Znak wodny Claude obejmuje starsze modele i nie wskazuje autora

Od 3 listopada znak wodny dostają też teksty ze starszych modeli Claude. To wzorzec ukryty w doborze słów. Według strony pomocy Anthropic obejmuje on wszystkie produkty firmy na całym świecie. Odczytać go mogą na razie tylko uprawnione organizacje.

Datę 3 listopada podaje blog MadroBot, powołując się na wiadomość Anthropic do użytkowników. Strona pomocy firmy jest ogólniejsza: prawo przewiduje okres przejściowy dla systemów uruchomionych przed 2 sierpnia 2026. MadroBot podaje cztery modele. To Mythos 5, Opus 4.7, Opus 4.6 i Sonnet 4.6.

Znak w tekście działa statystycznie. Model wybiera słowa tak, że w tekście powstaje wzorzec widoczny dopiero dla wykrywacza. Anthropic podaje, że znakowanie nie podnosi kosztu. Pliki generowane przez Claude dostają osobne oznaczenie Content Credentials (C2PA), czyli metadane o pochodzeniu, tam gdzie format to obsługuje.

Znakowanie obejmuje Claude Platform (API, czyli dostęp dla programistów), aplikację Claude, Claude Code, Claude Cowork i Claude Tag. Dotyczy też modeli z chmur partnerów: AWS, Google Cloud i Microsoft Foundry. Zasięg jest światowy. Znak dostają więc także teksty z polskich kont. O planach taryfowych ani o wyłączeniu znaku strona nie wspomina.

Wpis Anthropic podaje, że znak jest wersją podejścia SynthID-Text, od Google DeepMind, zespołu badawczego Google.

Według strony pomocy wykrywanie jest obecnie w prywatnym podglądzie („private preview”). Mają je uprawnione organizacje, jak wymaga prawo UE: organy nadzoru, organy ścigania, media, weryfikatorzy faktów, niezależni badacze, organizacje edukacyjne i unijne organizacje społeczne. Dostęp mają też przedsiębiorstwa objęte podobnym obowiązkiem weryfikacji. Anthropic planuje z czasem rozszerzać dostęp. Antyweb, polski serwis technologiczny, opisuje dostęp jako ograniczone testy.

Wpis Anthropic mówi to jeszcze dosadniej: znak może wskazać jedynie, że Claude był prawdopodobnie zaangażowany w treść na pewnym etapie. Nie odróżnia tekstu napisanego przez Claude od tekstu przez niego mocno zredagowanego. Strona pomocy dodaje, że ludzie często używają Claude do korekty, tłumaczenia, streszczeń i konwersji plików. Claude może więc nie być autorem.

Brak znaku też nic nie dowodzi. Strona pomocy wylicza powody niewykrycia: model sprzed obsługi znakowania, tekst mocno edytowany, parafrazowany, tłumaczony lub zmieszany z innym, fragment bardzo krótki, usunięte metadane pliku (po konwersji, zapisie lub zrzucie ekranu) oraz platforma bez obsługi.

Znak jest rzadszy w fragmentach faktograficznych, bo jest tam mniej swobodnych wyborów słów. Znak nie niesie danych identyfikujących. Nie da się go powiązać z osobą, organizacją ani rozmową. Jest częścią tekstu, więc zostaje przy kopiowaniu i wklejaniu. Wpis Anthropic podaje też, że lekka redakcja prawdopodobnie nie usuwa znaku w całości, a całkowite przepisanie z wymianą każdego słowa go usuwa.

Anthropic wiąże znakowanie z prawem UE. Portal Infor.pl, opisując obowiązek oznaczania treści z AI, pisze, że standardowe czynności, jak korekta pisowni, odszumianie i drobne kadrowanie, są z niego wyłączone, jeśli nie zmieniają istotnie treści ani jej znaczenia. Ten sam portal pisze o luce. Od 2 sierpnia do jesieni unijny obowiązek obowiązuje, ale polski organ nie może jeszcze realnie prowadzić postępowań.