार की चीज़ है। classifier लेखन के आकार से अनुमान लगाता है। watermark एक ऐसे संकेत को पढ़ता है जिसे जानबूझकर स्थापित किया गया था, जिससे यह पता लगाने में कहीं अधिक सटीक हो जाता है कि वह क्या पहचान रहा है, और यह बताने में बिल्कुल बेहतर नहीं होता कि दस्तावेज़ किसने लिखा।

दूसरा तंत्र, जो पाठ के बजाय फ़ाइलों पर लागू होता है

Anthropic दो प्रणालियाँ चलाता है, और कवरेज ने इन्हें बड़े पैमाने पर एक में मिला दिया है। पाठ वॉटरमार्क के साथ, Claude द्वारा निर्मित फ़ाइलों में the Coalition for Content Provenance and Authenticity (C2PA) open standard के अनुसार "signed provenance metadata" भी हो सकता है।

यह आधा भाग पहले वाले के विपरीत तरीके से काम करता है। C2PA metadata गद्य में पिरोए जाने के बजाय फ़ाइल से जुड़ा होता है, इसलिए इसे खो देना तुलनात्मक रूप से आसान है, फ़ाइल से पाठ को कॉपी कर लें और metadata पीछे रह जाता है, क्योंकि वह कभी शब्दों में था ही नहीं। दोनों प्रणालियों की शक्तियाँ उलटी हैं। पाठ चिह्न इधर उधर ले जाने पर भी बना रहता है और साधारण संपादन का प्रतिरोध करता है। फ़ाइल हस्ताक्षर सटीक और सत्यापन योग्य है, लेकिन आपके अपने दस्तावेज़ में किसी अंश को चुनकर चिपकाने की सामान्य क्रिया से नहीं बचता।

एक सकारात्मक पहचान वास्तव में क्या स्थापित करती है

"detection" शब्द जितना संकेत देता है, उससे काफी कम, और Anthropic इस बारे में असामान्य रूप से स्पष्ट है। इसके दस्तावेज़ में कहा गया है कि "detecting a Claude mark tells you that the content may have been processed by Claude" और यह कि यह "does not, on its own, confirm the full provenance".

इसे ध्यान से पढ़ें, क्योंकि यह सटीक कार्य कर रहा है। processed, written नहीं। सकारात्मक परिणाम उस दस्तावेज़ के साथ संगत है जिसे Claude ने शून्य से तैयार किया हो। यह उतना ही उस दस्तावेज़ के साथ भी संगत है जिसे आपने स्वयं लिखा हो और Claude से उसे संक्षिप्त करने को कहा हो। संकेत इन मामलों में भेद नहीं कर सकता, क्योंकि दोनों ही स्थितियों में Claude ने वे tokens उत्पन्न किए जो अंततः पृष्ठ पर आए।

सीमाएँ दूसरी दिशा में भी लागू होती हैं। Anthropic नोट करता है कि marks भारी संपादन, format conversion या बहुत छोटे अंशों में टिके नहीं रह सकते, और यह कि अनुपस्थित mark यह नहीं दर्शाता कि सामग्री AI-generated नहीं थी। इसलिए एक नकारात्मक परिणाम लगभग कुछ भी स्थापित नहीं करता, पाठ किसी भिन्न model से, किसी पहले के Claude से, या Claude से इतनी revision के बाद आया हो सकता है कि संकेत मिट गया हो। Detection की योजना Anthropic के अपने interface के माध्यम से है, न कि third parties के लिए उपलब्ध कराई गई है, इसलिए general-purpose AI detectors इस संकेत को नहीं पढ़ते और उनसे ऐसा अपेक्षित भी नहीं किया जा सकता।

Operation	पाठ वॉटरमार्क पर प्रभाव	क्यों
Copy and paste	आगे तक बना रहता है	आपके शब्द बिल्कुल वैसे ही सुरक्षित रहते हैं
Reformatting, font changes, PDF export	आगे तक बना रहता है	प्रस्तुति बदलती है, शब्दों का क्रम नहीं बदलता
Deleting invisible characters	कोई प्रभाव नहीं	चिह्न कभी किसी वर्ण में संग्रहीत ही नहीं था
Light copy-editing	आमतौर पर आगे तक बना रहता है	अधिकांश शब्द बने रहते हैं, इसलिए पैटर्न का अधिकांश भाग भी बना रहता है
Substantial rewriting	टूट जाता है	नए शब्दों का अर्थ है नए चयन, जो मूल से संबद्ध नहीं होते
Translation into another language	टूट जाता है	टोकन अनुक्रम को शुरू से फिर से निर्मित किया जाता है
Very short extracts	किसी भी तरह से अविश्वसनीय	कोई भी निष्कर्ष निकालने के लिए सांख्यिकीय मापन को पाठ की एक निरंतर शृंखला की आवश्यकता होती है

यह उन लोगों के लिए जो अपनी स्वयं की रचना लिखते हैं, जो श्रेय-निर्धारण समस्या पैदा करता है

घोषणा पर सबसे तीखी प्रतिक्रिया किसी ऐसे व्यक्ति से नहीं आई जो मशीन-लिखित कार्य को छिपाने की कोशिश कर रहा हो। यह वकीलों, शोधकर्ताओं, शिक्षाविदों और संपादकों से आई, जो मॉडल का उपयोग उसी तरह करते हैं जैसे वे किसी copy-editor का करते, और जिन्होंने देखा कि चिह्न क्या दर्ज करता है।

सामान्य मामले पर विचार करें। आप एक अनुच्छेद लिखते हैं। तर्क आपका है, साक्ष्य आपका है, संरचना आपकी है। आप Claude से लय सुधारने और 200 शब्द काटने को कहते हैं। जो वापस आता है, वह आपका अनुच्छेद है, चिह्नित, और वह चिह्न यह नहीं बता सकता कि मॉडल के उसे देखने से पहले ही लगभग सारा चिंतन और अधिकांश वाक्य-रचना वहाँ मौजूद थी। यदि कोई संस्था, प्रकाशक या नियोक्ता किसी सकारात्मक परिणाम को AI लेखन-स्वामित्व के निश्चित प्रमाण के रूप में मानता है, जो Anthropic की अपनी शब्दावली से समर्थित व्याख्या से अधिक कठोर व्याख्या है, तो लेखक को ऐसे संकेत के विरुद्ध तर्क करना पड़ता है जिसे कभी उस प्रश्न का उत्तर देने के लिए बनाया ही नहीं गया था जो उससे पूछा जा रहा है।

यह आरोपण से संबंधित एक वास्तविक समस्या है, न कि छिपाने से संबंधित समस्या, और इसे स्पष्ट रूप से कहना उचित है क्योंकि दोनों को लगातार एक ही समझ लिया जाता है। अपनी ही दलील को अपने नाम से जोड़े जाने की इच्छा, किसी दस्तावेज़ के निर्माण के तरीके को छिपाने की इच्छा के समान नहीं है। आपका संस्थान जो भी प्रकटीकरण नीति मांगता हो, वह फिर भी उसे मांगता है, AI उपयोग की घोषणा में एक चिह्न को हटाने से इस बारे में कुछ नहीं बदलता कि आप पाठक के प्रति क्या उत्तरदायित्व रखते हैं।

क्या चिह्न हटाता है, और क्या केवल ऐसा प्रतीत होता है

एक ही सिद्धांत यह सब समेटता है। कोई भी प्रक्रिया जो आपके शब्दों को यथावत रहने देती है, चिह्न को आगे बढ़ाती है। कोई भी प्रक्रिया जो शब्दों को फिर से आरंभ से उत्पन्न करती है, उसे तोड़ देती है। बाकी सब इसी से निकलता है।

कॉपी करना, पुन: स्वरूपण करना, फ़ाइल प्रकार बदलना और अदृश्य वर्णों को हटाना, ये सभी शब्दों को यथावत रहने देते हैं, इसलिए ये सभी चिह्न को आगे बढ़ाते हैं। अनुवाद और पर्याप्त पुनर्लेखन शब्दों को फिर से उत्पन्न करते हैं, इसलिए दोनों इसे तोड़ देते हैं, और Anthropic ने स्वीकार किया है कि भारी संपादन से चिह्न गायब हो सकता है। हाथ से पुनर्लेखन पूरी तरह ठीक काम करता है यदि आपके पास उसके लिए समय हो, जो एक पूरे अध्याय के लिए अधिकांश लोगों के पास नहीं होता।

यह वही तंत्र है जिस पर हमारा free Claude watermark remover आधारित है। यह किसी अंश को वाक्य दर वाक्य एक अलग मॉडल के माध्यम से पुनर्निर्मित करता है, इसलिए प्रत्येक टोकन नए सिरे से उत्पन्न होता है और Claude की सैंपलिंग से जुड़ा संकेत किसी चीज़ से जुड़ने के लिए शेष नहीं रहता। आरंभिक वाक्य बदल जाते हैं और उपवाक्य क्रम स्थानांतरित हो जाता है, जबकि आँकड़े, तिथियाँ, नाम, सावधानियाँ और क्षेत्रीय शब्दावली स्थिर रखी जाती है, और उद्धृत सामग्री तथा संदर्भों को पुनर्प्रस्तुत करने के बजाय बिल्कुल यथावत कॉपी किया जाता है। उस अंतिम नियम का एक परिणाम पहले से जान लेना उचित है, Claude से निकाला गया कोई लंबा ब्लॉक उद्धरण अपने साथ जो भी चिह्न लेकर आया हो, उसे बनाए रखता है, क्योंकि किसी उद्धरण को सटीक रूप से पुनरुत्पादित करना इन दोनों दायित्वों में अधिक महत्वपूर्ण है।

लंबे दस्तावेज़ों के लिए, या ऐसे अकादमिक कार्य के लिए जहाँ रजिस्टर और उद्धरण-प्रबंधन का महत्व सामान्य गद्य की तुलना में अधिक होता है, वही पुनर्निर्माण-आधारित दृष्टिकोण TextPulse humanizer में एक पूरे पांडुलिपि-लेख पर लागू होता है, जिसे विशेष रूप से शोध-लेखन के लिए बनाया गया था और जो उद्धरणों, परिभाषित शब्दों और तकनीकी शब्दावली को स्थिर बिंदुओं के रूप में मानता है।

यदि आपका अपना लेखन चिह्नित होकर वापस आया है

सबसे पहले, आप जो देख रहे हैं उसके बारे में सटीक रहें। एक चिह्न का अर्थ है कि Claude ने किसी समय पाठ को संभाला था। यह यह नहीं बताता कि दस्तावेज़ का कितना भाग आपका है, और यदि बातचीत औपचारिक हो जाती है, तो Anthropic की अपनी शब्दावली इस बिंदु पर आपका समर्थन करेगी।

प्रक्रिया के जो भी प्रमाण आपके पास पहले से हैं, उन्हें सुरक्षित रखें। प्रारूप-इतिहास, संस्करण फ़ाइलें, नोट्स और रूपरेखाएँ, सभी लेखकत्व के बारे में उस तरह बोलते हैं जिस तरह कोई उद्गम-संकेत नहीं बोल सकता, और वे आँकड़ों के बारे में तर्क की तुलना में कहीं अधिक प्रभावशाली होते हैं। यदि आपका कार्य आपके अपने नाम से प्रकाशित होना है और चिह्नन से वास्तविक श्रेय-निर्धारण समस्या उत्पन्न होती है, तो अनुच्छेद को अपने शब्दों में पुनर्निर्मित करना उसे हल कर देता है, चाहे आप यह हाथ से करें या किसी उपकरण से, और यह ठीक इसलिए हल करता है क्योंकि पुनर्निर्माण ही इस प्रकार के चिह्न को प्रभावित करने वाली एकमात्र चीज़ है।

Anthropic विवरणों को बदलता रहेगा। कवरेज अभी भी पुराने मॉडलों तक विस्तृत हो रही है, पहचान अभी भी विकसित हो रही है, और इसके पीछे का नियामक परिदृश्य तकनीक की तुलना में अभी भी नया है। जिस भाग के बदलने की संभावना कम है, वह तंत्र है, और यह जानना कि चिह्न किसी छिपे हुए वर्ण में नहीं, बल्कि शब्द-चयन में स्थित है, उस कदम को जो वास्तव में कुछ करता है, उस कदम से अलग करता है जो केवल ऐसा महसूस कराता है। यदि आप वही प्रश्न वॉटरमार्क पक्ष के बजाय वर्गीकारक पक्ष से देखना चाहते हैं, तो वह शब्दावली जो मानव पाठक को AI लेखन का संकेत देती है एक अलग संकेत है, और ऐसा संकेत जिसे कोई कुंजी माप नहीं सकती।