Amprenta Claude: unde se află marcajul și ce dovedește

Cea mai mare parte a ceea ce s-a scris despre watermark-ul lui Claude de la începutul lunii August descrie un mecanism care nu este cel livrat de Anthropic. Relatarea obișnuită vorbește despre un caracter invizibil ascuns între cuvinte, un spațiu cu lățime zero sau un glif Unicode asemănător, care așteaptă ca un detector să îl găsească. Aceasta ar fi o presupunere rezonabilă. Este însă greșită, iar eroarea nu este una academică, este motivul pentru care o întreagă categorie de instrumente gratuite comercializate ca eliminatoare de watermark nu are niciun efect asupra acestui semn anume.

Semnul lui Anthropic trăiește în alegerea cuvintelor însele. Nimic nu este inserat în text. Odată ce acest lucru este clar, întrebările practice își răspund singure într-un mod în care nu o pot face cât timp imaginea caracterului ascuns rămâne în joc, inclusiv ce operații poartă mai departe semnul, care îl elimină și ce vă spune de fapt un detector când raportează o detectare.

Ceea ce urmează este extras din documentația proprie a Anthropic, nu din relatările din jurul ei, și este în mod deliberat specific în privința limitelor pe care compania însăși le afirmă.

Ce a activat Anthropic și când

Anthropic a început să marcheze ieșirile lui Claude pe 11 August 2026. Articolul din centrul său de ajutor pe această temă descrie marca de text ca fiind „un watermark imperceptibil direct în textul propriu-zis” și spune că un cititor „nu îl va vedea și nu schimbă sensul, calitatea sau lizibilitatea”.

Acoperirea este amplă. Modelele lansate la sau după 2 august 2026 poartă marcaj de la lansare, iar Anthropic enumeră suprafețele ca fiind Claude Platform API, Claude, Claude Code, Claude Cowork și Claude Tag, inclusiv Claude accesat prin AWS, Google Cloud și Microsoft Foundry. Se aplică la nivel global. A considera că orice a fost redactat înainte de august este automat exceptat este imprudent, deoarece compania a descris includerea modelelor anterioare pe parcursul unei perioade de tranziție.

Impulsul de reglementare din spatele acestui lucru este Articolul 50 din EU AI Act, ale cărui obligații de transparență cer furnizorilor de sisteme generative să marcheze rezultatul lizibil de mașini. Anthropic a semnat Codul de practică al Articolului 50(2). Merită observat că reglementarea guvernează sistemele utilizate în cadrul Uniunii Europene și nu conține nimic care să impună aplicarea la nivel mondial. Anthropic a aplicat marcajul peste tot, indiferent de acest lucru, ceea ce este o alegere de politică, nu o cerință legală, și acesta este motivul pentru care un cercetător din Kuala Lumpur sau Chicago este acoperit de o regulă europeană.

Marcajul este un model de alegeri lexicale, nu un caracter ascuns

La fiecare pas al generării textului, un model lingvistic alege între mai multe continuări care sunt apropiate de echivalență din perspectiva propriilor sale statistici. Atunci când un cuvânt este la fel de bun ca altul, ceva trebuie să rupă egalitatea. Un filigran de eșantionare rupe aceste egalități conform unei chei deținute de furnizor, astfel încât, de-a lungul unei secvențe rezonabile de text, alegerile acumulate formează un model pe care un detector care deține aceeași cheie îl poate măsura.

Nu se adaugă nimic paginii. Nu există niciun caracter de găsit, niciun câmp de metadate în text, niciun artefact de formatare. Cuvintele pe care le citiți sunt filigranul, în sensul specific că marcajul este înregistrarea cuvintelor care au fost selectate dintre alternative. De aceea Anthropic poate spune că marcajul nu costă nimic în ceea ce privește sensul sau lizibilitatea: nu a trebuit niciodată să deformeze proza, ci doar să prefere în mod repetat o formulare acceptabilă în locul altei formulări acceptabile.

De asemenea, explică durabilitatea. Anthropic spune că marcajul „va călători odată cu textul atunci când este copiat și lipit în altă parte”, iar motivul este structural, nu ingenios. Copierea păstrează cuvintele dumneavoastră. Reformatarea păstrează cuvintele dumneavoastră. Schimbarea fontului, exportarea în PDF, lipirea într-un alt editor, convertirea în text simplu, toate păstrează secvența de cuvinte, iar secvența de cuvinte este lucrul care este măsurat.

De ce curățătoarele de caractere invizibile nu au niciun efect asupra lui

Un număr mare de instrumente gratuite se prezintă acum ca eliminatoare de watermark AI. Aproape toate fac un singur lucru: scanează după Unicode cu lățime zero, spațiere invizibilă și glife asemănătoare, apoi șterg ceea ce găsesc. Acesta a fost un răspuns rezonabil la o problemă reală, deoarece unele sisteme au într-adevăr proveniență încorporată în caractere, iar acesta este instrumentul corect pentru a elimina artefactele de formatare rătăcite din textul lipit.

În fața unui watermark de eșantionare, nu realizează nimic. Rulați un pasaj Claude printr-un curățător de caractere și fiecare caracter invizibil din el dispare, în timp ce pasajul este măsurat exact așa cum era înainte, deoarece niciun cuvânt nu s-a schimbat. Instrumentul caută într-un loc în care marcajul nu a fost niciodată. Aceasta este cea mai importantă neînțelegere aflată în circulație, iar oricine se bazează pe un eliminator de caractere pentru acest scop obține un rezultat care seamănă cu o acțiune, dar nu este una.

Punctul general se află alături de întrebarea mai amplă despre cum funcționează de fapt detectoarele AI, deși un watermark cu cheie este un alt tip de mecanism decât un clasificator statistic. Un clasificator ghicește după forma scrierii. Un watermark citește un semnal care a fost plantat în mod deliberat, ceea ce îl face mult mai precis în privința a ceea ce detectează și deloc mai bun în a vă spune cine a scris documentul.

Al doilea mecanism, care se aplică fișierelor, nu textului

Anthropic rulează două sisteme, iar acoperirea le-a contopit în mare măsură într-unul singur. Pe lângă filigranul textului, fișierele produse de Claude pot purta „signed provenance metadata” conform standardului deschis al Coalition for Content Provenance and Authenticity (C2PA).

Această jumătate funcționează în sens opus primei. Metadatele C2PA sunt atașate fișierului, nu sunt țesute în proză, astfel că se pierd relativ ușor: copiați textul din fișier, iar metadatele rămân în urmă, deoarece nu au fost niciodată în cuvinte. Cele două sisteme au puncte forte inversate. Marcajul textului supraviețuiește mutării și rezistă editării ocazionale. Semnătura fișierului este precisă și verificabilă, dar nu supraviețuiește actului obișnuit de a selecta un pasaj și de a-l lipi într-un document propriu.

Ce stabilește de fapt o detectare pozitivă

Mult mai puțin decât sugerează cuvântul „detectare”, iar Anthropic este neobișnuit de directă în această privință. Documentația sa afirmă că „detecting a Claude mark tells you that the content may have been processed by Claude” și că „does not, on its own, confirm the full provenance”.

Citiți asta cu atenție, pentru că îndeplinește o funcție precisă. Procesat, nu scris. Un rezultat pozitiv este compatibil cu un document pe care Claude l-a redactat de la zero. Este la fel de compatibil cu un document pe care l-ați scris dumneavoastră și i-ați cerut lui Claude să îl rafineze. Semnalul nu are nicio modalitate de a separa aceste cazuri, deoarece în ambele Claude a generat tokenii care au ajuns pe pagină.

Limitele merg și în direcția opusă. Anthropic notează că marcajele pot să nu supraviețuiască unei editări intense, conversiei de format sau pasajelor foarte scurte, și că absența unui marcaj nu indică faptul că textul nu a fost generat de AI. Așadar, un rezultat negativ stabilește aproape nimic: textul poate proveni de la un alt model, de la un Claude anterior sau de la Claude prin suficientă revizuire încât semnalul să fie eliminat. Detectarea este prevăzută prin propria interfață a Anthropic, nu este expusă terților, motiv pentru care detectoarele AI de uz general nu citesc acest semnal și nu se poate aștepta să o facă.

Operațiune	Efect asupra filigranului textului	De ce
Copiere și lipire	Se păstrează	Cuvintele dumneavoastră sunt păstrate exact
Reformatare, modificări de font, export PDF	Se păstrează	Se schimbă prezentarea, nu și succesiunea cuvintelor
Ștergerea caracterelor invizibile	Fără efect	Marca nu a fost niciodată stocată într-un caracter
Corectură ușoară	De obicei se păstrează	Majoritatea cuvintelor supraviețuiesc, astfel că supraviețuiește și cea mai mare parte a modelului
Rescriere substanțială	Se destramă	Cuvintele noi înseamnă alegeri noi, necorelate cu originalul
Traducere într-o altă limbă	Se destramă	Secvența de tokenuri este reconstruită de la zero
Fragmente foarte scurte	Nesigur în ambele sensuri	O măsurătoare statistică are nevoie de un șir de text pentru a putea trage vreo concluzie

Problema de atribuire pe care aceasta o creează pentru persoanele care și-au scris singure lucrarea

Cea mai fermă reacție la anunț nu a venit de la nimeni care încerca să deghizeze un text scris de mașină. A venit de la avocați, cercetători, academicieni și editori care folosesc modelul așa cum ar folosi un corector de stil și care au observat ce înregistrează marca.

Să luăm cazul obișnuit. Scrieți un paragraf. Argumentul este al dumneavoastră, dovezile sunt ale dumneavoastră, structura este a dumneavoastră. Îi cereți lui Claude să corecteze ritmul și să elimine două sute de cuvinte. Ceea ce revine este paragraful dumneavoastră, marcat, iar marca nu poate spune că aproape toată gândirea și cea mai mare parte a formulării existau deja înainte ca modelul să-l vadă. Dacă o instituție, un editor sau un angajator tratează un rezultat pozitiv ca dovadă definitivă a autoriei AI, ceea ce este o interpretare mai puternică decât permite chiar formularea Anthropic, atunci autorul rămâne să argumenteze împotriva unui semnal care nu a fost niciodată conceput să răspundă la întrebarea care i se pune.

Aceasta este o problemă autentică de atribuire, nu o problemă de ascundere, și merită spusă clar, deoarece cele două sunt confundate constant. Dorința ca propriul dumneavoastră argument să vă fie atribuit nu este același lucru cu dorința de a ascunde modul în care a fost produs un document. Indiferent ce cere politica de divulgare a instituției dumneavoastră, aceasta tot o cere, eliminarea unui marcaj nu schimbă nimic din ceea ce îi datorați unui cititor într-o declarație privind utilizarea AI.

Ce elimină marcajul și ce doar pare că îl elimină

Un singur principiu acoperă totul. Orice operațiune care lasă cuvintele dumneavoastră în aceeași formă păstrează marcajul. Orice operațiune care produce din nou cuvintele de la zero îl rupe. Tot restul decurge de aici.

Copierea, reformatarea, conversia tipurilor de fișiere și eliminarea caracterelor invizibile lasă cuvintele în aceeași formă, astfel că toate păstrează marcajul. Traducerea și rescrierea substanțială produc din nou cuvintele, astfel că ambele îl rup, iar Anthropic a recunoscut că editarea amplă poate face ca marcajul să dispară. Rescrierea de mână funcționează perfect bine dacă aveți timp pentru ea, ceea ce, pentru un capitol întreg, majoritatea oamenilor nu au.

Acesta este mecanismul pe care se bazează free Claude watermark remover al nostru. El reconstruiește un pasaj propoziție cu propoziție prin intermediul unui model diferit, astfel încât fiecare token este generat din nou, iar un semnal legat de eșantionarea lui Claude nu mai are de ce să se atașeze. Deschiderile se modifică, iar ordinea propozițiilor se schimbă, în timp ce cifrele, datele, numele, atenuările și vocabularul de specialitate rămân fixe, iar materialul citat și referințele sunt copiate exact, nu reformulate. O consecință a acestei ultime reguli merită cunoscută dinainte: un bloc lung de citat preluat din Claude păstrează orice marcaj cu care a sosit, deoarece reproducerea exactă a unui citat este obligația mai importantă dintre cele două.

Pentru documente mai lungi, sau pentru lucrări academice în care registrul și gestionarea citărilor contează mai mult decât în proza generală, aceeași abordare de reconstruire se aplică unui manuscris complet în TextPulse humanizer, care a fost construit special pentru redactarea de cercetare și tratează citările, termenii definiți și vocabularul tehnic ca puncte fixe.

Dacă propria ta scriere a fost marcată

Începe prin a fi precis în legătură cu ceea ce ai în față. O marcă înseamnă că Claude a procesat textul la un moment dat. Ea nu clasifică cât din document îți aparține, iar formularea proprie a Anthropic te va sprijini în acest sens dacă discuția devine formală.

Păstrează orice dovadă de proces pe care o ai deja. Istoricul ciornelor, fișierele de versiuni, notițele și schițele vorbesc toate despre autorat într-un mod în care un semnal de proveniență nu o poate face, și sunt considerabil mai convingătoare decât un argument despre statistici. Dacă lucrarea ta trebuie să apară sub propriul tău nume și marcarea creează o problemă reală de atribuire, reconstruirea pasajului în propriile tale cuvinte o rezolvă, fie că faci asta manual, fie cu un instrument, și o rezolvă tocmai pentru că reconstruirea este singurul lucru care atinge acest tip de marcă.

Anthropic va continua să schimbe detaliile. Acoperirea încă se extinde la modele mai vechi, detectarea încă se dezvoltă, iar cadrul de reglementare din spatele ei este mai tânăr decât tehnologia. Partea puțin probabil să se schimbe este mecanismul, iar faptul că știi că marca se află în alegerea cuvintelor, nu într-un caracter ascuns, este ceea ce separă un pas care face ceva de un pas care doar pare că face ceva. Dacă vrei să vezi aceeași întrebare din perspectiva clasificatorului, nu din perspectiva filigranului, vocabularul care dezvăluie scrierea AI unui cititor uman este din nou un semnal diferit, și unul pe care nicio cheie nu îl poate măsura.