Anthropic estende a marca d'água de texto a modelos Claude anteriores, mas as fontes oficiais não coincidem

A entrada de 3 de novembro de 2026 nas notas de versão da Claude Platform anuncia que o texto gerado pelo Claude Mythos 5, pelo Claude Opus 4.7 e pelo Claude Sonnet 4.6 contém a marca d'água de texto da Anthropic nas plataformas indicadas na página de suporte “How Claude marks AI-generated content”. Os modelos mais recentes já tinham a marca. A novidade é a extensão a alguns modelos anteriores que ainda estão à venda. A página de suporte lista como superfícies cobertas a Claude Platform (API), Claude, Claude Code, Claude Cowork e Claude Tag, além dos parceiros de nuvem AWS, Google Cloud e Microsoft Foundry. Para o Amazon Bedrock, por outro lado, a Anthropic indica que a extensão aos três modelos será concluída até 10 de novembro; até essa data, portanto, a cobertura no Bedrock não deve ser dada como certa. Segundo relatos de terceiros, os clientes tinham sido avisados por e-mail antes de 3 de novembro. Esse e-mail não foi verificado diretamente.

A Anthropic escreve que insere “an imperceptible watermark directly into the text itself. You won't see it, and it doesn't change the meaning, quality, or readability”. A documentação técnica acrescenta que a marca d'água “adds no tokens or hidden characters and carries no information about you or your organization”. Para arquivos gerados, onde houver suporte, a empresa usa em vez disso as Content Credentials C2PA. A Anthropic não diz qual técnica emprega. A hipótese de que se trate de uma variante do SynthID-Text vem apenas de fontes de terceiros. Também não está verificado quanto a marca resiste a uma paráfrase ou a uma tradução.

As fontes oficiais não são totalmente coerentes entre si. As notas de versão citam Mythos 5, Opus 4.7 e Sonnet 4.6, enquanto a página de suporte e os relatos de terceiros incluem também o Opus 4.6. O mesmo vale para os parâmetros de amostragem. As notas de versão atribuem apenas ao Sonnet 4.6 o caso em que uma requisição com temperature, top_p ou top_k diferentes do valor padrão poderia produzir texto sem marca. A página de suporte estende o mesmo aviso ao Opus 4.6. A tabela de modelos da página de suporte inclui ainda Opus 4.5, Sonnet 4.5 e Haiku 4.5, mas não traz datas e não pode ser lida com segurança. Uma segunda onda em 16 de novembro aparece apenas em resumos secundários e não está verificada.

Falta saber quem pode ler a marca. Segundo a página de suporte, a detecção de texto está em prévia privada e é reservada a organizações elegíveis: reguladores, forças de segurança, imprensa, checadores de fatos, pesquisadores, instituições de ensino, sociedade civil da UE e empresas que verificam os próprios resultados. O Claude Content Checker público trata das Content Credentials dos arquivos, e a página não diz que ele também verifica texto. O contexto regulatório é o artigo 50 do AI Act, que exige dos fornecedores de IA generativa marcar o conteúdo sintético de forma legível por máquina e detectável. A Anthropic declara ter assinado o Código de Boas Práticas sobre o artigo 50(2) e convida quem cria produtos com Claude a avaliar por conta própria o que a norma exige de seus serviços. Outros fornecedores também se movimentam: a xAI anunciou marca d'água padrão nas APIs do Grok a partir de 7 de novembro. Não estão verificados o anúncio no blog da Anthropic nem o prazo de transição de dezembro ligado ao Digital Omnibus.

Para quem desenvolve, o detalhe mais concreto diz respeito aos parâmetros. A documentação orienta quem quer a marca d'água a omitir temperature, top_p e top_k, inclusive os que frameworks e bibliotecas cliente definem sozinhos. Um valor inserido automaticamente por uma biblioteca poderia, portanto, bastar para que a marca faltasse no Sonnet 4.6 e, segundo a página de suporte, também no Opus 4.6. Na direção oposta, a página de suporte não menciona nenhuma forma de desativar a marca, e o artigo independente de Pasquale Pillitteri afirma explicitamente que a Anthropic não permite isso. Vale conferir as próprias chamadas antes de supor que o texto está marcado.

Uma marca que ninguém vê e que, por enquanto, só as organizações admitidas na prévia podem procurar no texto.

— Olya