Anthropic estende il watermark testuale ai modelli Claude precedenti, ma le fonti ufficiali non coincidono

La voce del 3 novembre 2026 nelle release notes della Claude Platform annuncia che il testo prodotto da Claude Mythos 5, Claude Opus 4.7 e Claude Sonnet 4.6 contiene il watermark testuale di Anthropic sulle piattaforme indicate nella pagina di supporto «How Claude marks AI-generated content». I modelli più recenti avevano già il marchio. La novità è l'estensione ad alcuni modelli precedenti ancora in commercio. La pagina di supporto elenca come superfici coperte la Claude Platform (API), Claude, Claude Code, Claude Cowork e Claude Tag, oltre ai cloud partner AWS, Google Cloud e Microsoft Foundry. Per Amazon Bedrock, invece, Anthropic indica che l'estensione ai tre modelli sarà completata entro il 10 novembre, quindi fino a quella data la copertura su Bedrock non va data per acquisita. Secondo resoconti di terzi, i clienti erano stati avvisati via email prima del 3 novembre. Quell'email non è stata verificata direttamente.

Anthropic scrive di inserire «an imperceptible watermark directly into the text itself. You won't see it, and it doesn't change the meaning, quality, or readability». La documentazione tecnica aggiunge che il watermark «adds no tokens or hidden characters and carries no information about you or your organization». Per i file generati, dove è supportato, l'azienda usa invece le Content Credentials C2PA. Anthropic non dice quale tecnica impieghi. L'ipotesi che si tratti di una variante di SynthID-Text arriva solo da fonti di terzi. Non è verificato neppure quanto il marchio resista a una parafrasi o a una traduzione.

Le fonti ufficiali non sono del tutto coerenti tra loro. Le release notes citano Mythos 5, Opus 4.7 e Sonnet 4.6, mentre la pagina di supporto e i resoconti di terzi includono anche Opus 4.6. Lo stesso vale per i parametri di campionamento. Le release notes attribuiscono al solo Sonnet 4.6 il caso in cui una richiesta con temperature, top_p o top_k diversi dal valore predefinito potrebbe produrre testo senza marchio. La pagina di supporto estende la stessa avvertenza a Opus 4.6. La tabella dei modelli nella pagina di supporto include anche Opus 4.5, Sonnet 4.5 e Haiku 4.5, ma non riporta date e non si legge con certezza. Una seconda ondata il 16 novembre compare solo in digest secondari e non è verificata.

Resta da capire chi possa leggere il marchio. Secondo la pagina di supporto, il rilevamento del testo è in anteprima privata ed è riservato a organizzazioni idonee: regolatori, forze dell'ordine, media, fact-checker, ricercatori, enti educativi, società civile UE e aziende che verificano i propri output. Il Claude Content Checker pubblico riguarda le Content Credentials dei file, e la pagina non dice che controlli anche il testo. Il contesto normativo è l'articolo 50 dell'AI Act, che chiede ai fornitori di IA generativa di marcare i contenuti sintetici in modo leggibile da una macchina e rilevabile. Anthropic dichiara di aver firmato il Codice di buone pratiche sull'articolo 50(2) e invita chi costruisce prodotti con Claude a valutare in autonomia cosa la norma richieda ai propri servizi. Si muovono anche altri fornitori: xAI ha annunciato il watermark di default sulle API Grok dal 7 novembre. Non sono verificati l'annuncio sul blog di Anthropic e la scadenza transitoria di dicembre legata al Digital Omnibus.

Per chi sviluppa, il dettaglio più concreto riguarda i parametri. La documentazione indica a chi vuole il watermark di omettere temperature, top_p e top_k, compresi quelli che framework e librerie client impostano da soli. Un valore inserito in automatico da una libreria potrebbe quindi bastare a far mancare il marchio su Sonnet 4.6 e, secondo la pagina di supporto, anche su Opus 4.6. Nella direzione opposta, la pagina di supporto non menziona alcun modo per disattivare il marchio, e l'articolo indipendente di Pasquale Pillitteri afferma esplicitamente che Anthropic non lo consente. Conviene controllare le proprie chiamate prima di dare per scontato che il testo sia marcato.

Un marchio che nessuno vede e che, per ora, solo le organizzazioni ammesse all'anteprima possono cercare nel testo.

— Olya