Watermark Claude: Di Mana Tanda Itu Berada dan Apa yang Dibuktikannya

Sebagian besar dari apa yang telah ditulis tentang watermark Claude sejak Agustus menggambarkan suatu mekanisme yang bukan yang dikirimkan Anthropic. Penjelasan yang umum menyebut adanya karakter tak terlihat yang disisipkan di antara kata-kata, spasi nol lebar atau glyph Unicode yang mirip, menunggu detektor menemukannya. Itu adalah dugaan yang masuk akal. Namun, itu keliru, dan kekeliruan ini bukan hal akademis, melainkan alasan mengapa seluruh kategori alat gratis yang dipasarkan sebagai penghapus watermark sama sekali tidak berpengaruh pada tanda khusus ini.

Tanda Anthropic berada pada pilihan kata itu sendiri. Tidak ada yang disisipkan ke dalam teks. Setelah hal itu jelas, pertanyaan praktisnya terjawab dengan sendirinya dengan cara yang tidak mungkin terjadi selama gambaran karakter tersembunyi masih digunakan, termasuk operasi mana yang meneruskan tanda itu, mana yang menghapusnya, dan apa sebenarnya yang diberitahukan detektor kepada Anda ketika ia melaporkan temuan.

Uraian berikut diambil dari dokumentasi Anthropic sendiri, bukan dari liputan di sekitarnya, dan secara sengaja merinci batasan yang dinyatakan oleh perusahaan itu sendiri.

Apa yang diaktifkan Anthropic, dan kapan

Anthropic mulai menandai keluaran Claude pada 11 August 2026. Artikel pusat bantuannya tentang topik ini menjelaskan tanda teks itu sebagai "an imperceptible watermark directly into the text itself", dan menyatakan bahwa pembaca "won't see it, and it doesn't change the meaning, quality, or readability".

Cakupannya luas. Model yang diluncurkan pada atau setelah 2 August 2026 membawa penandaan sejak rilis, dan Anthropic mencantumkan permukaan sebagai Claude Platform API, Claude, Claude Code, Claude Cowork dan Claude Tag, termasuk Claude yang diakses melalui AWS, Google Cloud dan Microsoft Foundry. Ini berlaku secara global. Menganggap apa pun yang disusun sebelum August sebagai otomatis dikecualikan adalah tidak bijaksana, karena perusahaan telah menggambarkan bahwa model yang lebih awal akan dimasukkan selama periode transisi.

Dorongan regulasi di baliknya adalah Article 50 of the EU AI Act, yang kewajiban transparansinya mengharuskan penyedia sistem generatif untuk menandai keluaran yang dapat dibaca mesin. Anthropic menandatangani Code of Practice Article 50(2). Yang patut dicatat adalah bahwa regulasi ini mengatur sistem yang digunakan di dalam Uni Eropa dan tidak memuat apa pun yang akan memaksa penerapan secara global. Anthropic menerapkan tanda itu di mana-mana tanpa memandang hal tersebut, yang merupakan pilihan kebijakan, bukan keharusan hukum, dan itulah sebabnya seorang peneliti di Kuala Lumpur atau Chicago tercakup oleh aturan Eropa.

Tanda itu adalah pola pilihan kata, bukan karakter tersembunyi

Pada setiap tahap pembuatan teks, sebuah model bahasa memilih di antara beberapa kelanjutan yang, menurut statistiknya sendiri, sangat dekat kesetaraannya. Jika satu kata sama baiknya dengan kata lain, sesuatu harus memecahkan kebuntuan itu. Sebuah watermark sampling memecahkan kebuntuan tersebut menurut kunci yang dipegang oleh penyedia, sehingga sepanjang rangkaian teks yang wajar, pilihan yang terakumulasi membentuk pola yang dapat diukur oleh detektor yang memegang kunci yang sama.

Tidak ada yang ditambahkan ke halaman. Tidak ada karakter untuk ditemukan, tidak ada bidang metadata dalam teks, tidak ada artefak pemformatan. Kata-kata yang Anda baca adalah watermark itu, dalam pengertian khusus bahwa tanda tersebut adalah catatan tentang kata mana yang dipilih dari antara alternatif. Itulah sebabnya Anthropic dapat mengatakan bahwa tanda itu tidak menambah biaya apa pun pada makna atau keterbacaan: tanda itu tidak pernah perlu mendistorsi prosa, hanya perlu berulang kali lebih memilih satu perumusan yang dapat diterima daripada perumusan lain yang juga dapat diterima.

Ini juga menjelaskan daya tahannya. Anthropic mengatakan bahwa tanda itu "akan ikut bersama teks ketika disalin dan ditempelkan di tempat lain", dan alasannya bersifat struktural, bukan cerdik. Menyalin mempertahankan kata-kata Anda. Memformat ulang mempertahankan kata-kata Anda. Mengubah font, mengekspor ke PDF, menempelkan ke penyunting lain, mengonversi ke teks biasa, semuanya mempertahankan urutan kata, dan urutan kata itulah yang diukur.

Mengapa pembersih karakter tak terlihat tidak berpengaruh padanya

Sejumlah besar alat gratis kini mengiklankan diri sebagai penghapus watermark AI. Hampir semuanya melakukan satu pekerjaan: memindai Unicode nol lebar, spasi tak terlihat, dan glif yang mirip, lalu menghapus apa yang mereka temukan. Itu merupakan jawaban yang masuk akal untuk masalah yang nyata, karena beberapa sistem memang menyematkan asal-usul dalam karakter, dan itu adalah alat yang tepat untuk menghapus artefak pemformatan yang tersisa dari teks yang ditempelkan.

Terhadap watermark pengambilan sampel, alat itu sama sekali tidak menghasilkan apa-apa. Jalankan sebuah bagian Claude melalui pembersih karakter dan setiap karakter tak terlihat di dalamnya akan hilang, sementara bagian itu tetap terukur persis seperti sebelumnya, karena tidak satu kata pun berubah. Alat itu mencari di tempat yang tidak pernah menjadi lokasi tanda tersebut. Ini adalah kesalahpahaman paling berakibat besar yang beredar, dan siapa pun yang mengandalkan penghapus karakter untuk tujuan ini memperoleh hasil yang terasa seperti tindakan, padahal bukan tindakan.

Poin umumnya berada berdampingan dengan pertanyaan yang lebih luas tentang bagaimana pendeteksi AI sebenarnya bekerja, meskipun watermark yang diberi kunci merupakan hal yang berbeda dari pengklasifikasi statistik. Pengklasifikasi menebak dari bentuk tulisan. Watermark membaca sinyal yang sengaja ditanamkan, yang membuatnya jauh lebih presisi dalam apa yang dideteksinya dan sama sekali tidak lebih baik dalam memberi tahu Anda siapa yang menulis dokumen itu.

Mekanisme kedua, yang berlaku untuk berkas alih-alih teks

Anthropic menjalankan dua sistem, dan liputan selama ini sebagian besar telah meleburkannya menjadi satu. Di samping watermark teks, berkas yang dihasilkan oleh Claude dapat memuat "signed provenance metadata" yang mengikuti standar terbuka Coalition for Content Provenance and Authenticity (C2PA).

Bagian ini bekerja dengan cara yang berlawanan dengan yang pertama. Metadata C2PA dilampirkan pada berkas, bukan dijalin ke dalam prosa, sehingga relatif mudah hilang, salin teks keluar dari berkas dan metadata tetap tertinggal, karena metadata itu memang tidak pernah berada di dalam kata-kata. Kedua sistem ini memiliki kekuatan yang terbalik. Tanda teks tetap bertahan ketika dipindahkan dan tahan terhadap penyuntingan biasa. Tanda tangan berkas bersifat tepat dan dapat diverifikasi, tetapi tidak bertahan terhadap tindakan biasa memilih suatu bagian dan menempelkannya ke dalam dokumen milik Anda sendiri.

Apa yang sebenarnya ditetapkan oleh deteksi positif

Jauh lebih sedikit daripada yang diisyaratkan oleh kata "detection", dan Anthropic sangat lugas mengenai hal ini. Dokumentasinya menyatakan bahwa "detecting a Claude mark tells you that the content may have been processed by Claude" dan bahwa hal itu "does not, on its own, confirm the full provenance".

Bacalah itu dengan cermat, karena pernyataan tersebut menjalankan fungsi yang presisi. Diproses, bukan ditulis. Hasil positif konsisten dengan dokumen yang disusun Claude dari nol. Hasil itu juga sama konsistennya dengan dokumen yang Anda tulis sendiri lalu meminta Claude untuk memperhalusnya. Sinyal ini tidak memiliki cara untuk memisahkan kasus-kasus tersebut, karena dalam keduanya Claude menghasilkan token yang akhirnya muncul di halaman.

Keterbatasannya juga berjalan ke arah sebaliknya. Anthropic mencatat bahwa tanda mungkin tidak bertahan melalui penyuntingan berat, konversi format, atau bagian yang sangat pendek, dan bahwa ketiadaan tanda tidak menunjukkan bahwa konten tersebut tidak dihasilkan oleh AI. Jadi, hasil negatif hampir tidak menetapkan apa pun: teks itu mungkin berasal dari model lain, dari Claude yang lebih awal, atau dari Claude yang telah direvisi cukup banyak sehingga sinyalnya hilang. Deteksi direncanakan melalui antarmuka milik Anthropic sendiri, bukan dibuka kepada pihak ketiga, itulah sebabnya detektor AI serbaguna tidak membaca sinyal ini dan tidak dapat diharapkan untuk melakukannya.

Operasi	Dampak pada watermark teks	Alasan
Menyalin dan menempel	Tetap terbawa	Kata-kata Anda dipertahankan secara persis
Memformat ulang, perubahan font, ekspor PDF	Tetap terbawa	Perubahan terjadi pada tampilan, bukan pada urutan kata
Menghapus karakter tak terlihat	Tidak berpengaruh	Tanda itu tidak pernah disimpan dalam sebuah karakter
Penyuntingan ringan	Biasanya tetap terbawa	Sebagian besar kata bertahan, sehingga sebagian besar pola juga bertahan
Penulisan ulang yang substansial	Rusak	Kata-kata baru berarti pilihan baru, yang tidak terikat pada teks asli
Penerjemahan ke bahasa lain	Rusak	Urutan token dibangun ulang dari awal
Cuplikan yang sangat pendek	Tidak dapat diandalkan dalam kedua arah	Pengukuran statistik memerlukan rangkaian teks untuk menyimpulkan apa pun

Masalah atribusi yang ditimbulkan hal ini bagi orang yang menulis karya mereka sendiri

Tanggapan paling tajam terhadap pengumuman itu tidak datang dari siapa pun yang berusaha menyamarkan karya yang ditulis mesin. Tanggapan itu datang dari pengacara, peneliti, akademisi, dan editor yang menggunakan model itu sebagaimana mereka akan menggunakan penyunting naskah, dan yang menyadari apa yang dicatat oleh tanda tersebut.

Pertimbangkan kasus biasa. Anda menulis sebuah paragraf. Argumennya milik Anda, buktinya milik Anda, strukturnya milik Anda. Anda meminta Claude untuk memperbaiki ritme dan memangkas dua ratus kata. Yang kembali adalah paragraf Anda, yang diberi tanda, dan tanda itu tidak dapat mengatakan bahwa hampir seluruh pemikiran dan sebagian besar perumusannya sudah ada sebelum model itu melihatnya. Jika sebuah institusi, penerbit, atau pemberi kerja memperlakukan hasil positif sebagai bukti pasti kepengarangan AI, yang merupakan pembacaan yang lebih kuat daripada yang didukung oleh rumusan Anthropic sendiri, penulis dibiarkan berdebat melawan sebuah sinyal yang sejak awal tidak dirancang untuk menjawab pertanyaan yang diajukan kepadanya.

Itu adalah masalah yang sungguh berkaitan dengan atribusi, bukan masalah penyembunyian, dan hal ini patut dinyatakan secara tegas karena keduanya terus-menerus dicampuradukkan. Menginginkan argumen Anda sendiri diatribusikan kepada Anda bukanlah hal yang sama dengan ingin menyembunyikan bagaimana sebuah dokumen diproduksi. Apa pun yang disyaratkan oleh kebijakan pengungkapan institusi Anda, kebijakan itu tetap mensyaratkannya, menghapus tanda tidak mengubah apa pun tentang apa yang Anda utang kepada pembaca dalam pernyataan penggunaan AI.

Apa yang menghapus tanda, dan apa yang hanya tampak melakukannya

Satu prinsip mencakup semuanya. Setiap operasi yang membiarkan kata-kata Anda tetap utuh membawa tanda itu ke depan. Setiap operasi yang menghasilkan kembali kata-kata itu dari awal memutuskannya. Yang lainnya mengikuti dari situ.

Menyalin, memformat ulang, mengonversi jenis berkas, dan menghapus karakter tak terlihat semuanya membiarkan kata-kata tetap utuh, sehingga semuanya membawa tanda itu. Penerjemahan dan penulisan ulang yang substansial menghasilkan kembali kata-kata itu, sehingga keduanya memutuskannya, dan Anthropic telah mengakui bahwa penyuntingan berat dapat membuat tanda itu menghilang. Menulis ulang dengan tangan bekerja dengan sangat baik jika Anda punya waktu untuk itu, yang bagi satu bab penuh kebanyakan orang tidak punya.

Inilah mekanisme yang menjadi dasar penghapus watermark Claude gratis kami. Alat ini membangun kembali suatu bagian kalimat demi kalimat melalui model yang berbeda, sehingga setiap token dihasilkan ulang dari awal dan sinyal yang terkait dengan pengambilan sampel Claude tidak lagi memiliki tempat untuk melekat. Awalan bergeser dan urutan klausa berubah, sementara angka, tanggal, nama, kata penghalus, dan kosakata bidang tetap dipertahankan, dan materi yang dikutip serta rujukan disalin secara persis, bukan diparafrasekan. Satu konsekuensi dari aturan terakhir itu patut diketahui sebelumnya, kutipan blok yang panjang yang diambil dari Claude mempertahankan tanda apa pun yang menyertainya saat tiba, karena mereproduksi kutipan secara akurat adalah kewajiban yang lebih penting di antara keduanya.

Untuk dokumen yang lebih panjang, atau untuk karya akademik ketika register dan penanganan sitasi memiliki bobot yang lebih besar daripada dalam prosa umum, pendekatan pembangunan ulang yang sama berjalan di seluruh manuskrip dalam TextPulse humanizer, yang dibangun khusus untuk penulisan riset dan memperlakukan sitasi, istilah yang didefinisikan, serta kosakata teknis sebagai titik tetap.

Jika tulisan Anda sendiri kembali ditandai

Mulailah dengan bersikap akurat tentang apa yang sedang Anda lihat. Sebuah tanda berarti Claude menangani teks pada suatu titik. Itu tidak memberi peringkat seberapa besar bagian dokumen yang merupakan milik Anda, dan rumusan Anthropic sendiri akan mendukung Anda dalam hal itu jika percakapan menjadi formal.

Pertahankan bukti proses apa pun yang sudah Anda miliki. Riwayat draf, berkas versi, catatan, dan kerangka semuanya berbicara tentang kepengarangan dengan cara yang tidak dapat dilakukan oleh sinyal asal-usul, dan semuanya jauh lebih meyakinkan daripada argumen tentang statistik. Jika karya Anda harus diterbitkan atas nama Anda sendiri dan penandaan itu menciptakan masalah atribusi yang nyata, membangun ulang bagian tersebut dengan kata-kata Anda sendiri menyelesaikannya, baik Anda melakukannya dengan tangan maupun dengan alat, dan itu menyelesaikannya tepat karena pembangunan ulang adalah satu-satunya hal yang menyentuh jenis tanda ini.

Anthropic akan terus mengubah rinciannya. Cakupan masih terus diperluas ke model yang lebih lama, deteksi masih berkembang, dan gambaran regulasi di baliknya masih lebih muda daripada teknologinya. Bagian yang kecil kemungkinannya berubah adalah mekanismenya, dan mengetahui bahwa tanda itu berada pada pilihan kata, bukan pada karakter tersembunyi, adalah hal yang membedakan langkah yang benar-benar melakukan sesuatu dari langkah yang hanya terasa seolah-olah melakukannya. Jika Anda ingin melihat pertanyaan yang sama dari sisi pengklasifikasi, bukan sisi watermark, kosakata yang membocorkan tulisan AI kepada pembaca manusia adalah sinyal yang berbeda lagi, dan tidak ada kunci yang dapat mengukurnya.