A Claude vízjel: hol van a jel és mit bizonyít

Amit augusztus óta Claude vízjeléről írtak, annak nagy része egy olyan mechanizmust ír le, amely nem az, amit Anthropic kiadott. Az elterjedt leírás szerint a szavak közé rejtve van egy láthatatlan karakter, egy nullaszélességű szóköz vagy egy hasonló Unicode-jel, amely arra vár, hogy egy detektor megtalálja. Ez ésszerű feltételezés lenne. Csakhogy téves, és a hiba nem pusztán elméleti, ez az oka annak, hogy a vízjel-eltávolítóként forgalmazott ingyenes eszközök egy egész kategóriája ezen a konkrét jelölésen semmilyen hatást nem gyakorol.

Anthropic jelölése magukban a szóválasztásokban rejlik. A szövegbe semmi nincs beszúrva. Ha ez világos, a gyakorlati kérdések maguktól megválaszolódnak, mégpedig olyan módon, ahogyan nem tudnának, amíg a rejtett karakterek képe van érvényben, ideértve azt is, hogy mely műveletek viszik tovább a jelölést, melyek törlik azt, és mit is közöl valójában egy detektor, amikor találatot jelez.

Az alábbiak nem az erről szóló sajtóvisszhangból, hanem Anthropic saját dokumentációjából származnak, és szándékosan pontosak azokkal a korlátokkal kapcsolatban, amelyeket maga a vállalat is megfogalmaz.

Mit kapcsolt be Anthropic, és mikor

Anthropic 2026. augusztus 11-én kezdte el jelölni Claude kimenetét. A témáról szóló súgóközponti cikke a szöveges jelölést úgy írja le, mint "egy észrevehetetlen vízjelet közvetlenül magába a szövegbe", és azt mondja, hogy az olvasó "nem fogja látni, és nem változtatja meg a jelentést, a minőséget vagy az olvashatóságot".

A lefedettség széles. A 2026. augusztus 2. napján vagy azt követően indított modellek a kiadástól kezdve jelölést viselnek, és Anthropic a felületek között felsorolja a Claude Platform API, Claude, Claude Code, Claude Cowork és Claude Tag szolgáltatásokat, beleértve a Claude-ot is, amelyhez AWS, Google Cloud és Microsoft Foundry útján jutnak hozzá. Ez globálisan érvényes. Nem bölcs dolog bármit, amit augusztus előtt készítettek, automatikusan mentesnek tekinteni, mivel a vállalat úgy írta le, hogy a korábbi modelleket egy átmeneti időszak során fokozatosan vonja be.

A mögötte álló szabályozási ösztönző az Article 50 of the EU AI Act, amelynek átláthatósági kötelezettségei előírják, hogy a generatív rendszerek szolgáltatói jelöljék a géppel olvasható kimenetet. Anthropic aláírta az Article 50(2) Code of Practice-et. Érdemes megjegyezni, hogy a rendelet az Európai Unión belül használt rendszereket szabályozza, és semmi olyat nem tartalmaz, ami világméretű alkalmazást kényszerítene ki. Anthropic ennek ellenére mindenütt alkalmazta a jelölést, ami szakpolitikai döntés, nem jogi követelmény, és ezért vonatkozik egy Kuala Lumpur-i vagy Chicago-i kutatóra egy európai szabály.

A jelölés szóválasztási minta, nem rejtett karakter

A szöveg előállításának minden lépésénél egy nyelvi modell több olyan folytatás közül választ, amelyek a saját statisztikái szerint közel egyenértékűek. Ahol az egyik szó éppoly jó, mint a másik, valaminek el kell döntenie az egyenlőséget. A mintavételezési vízjel ezeket az egyenlőségeket a szolgáltató által birtokolt kulcs szerint dönti el, így egy ésszerű hosszúságú szövegfolyamban az összegyűlt választások olyan mintázatot alkotnak, amelyet az ugyanazzal a kulccsal rendelkező detektor mérni tud.

Semmi sem kerül hozzá az oldalhoz. Nincs keresendő karakter, nincs metaadatmező a szövegben, nincs formázási maradvány. Az olvasott szavak maguk a vízjel, abban a konkrét értelemben, hogy a jelölés annak a feljegyzése, mely szavakat választották ki az alternatívák közül. Ezért mondhatja Anthropic, hogy a jelölés sem jelentésben, sem olvashatóságban nem kerül semmibe: soha nem kellett eltorzítania a prózát, csupán ismételten az egyik elfogadható megfogalmazást kellett előnyben részesítenie egy másik elfogadható megfogalmazással szemben.

Ez a tartósságot is megmagyarázza. Anthropic szerint a jelölés "will travel with the text when it's copied and pasted elsewhere", és ennek oka szerkezeti, nem pedig kifinomult. A másolás megőrzi a szavakat. Az újraformázás megőrzi a szavakat. A betűtípus megváltoztatása, PDF-be exportálás, beillesztés egy másik szerkesztőbe, egyszerű szöveggé alakítás: mind megőrzik a szavak sorrendjét, és a szavak sorrendje az, amit mérnek.

Miért nincs rá hatással a láthatatlan karaktereket tisztító eszközök használata

Számos ingyenes eszköz ma már AI vízjel eltávolítóként hirdeti magát. Szinte mindegyikük egyetlen feladatot végez: megkeresi a nulla szélességű Unicode-karaktereket, a láthatatlan térközöket és a hasonló alakú jeleket, majd törli, amit talál. Ez ésszerű válasz volt egy valós problémára, mivel egyes rendszerek valóban beágyazott eredetjelölést tartalmaznak a karakterekben, és ez a megfelelő eszköz a beillesztett szövegben maradt véletlen formázási artefaktumok eltávolítására.

Egy mintavételezéses vízjellel szemben azonban semmit sem ér el. Ha egy Claude-részletet karaktertisztítón futtatunk át, minden benne lévő láthatatlan karakter eltűnik, miközben a részlet pontosan ugyanúgy mérhető, mint korábban, mert egyetlen szó sem változott meg. Az eszköz olyan helyen keres, ahol a jelölés soha nem is volt jelen. Ez a legjelentősebb félreértés, amely jelenleg kering, és aki erre a célra karaktereltávolítóra támaszkodik, olyan eredményt kap, amely cselekvésnek tűnik, de valójában nem az.

Az általános kérdés összefügg a hogyan működnek valójában az AI detektorok tágabb problémájával, bár a kulccsal ellátott vízjel más természetű, mint egy statisztikai osztályozó. Az osztályozó az írás alakjából következtet. A vízjel egy szándékosan elhelyezett jelet olvas ki, ami sokkal pontosabbá teszi abban, hogy mit észlel, ugyanakkor egyáltalán nem teszi jobbá abban, hogy megmondja, ki írta a dokumentumot.

A második mechanizmus, amely inkább fájlokra, mint szövegre vonatkozik

Az Anthropic két rendszert működtet, és a sajtóvisszhang ezeket nagyrészt egynek kezelte. A szöveges vízjel mellett a Claude által előállított fájlok tartalmazhatnak "signed provenance metadata" elemet a Coalition for Content Provenance and Authenticity (C2PA) nyílt szabványa szerint.

Ez a második rész az elsővel ellentétes módon működik. A C2PA metaadat a fájlhoz van csatolva, nem pedig a prózába szőve, ezért viszonylag könnyen elveszhet, ha a szöveget kimásoljuk a fájlból, a metaadat ott marad, mivel soha nem volt benne a szavakban. A két rendszer erősségei felcserélődnek. A szöveges jelölés akkor is megmarad, ha áthelyezik, és ellenáll a felületes szerkesztésnek. A fájlaláírás pontos és ellenőrizhető, de nem éli túl azt a hétköznapi műveletet, amikor valaki kijelöl egy részletet, majd beilleszti a saját dokumentumába.

Mit állapít meg valójában egy pozitív észlelés

Jelentősen kevesebbet, mint amit az "észlelés" szó sugall, és az Anthropic ebben szokatlanul egyenes. A dokumentációja szerint "detecting a Claude mark tells you that the content may have been processed by Claude", és "does not, on its own, confirm the full provenance".

Olvassa ezt figyelmesen, mert pontos munkát végez. Feldolgozott, nem megírt. A pozitív eredmény összhangban van azzal, hogy a dokumentumot a Claude a semmiből készítette. Ugyanígy összhangban van azzal is, hogy a dokumentumot Ön írta, és megkérte a Claude-ot, hogy tömörítse. A jel nem tudja elkülöníteni ezeket az eseteket, mert mindkettőben a Claude állította elő azokat a tokeneket, amelyek végül az oldalon megjelentek.

A korlátok a másik irányban is fennállnak. Az Anthropic megjegyzi, hogy a jelölések nem feltétlenül maradnak meg erős szerkesztés, formátumkonverzió vagy nagyon rövid részletek esetén, és hogy a hiányzó jelölés nem jelenti azt, hogy a tartalom nem AI-generated. Tehát egy negatív eredmény szinte semmit sem állapít meg: a szöveg származhatott egy másik modellből, egy korábbi Claude-verzióból, vagy a Claude-ból is, ha annyit módosították, hogy a jel eltűnt. Az észlelés az Anthropic saját felületén keresztül történik, nem pedig harmadik felek számára elérhető módon, ezért az általános célú AI-detektorok nem olvassák ezt a jelet, és nem is várható el tőlük, hogy olvassák.

Művelet	A szöveg vízjelére gyakorolt hatás	Miért
Másolás és beillesztés	Továbböröklődik	A szavai pontosan megmaradnak
Újraformázás, betűtípus-változtatás, PDF-export	Továbböröklődik	A megjelenés változik, a szósorrend nem
Láthatatlan karakterek törlése	Nincs hatása	A jel soha nem volt karakterben tárolva
Enyhe nyelvi szerkesztés	Általában továbböröklődik	A legtöbb szó megmarad, így a minta nagy része is megmarad
Jelentős átírás	Szétesik	Az új szavak új választásokat jelentenek, amelyek nincsenek az eredetihez kötve
Fordítás más nyelvre	Szétesik	A tokenek sorrendje a semmiből épül újra
Nagyon rövid részletek	Mindkét esetben megbízhatatlan	Egy statisztikai méréshez szövegszakaszra van szükség ahhoz, hogy bármilyen következtetést lehessen levonni

Az a szerzőségi probléma, amelyet ez azok számára teremt, akik saját munkájukat írták

A bejelentésre adott legélesebb reakció nem azoktól érkezett, akik gép által írt munkát próbáltak eltitkolni. Jogászoktól, kutatóktól, akadémikusoktól és szerkesztőktől jött, akik a modellt úgy használják, ahogyan egy nyelvi szerkesztőt használnának, és akik észrevették, mit rögzít a jel.

Vegyük a szokásos esetet. Ön ír egy bekezdést. Az érvelés az Ön munkája, a bizonyítékok az Ön munkája, a szerkezet az Ön munkája. Megkéri Claude-t, hogy javítsa a ritmust, és húzzon ki kétszáz szót. Ami visszajön, az az Ön bekezdése, megjelölve, és a jel nem tudja megmondani, hogy a gondolkodás csaknem egésze és a megfogalmazás nagy része már akkor is megvolt, mielőtt a modell látta volna. Ha egy intézmény, kiadó vagy munkáltató egy pozitív eredményt végleges bizonyítékként kezel AI szerzőségre, ami erősebb értelmezés, mint amit Anthropic saját megfogalmazása alátámaszt, az író kénytelen egy olyan jel ellen érvelni, amelyet soha nem arra terveztek, hogy megválaszolja a neki feltett kérdést.

Ez valódi probléma a szerzőség megjelölésével kapcsolatban, nem pedig az eltitkolással kapcsolatos probléma, és érdemes ezt világosan kimondani, mert a kettőt állandóan összekeverik. Az, hogy a saját érvelését Önhöz kössék, nem ugyanaz, mint az, hogy el akarja rejteni, miként készült egy dokumentum. Bármilyen közzétételi szabályt is ír elő az intézménye, az továbbra is ezt írja elő: a jel eltávolítása semmit sem változtat azon, hogy mit tartozik egy olvasónak az AI használatáról szóló nyilatkozatban.

Mi távolítja el a jelet, és mi csak annak látszik

Egyetlen elv foglalja ezt össze. Minden olyan művelet, amelyben az Ön szavai megmaradnak, továbbviszi a jelet. Minden olyan művelet, amely a szavakat újra, a semmiből hozza létre, megszakítja azt. Minden más ebből következik.

A másolás, az újraformázás, a fájltípusok átalakítása és a láthatatlan karakterek eltávolítása mind megőrzik a szavakat, ezért mind továbbviszik a jelet. A fordítás és a lényeges átfogalmazás a szavakat újra létrehozza, ezért mindkettő megszakítja azt, és Anthropic elismerte, hogy a jelentős szerkesztés eltüntetheti a jelet. A kézi átírás teljesen jól működik, ha van rá ideje, ami egy teljes fejezet esetében a legtöbb embernek nincs.

Erre a mechanizmusra épül a free Claude watermark remover. A szövegrészt mondatról mondatra, egy másik modellel építi újra, így minden token frissen generálódik, és a Claude mintavételezéséhez kötött jelnek nem marad mihez kapcsolódnia. A kezdések eltolódnak, a tagmondatok sorrendje változik, miközben a számok, dátumok, nevek, óvatos megfogalmazások és szakterületi szókincs változatlan marad, az idézett anyag és a hivatkozások pedig pontosan, nem pedig átfogalmazva kerülnek át. Ennek az utolsó szabálynak van egy következménye, amelyet érdemes előre tudni: egy Claude-ból kiemelt hosszú blokkidézet megtartja azt a jelet, amellyel érkezett, mert az idézet pontos reprodukálása a két kötelezettség közül a fontosabb.

Hosszabb dokumentumok esetében, vagy olyan tudományos munkában, ahol a regiszter és az idézés kezelése nagyobb súllyal esik latba, mint az általános prózában, ugyanez az újraíró megközelítés végigfut egy teljes kéziraton a TextPulse humanizer használatában, amelyet kifejezetten kutatási írásra készítettek, és az idézeteket, a meghatározott fogalmakat és a szakszókincset rögzített pontokként kezeli.

Ha a saját írásod visszajelölve érkezett vissza

Kezdd azzal, hogy pontosan megfogalmazod, mit látsz. A jelölés azt jelenti, hogy Claude a szöveggel valamikor foglalkozott. Nem rangsorolja, hogy a dokumentum mekkora része a tiéd, és az Anthropic saját megfogalmazása ebben támogatni fog, ha a beszélgetés formálissá válik.

Őrizd meg mindazt a folyamatra vonatkozó bizonyítékot, amellyel már rendelkezel. A vázlatok előzményei, a verziófájlok, a jegyzetek és a vázlatok mind a szerzőségre utalnak olyan módon, ahogyan egy eredetjel nem tud, és jóval meggyőzőbbek, mint egy statisztikáról szóló érv. Ha a munkádnak a saját neved alatt kell megjelennie, és a jelölés valódi szerzőségi problémát okoz, a szakasz saját megfogalmazásodban történő újraírása megoldja ezt, akár kézzel, akár eszközzel teszed, és pontosan azért oldja meg, mert az újraírás az egyetlen dolog, amely ezt a fajta jelölést érinti.

Az Anthropic továbbra is változtatni fog a részleteken. A lefedettség még mindig bővül a régebbi modellekre, az észlelés még mindig fejlődik, és a mögötte álló szabályozási kép fiatalabb, mint maga a technológia. Az a rész, amely valószínűleg nem változik, a mechanizmus, és annak ismerete, hogy a jelölés a szóválasztásban, nem pedig egy rejtett karakterben helyezkedik el, az különíti el azt a lépést, amely ténylegesen tesz valamit, attól a lépéstől, amely csak annak érződik. Ha ugyanazt a kérdést inkább a besorolási oldal felől szeretnéd látni, nem pedig a vízjel oldaláról, akkor az a szókincs, amely elárulja az AI írást az emberi olvasónak, ismét egy másik jel, és olyasmi, amit egyetlen kulcs sem tud mérni.