Anthropic встроила в тексты моделей Claude незаметный водяной знак, который переживает копирование и часть последующих правок. Маркировка работает на уровне модели, поэтому появляется в ответах независимо от того, откуда пришёл запрос – из веб-версии, Claude Code, Cowork, API или сторонней облачной платформы. Под схему попали модели, вышедшие и позже; более ранние обещают дооснастить в течение переходного периода. Формальный повод – подписанный кодекс практики Евросоюза о прозрачности материалов, созданных ИИ, но действие схемы распространили на весь мир, а не только на ЕС.
Что маркируется: модели, продукты и облачные платформы
Под маркировку с первого дня попадают модели Claude, выпущенные со . Для более ранних моделей поддержку обещают добавить позже: европейское законодательство отводит на это отдельный срок.
Водяные знаки в тексте применяются во всех продуктах компании – Claude Platform (API), веб-версия и приложения Claude, Claude Code, Claude Cowork, Claude Tag. При обращении к моделям через AWS, Google Cloud и Microsoft Foundry знак в тексте ставится точно так же, а вот подписанные метаданные о происхождении поддерживаются не везде: возможности каждой платформы различаются. Географических ограничений схема не предусматривает и действует всюду, где доступен Claude.
Водяной знак в тексте и подпись C2PA в файлах
Механизмов два, и работают они по-разному. Первый – водяной знак, вплетённый прямо в текст ответа. При чтении он не заметен и, по утверждению Anthropic, не меняет смысл, качество и читаемость. Знак является частью самого текста, а не внешней обёрткой файла, поэтому переносится при копировании и способен пережить часть правок.
Второй механизм рассчитан на файлы. Для поддерживаемых форматов – .svg, .png, .jpg – прикрепляются подписанные сведения о происхождении по открытому стандарту C2PA. Подпись показывает не только причастность Claude к файлу, но и то, менялся ли файл после обработки.
C2PA – открытый стандарт метаданных о происхождении цифровых файлов, который разрабатывает объединение Coalition for Content Provenance and Authenticity. Сведения о происхождении подписываются криптографически, поэтому изменения, внесённые в файл после подписания, выявляются при проверке.
Почему найденная метка не доказывает авторство Claude
Главное ограничение схемы Anthropic формулирует сама: обнаруженная метка говорит лишь о том, что материал мог пройти обработку в Claude, и происхождение целиком не устанавливает.
Через модель регулярно прогоняют чужие тексты – на вычитку, перевод, сокращение, преобразование формата. Идеи и формулировки в таком случае принадлежат человеку, но на выходе текст всё равно несёт метку. Возможна и обратная ситуация: помеченный фрагмент могли отредактировать, урезать или смешать с другим материалом уже после того, как Claude с ним поработал.
Когда метка не обнаружится: короткий текст и правка
Anthropic перечисляет случаи, при которых сгенерированный материал останется без обнаруживаемой метки:
- текст выдала модель, выпущенная до появления поддержки маркировки;
- текст сильно переписали, перефразировали, перевели или растворили в другом материале;
- фрагмент слишком короткий, и сигнала не хватает для надёжного определения;
- метаданные файла срезаны преобразованием формата, пересохранением или снимком экрана;
- использована платформа, функция или тип файла, где конкретный вид маркировки не поддерживается.
Обратный вывод тоже не работает: отсутствие метки не доказывает, что текст писал человек.
Что Anthropic не раскрыла о механизме водяного знака
Технической документации о том, как знак встраивается и как его обнаруживать, пока нет. Компания обещает опубликовать подробности позже, вместе с описанием средств проверки для пользователей и сторонних организаций – этого требует подписанный кодекс. Круг тех, кто получит доступ к обнаружению меток, тоже пока не очерчен.
Открытым остаётся и вопрос о самом принципе: влияет ли маркировка на выбор токенов при генерации. Такой подход принципиально отличался бы от привычных метаданных, поскольку сигнал переносил бы сам текст ответа.
Статья 50 Регламента ЕС об ИИ и переходный период
Обязанность помечать сгенерированные материалы в машиночитаемом виде закреплена в статье 50(2) Регламента ЕС об искусственном интеллекте. Требования статьи 50 применяются со , а для систем, выведенных на рынок раньше этой даты, в разъяснениях Еврокомиссии предусмотрен ограниченный переходный период именно по обязанности маркировки. Кодекс практики по прозрачности материалов, созданных ИИ (Code of Practice on Transparency of AI-Generated Content), Anthropic подписала сразу в двух качествах – как поставщик генеративных моделей и как поставщик генеративных систем.
Регламент ЕС об искусственном интеллекте (Regulation (EU) 2024/1689, AI Act) – закон Евросоюза, вступивший в силу и применяемый поэтапно. Статья 50 описывает обязательства по прозрачности: человек должен понимать, что имеет дело с ИИ, а сгенерированные материалы должны поддаваться машинному распознаванию.
Тем, кто встраивает Claude в собственные продукты, компания напоминает: обязательства по статье 50 придётся оценивать самостоятельно.
Заключение
На практике проверка на метку даёт немного. Положительный результат означает лишь причастность Claude к тексту на каком-то этапе – от полной генерации до вычитки чужого черновика. Отрицательный не означает ничего: короткий фрагмент, перевод или основательная переработка стирают сигнал.
Тем, кто работает с моделями по API и отдаёт результат заказчикам, придётся учитывать, что метка стоит в любом ответе независимо от региона и площадки. Проверить её самостоятельно пока нечем: средства обнаружения не опубликованы, сроки не названы.