Znacznik wodny Claude: gdzie się znajduje i co dowodzi

Większość tego, co napisano o znaku wodnym Claude od sierpnia, opisuje mechanizm, który nie jest tym, który Anthropic wprowadził. Powszechne ujęcie zakłada niewidoczny znak wstawiony między słowa, spację o zerowej szerokości albo podobny znak Unicode, czekający, aż wykryje go detektor. To byłoby rozsądne przypuszczenie. Jest jednak błędne, a błąd nie ma charakteru wyłącznie akademickiego, to właśnie dlatego cała kategoria darmowych narzędzi reklamowanych jako usuwacze znaków wodnych nie ma w tym konkretnym przypadku żadnego skutku.

Znak Anthropic tkwi w samym doborze słów. Nic nie jest wstawiane do tekstu. Gdy to jest jasne, pytania praktyczne same znajdują odpowiedź w sposób, w jaki nie mogą tego zrobić, dopóki w grze pozostaje obraz ukrytego znaku, w tym które operacje przenoszą znak dalej, które go usuwają, oraz co detektor naprawdę mówi, gdy zgłasza trafienie.

To, co następuje, opiera się na własnej dokumentacji Anthropic, a nie na publikacjach na ten temat, i celowo precyzyjnie określa ograniczenia, które sama firma wskazuje.

Co Anthropic włączył i kiedy

Anthropic zaczęło oznaczać wyniki Claude 11 August 2026. Artykuł centrum pomocy na ten temat opisuje znak tekstowy jako "niewidoczny znak wodny bezpośrednio w samym tekście" i stwierdza, że czytelnik "go nie zobaczy, a on nie zmienia znaczenia, jakości ani czytelności".

Zakres jest szeroki. Modele uruchomione 2 sierpnia 2026 lub później mają oznaczenie od momentu wydania, a Anthropic wymienia jako objęte powierzchnie Claude Platform API, Claude, Claude Code, Claude Cowork oraz Claude Tag, w tym Claude dostępny przez AWS, Google Cloud i Microsoft Foundry. Obowiązuje to globalnie. Uznawanie wszystkiego, co zostało sporządzone przed sierpniem, za automatycznie zwolnione, jest nierozsądne, ponieważ firma opisała włączanie wcześniejszych modeli w okresie przejściowym.

Impulsem regulacyjnym stojącym za tym jest Artykuł 50 unijnego AI Act, którego obowiązki w zakresie przejrzystości wymagają od dostawców systemów generatywnych oznaczania wyników odczytywalnych maszynowo. Anthropic podpisał Kodeks Postępowania do Artykułu 50(2). Warto zauważyć, że regulacja obejmuje systemy używane na terenie Unii Europejskiej i nie zawiera niczego, co nakazywałoby stosowanie jej na całym świecie. Anthropic zastosował oznaczenie wszędzie niezależnie od tego, co jest wyborem polityki, a nie wymogiem prawnym, i dlatego badacz w Kuala Lumpur lub Chicago podlega europejskiej regule.

Oznaczenie jest wzorcem doboru słów, a nie ukrytym znakiem

Na każdym etapie generowania tekstu model językowy wybiera spośród kilku kontynuacji, które według jego własnych statystyk są niemal równoważne. Gdy jedno słowo jest równie dobre jak inne, coś musi rozstrzygnąć remis. Znak wodny oparty na próbkowaniu rozstrzyga te remisy zgodnie z kluczem posiadanym przez dostawcę, tak aby w rozsądnym ciągu tekstu nagromadzone wybory tworzyły wzorzec, który detektor dysponujący tym samym kluczem może zmierzyć.

Nic nie jest dodawane do strony. Nie ma znaku do odnalezienia, nie ma pola metadanych w tekście, nie ma artefaktu formatowania. Słowa, które czytasz, są znakiem wodnym, w tym szczególnym sensie, że oznaczenie jest zapisem tego, które słowa zostały wybrane spośród alternatyw. Dlatego Anthropic może twierdzić, że oznaczenie nie kosztuje nic pod względem znaczenia ani czytelności: nigdy nie musiało zniekształcać prozy, a jedynie wielokrotnie preferować jedno dopuszczalne sformułowanie zamiast innego dopuszczalnego sformułowania.

Wyjaśnia to również trwałość. Anthropic twierdzi, że znacznik "will travel with the text when it's copied and pasted elsewhere", a powód jest strukturalny, a nie sprytny. Kopiowanie zachowuje słowa. Przeformatowanie zachowuje słowa. Zmiana czcionki, eksport do PDF, wklejenie do innego edytora, konwersja do zwykłego tekstu, wszystkie te działania zachowują sekwencję słów, a to właśnie sekwencja słów jest tym, co podlega pomiarowi.

Dlaczego czyściki znaków niewidocznych nie mają na to wpływu

Duża liczba darmowych narzędzi reklamuje się obecnie jako usuwacze znaczników wodnych AI. Prawie wszystkie wykonują jedno zadanie: skanują Unicode o zerowej szerokości, niewidoczne odstępy i glify podobne do innych, a następnie usuwają to, co znajdą. Była to rozsądna odpowiedź na rzeczywisty problem, ponieważ niektóre systemy rzeczywiście mają osadzone pochodzenie w znakach, i jest to właściwe narzędzie do usuwania przypadkowych artefaktów formatowania z wklejonego tekstu.

W przypadku znaku wodnego opartego na próbkowaniu nie daje to absolutnie nic. Przepuść fragment z Claude przez czyścik znaków, a każdy niewidoczny znak w nim zniknie, podczas gdy fragment będzie miał dokładnie taki sam wynik pomiaru jak wcześniej, ponieważ nie zmieniło się ani jedno słowo. Narzędzie szuka w miejscu, w którym tego znacznika nigdy nie było. To najpoważniejsze nieporozumienie krążące obecnie w obiegu, a każdy, kto polega na usuwaczu znaków w tym celu, otrzymuje wynik, który sprawia wrażenie działania, lecz nim nie jest.

Ogólna kwestia łączy się z szerszym pytaniem o how AI detectors actually work, choć znak wodny oparty na kluczu jest czymś innym niż klasyfikator statystyczny. Klasyfikator zgaduje na podstawie kształtu pisma. Znak wodny odczytuje sygnał, który został celowo umieszczony, co czyni go znacznie bardziej precyzyjnym w tym, co wykrywa, i wcale nie lepszym w ustalaniu, kto napisał dokument.

Drugi mechanizm, który dotyczy plików, a nie tekstu

Anthropic prowadzi dwa systemy, a relacje prasowe w dużej mierze zlały je w jeden. Oprócz znaku wodnego w tekście, pliki wytworzone przez Claude mogą zawierać „podpisane metadane pochodzenia” zgodne z otwartym standardem Coalition for Content Provenance and Authenticity (C2PA).

Ta druga połowa działa odwrotnie niż pierwsza. Metadane C2PA są dołączane do pliku, a nie wplecione w prozę, więc stosunkowo łatwo je utracić: wystarczy skopiować tekst z pliku, a metadane pozostają w nim, ponieważ nigdy nie znajdowały się w słowach. Te dwa systemy mają odwrócone mocne strony. Znak tekstowy przetrwa przenoszenie i opiera się przypadkowej edycji. Podpis pliku jest precyzyjny i możliwy do zweryfikowania, ale nie przetrwa zwykłego działania polegającego na zaznaczeniu fragmentu i wklejeniu go do własnego dokumentu.

Co właściwie ustala pozytywne wykrycie

Zdecydowanie mniej, niż sugeruje słowo „wykrycie”, i Anthropic mówi o tym wyjątkowo wprost. W dokumentacji stwierdza się, że „wykrycie znaku Claude oznacza, że treść mogła zostać przetworzona przez Claude” oraz że „samo w sobie nie potwierdza pełnego pochodzenia”.

Warto to uważnie przeczytać, ponieważ pełni to precyzyjną funkcję. Przetworzona, nie napisana. Wynik pozytywny jest zgodny z dokumentem, który Claude sporządził od zera. Jest równie zgodny z dokumentem, który napisano samodzielnie i poproszono Claude o dopracowanie. Sygnał nie ma sposobu, by rozróżnić te przypadki, ponieważ w obu z nich Claude wygenerował tokeny, które ostatecznie znalazły się na stronie.

Ograniczenia działają także w drugą stronę. Anthropic zauważa, że znaki mogą nie przetrwać intensywnej edycji, konwersji formatu lub bardzo krótkich fragmentów, a brak znaku nie oznacza, że treść nie została wygenerowana przez AI. Wynik negatywny ustala więc niemal nic: tekst mógł pochodzić z innego modelu, z wcześniejszej wersji Claude albo od Claude po tak dużej liczbie poprawek, że sygnał został zatarte. Wykrywanie jest przewidziane przez własny interfejs Anthropic, a nie udostępnione stronom trzecim, dlatego ogólnego przeznaczenia detektory AI nie odczytują tego sygnału i nie należy oczekiwać, że będą to robić.

Operacja	Wpływ na znak wodny tekstu	Dlaczego
Kopiowanie i wklejanie	Przechodzi dalej	Twoje słowa są zachowane dokładnie
Zmiana formatowania, zmiana czcionki, eksport do PDF	Przechodzi dalej	Zmienia się prezentacja, nie zmienia się kolejność słów
Usuwanie niewidocznych znaków	Brak wpływu	Znak nigdy nie był zapisany w znaku
Lekkie redagowanie	Zwykle przechodzi dalej	Większość słów przetrwa, więc większość wzorca również przetrwa
Znaczne przepisywanie	Załamuje się	Nowe słowa oznaczają nowe wybory, niepowiązane z oryginałem
Tłumaczenie na inny język	Załamuje się	Sekwencja tokenów jest budowana od nowa
Bardzo krótkie fragmenty	Niepewne w obu przypadkach	Pomiar statystyczny wymaga ciągu tekstu, aby móc cokolwiek stwierdzić

Problem przypisania autorstwa, jaki to tworzy dla osób, które napisały własną pracę

Najostrzejsza reakcja na ogłoszenie nie przyszła od nikogo, kto próbowałby ukryć tekst napisany przez maszynę. Przyszła od prawników, badaczy, akademików i redaktorów, którzy używają modelu tak, jak używaliby redaktora tekstu, i którzy zauważyli, co zapisuje znak.

Rozważmy zwykły przypadek. Piszesz akapit. Argument jest twój, dowody są twoje, struktura jest twoja. Proszisz Claude, aby poprawił rytm i skrócił tekst o dwieście słów. To, co wraca, to twój akapit, oznaczony, a znak nie może stwierdzić, że niemal całe myślenie i większość sformułowań były już obecne, zanim model je zobaczył. Jeśli instytucja, wydawca lub pracodawca traktuje wynik pozytywny jako rozstrzygający dowód autorstwa AI, co jest silniejszym odczytaniem, niż wspiera to własne sformułowanie Anthropic, autor zostaje zmuszony do sporu z sygnałem, który nigdy nie został zaprojektowany po to, by odpowiadać na pytanie, jakie mu zadano.

To jest rzeczywisty problem dotyczący przypisania autorstwa, a nie problem dotyczący ukrywania, i warto to powiedzieć wprost, ponieważ te dwie kwestie są stale ze sobą mylone. Chęć, aby własny argument został przypisany właśnie Tobie, nie jest tym samym co chęć ukrycia sposobu powstania dokumentu. Niezależnie od tego, czego wymaga polityka ujawniania informacji w Twojej instytucji, nadal tego wymaga, usunięcie znaku nie zmienia niczego w tym, co jesteś winien czytelnikowi w deklaracji użycia AI.

Co usuwa znak, a co tylko tak wygląda

Jedna zasada obejmuje wszystko. Każda operacja, która pozostawia Twoje słowa w niezmienionej postaci, przenosi znak dalej. Każda operacja, która wytwarza te słowa od nowa, go przerywa. Z tego wynika wszystko inne.

Kopiowanie, zmiana formatowania, konwersja typów plików i usuwanie niewidocznych znaków pozostawiają słowa w niezmienionej postaci, więc wszystkie przenoszą znak. Tłumaczenie i istotne przeredagowanie wytwarzają słowa od nowa, więc oba go przerywają, a Anthropic przyznał, że intensywna redakcja może sprawić, że znak zniknie. Przepisywanie ręczne działa całkowicie poprawnie, jeśli ma się na to czas, a w przypadku całego rozdziału większość osób go nie ma.

Na tym mechanizmie opiera się nasz free Claude watermark remover. Odtwarza on fragment zdanie po zdaniu za pomocą innego modelu, więc każdy token jest generowany od nowa, a sygnał powiązany z próbkowaniem Claude nie ma już do czego się przyczepić. Początki zdań się przesuwają i zmienia się kolejność zdań podrzędnych, natomiast liczby, daty, nazwy, zastrzeżenia i słownictwo specjalistyczne pozostają niezmienione, a materiał cytowany i odwołania są kopiowane dokładnie, a nie parafrazowane. Jedna konsekwencja tej ostatniej zasady jest warta poznania z wyprzedzeniem: długi blok cytatu zaczerpnięty z Claude zachowuje każdy znak, z którym został pobrany, ponieważ wierne odtworzenie cytatu jest ważniejszym z tych dwóch obowiązków.

W przypadku dłuższych dokumentów, albo prac akademickich, w których rejestr i sposób obsługi cytowań mają większe znaczenie niż w prozie ogólnej, to samo podejście polegające na przebudowie obejmuje cały manuskrypt w TextPulse humanizer, który został zbudowany specjalnie do pisania naukowego i traktuje cytowania, zdefiniowane terminy oraz słownictwo techniczne jako punkty stałe.

Jeśli własny tekst został oznaczony

Na początku należy precyzyjnie ustalić, z czym ma się do czynienia. Oznaczenie znaczy, że Claude w pewnym momencie obsłużył tekst. Nie określa ono, jaka część dokumentu jest własna, a sformułowanie Anthropic potwierdzi to, jeśli rozmowa przybierze formalny charakter.

Należy zachować wszelkie dowody procesu, które już się posiada. Historia wersji roboczych, pliki wersji, notatki i konspekty świadczą o autorstwie w sposób, w jaki sygnał pochodzenia nie może tego zrobić, i są znacznie bardziej przekonujące niż argument oparty na statystyce. Jeśli praca ma zostać opublikowana pod własnym nazwiskiem, a oznaczenie tworzy rzeczywisty problem z przypisaniem autorstwa, przebudowanie fragmentu własnymi słowami rozwiązuje ten problem, niezależnie od tego, czy robi się to ręcznie, czy za pomocą narzędzia, i rozwiązuje go właśnie dlatego, że przebudowa jest jedyną czynnością, która wpływa na tego rodzaju oznaczenie.

Anthropic będzie nadal zmieniać szczegóły. Zakres nadal rozszerza się na starsze modele, wykrywanie nadal się rozwija, a otoczenie regulacyjne stojące za tym rozwiązaniem jest młodsze niż sama technologia. Część, która prawdopodobnie się nie zmieni, to mechanizm, a świadomość, że oznaczenie znajduje się w doborze słów, a nie w ukrytym znaku, odróżnia krok, który rzeczywiście coś robi, od kroku, który tylko sprawia takie wrażenie. Jeśli chce się zobaczyć to samo pytanie z perspektywy klasyfikatora, a nie znaku wodnego, słownictwo, które zdradza pisanie AI ludzkiemu czytelnikowi, stanowi jeszcze inny sygnał, którego nie da się zmierzyć żadnym kluczem.