Anthropic weitet das Text-Wasserzeichen auf ältere Claude-Modelle aus – doch die offiziellen Quellen stimmen nicht überein

Der Eintrag vom 3. November 2026 in den Release Notes der Claude Platform kündigt an, dass von Claude Mythos 5, Claude Opus 4.7 und Claude Sonnet 4.6 erzeugter Text das Text-Wasserzeichen von Anthropic enthält – auf den Plattformen, die die Support-Seite „How Claude marks AI-generated content“ nennt. Die neuesten Modelle hatten die Markierung bereits. Neu ist die Ausweitung auf einige ältere Modelle, die weiterhin angeboten werden. Als abgedeckte Oberflächen führt die Support-Seite die Claude Platform (API), Claude, Claude Code, Claude Cowork und Claude Tag auf, dazu die Cloud-Partner AWS, Google Cloud und Microsoft Foundry. Für Amazon Bedrock gibt Anthropic dagegen an, dass die Ausweitung auf die drei Modelle bis zum 10. November abgeschlossen sein soll; bis dahin sollte man die Abdeckung auf Bedrock nicht als gegeben ansehen. Berichten Dritter zufolge waren Kunden vor dem 3. November per E-Mail informiert worden. Diese E-Mail wurde nicht direkt überprüft.

Anthropic schreibt, man bette „an imperceptible watermark directly into the text itself. You won't see it, and it doesn't change the meaning, quality, or readability“ ein. Die technische Dokumentation ergänzt, das Wasserzeichen „adds no tokens or hidden characters and carries no information about you or your organization“. Für erzeugte Dateien setzt das Unternehmen, wo unterstützt, stattdessen C2PA Content Credentials ein. Welche Technik zum Einsatz kommt, sagt Anthropic nicht. Die Vermutung, es handle sich um eine Variante von SynthID-Text, stammt nur aus Drittquellen. Ebenfalls nicht überprüft ist, wie gut die Markierung einer Paraphrase oder Übersetzung standhält.

Die offiziellen Quellen sind untereinander nicht ganz stimmig. Die Release Notes nennen Mythos 5, Opus 4.7 und Sonnet 4.6, während die Support-Seite und Berichte Dritter auch Opus 4.6 einschließen. Dasselbe gilt für die Sampling-Parameter. Die Release Notes schreiben nur Sonnet 4.6 den Fall zu, dass eine Anfrage mit vom Standard abweichenden Werten für temperature, top_p oder top_k Text ohne Markierung erzeugen könnte. Die Support-Seite dehnt denselben Hinweis auf Opus 4.6 aus. Die Modelltabelle der Support-Seite enthält außerdem Opus 4.5, Sonnet 4.5 und Haiku 4.5, nennt aber keine Daten und lässt sich nicht eindeutig lesen. Eine zweite Welle am 16. November taucht nur in sekundären Digests auf und ist nicht überprüft.

Offen bleibt, wer die Markierung lesen kann. Laut Support-Seite befindet sich die Texterkennung in einer privaten Vorschau und ist berechtigten Organisationen vorbehalten: Regulierungsbehörden, Strafverfolgung, Medien, Faktenprüfern, Forschenden, Bildungseinrichtungen, der Zivilgesellschaft in der EU und Unternehmen, die ihre eigenen Ausgaben prüfen. Der öffentliche Claude Content Checker betrifft die Content Credentials von Dateien; dass er auch Text prüft, sagt die Seite nicht. Den regulatorischen Rahmen bildet Artikel 50 des AI Act, der Anbieter generativer KI verpflichtet, synthetische Inhalte maschinenlesbar und erkennbar zu kennzeichnen. Anthropic erklärt, den Verhaltenskodex zu Artikel 50 Absatz 2 unterzeichnet zu haben, und fordert alle, die Produkte mit Claude bauen, auf, selbst zu prüfen, was die Vorschrift von ihren Diensten verlangt. Auch andere Anbieter bewegen sich: xAI hat ab dem 7. November ein standardmäßiges Wasserzeichen für die Grok-APIs angekündigt. Nicht überprüft sind die Ankündigung im Anthropic-Blog und die Übergangsfrist im Dezember im Zusammenhang mit dem Digital Omnibus.

Für Entwicklerinnen und Entwickler betrifft das konkreteste Detail die Parameter. Die Dokumentation rät allen, die das Wasserzeichen wollen, temperature, top_p und top_k wegzulassen – auch solche, die Frameworks und Client-Bibliotheken von sich aus setzen. Ein automatisch von einer Bibliothek eingefügter Wert könnte also genügen, damit die Markierung bei Sonnet 4.6 und laut Support-Seite auch bei Opus 4.6 fehlt. In umgekehrter Richtung erwähnt die Support-Seite keine Möglichkeit, die Markierung abzuschalten, und der unabhängige Artikel von Pasquale Pillitteri hält ausdrücklich fest, dass Anthropic das nicht erlaubt. Es lohnt sich, die eigenen Aufrufe zu prüfen, bevor man davon ausgeht, dass der Text markiert ist.

Eine Markierung, die niemand sieht und nach der vorerst nur die zur Vorschau zugelassenen Organisationen im Text suchen können.

— Olya