Anthropic weitet unsichtbares Text-Wasserzeichen für Claude laut Kunden-E-Mail ab 3. November auf vier ältere Modelle aus
Anthropic kennzeichnet Texte seiner neueren Modelle bereits mit einem unsichtbaren Wasserzeichen, um den europäischen AI Act zu erfüllen. Laut einer von The Decoder zitierten E-Mail an API-Kunden folgen am 3. November Claude Mythos 5, Opus 4.7, Opus 4.6 und Sonnet 4.6. Was das Wasserzeichen leistet, was nicht und wer es erkennen kann.
Die von Claude verfassten Texte tragen bei neueren Modellen bereits eine unsichtbare Signatur. Laut einer E-Mail an die API-Kunden des Anbieters, über die The Decoder am 31. Oktober berichtete, wird Anthropic dieses Wasserzeichen ab dem 3. November 2026 auf vier ältere Modelle ausweiten: Claude Mythos 5, Opus 4.7, Opus 4.6 und Sonnet 4.6, mit wenigen Tagen Verzögerung auch auf Amazon Bedrock. Anthropic hat dieses Datum nicht auf seiner Website veröffentlicht, bestätigt jedoch auf seiner Hilfeseite, dass die Kennzeichnung schrittweise für Modelle eingeführt wird, die vor dem 2. August 2026 erschienen sind. Auf X stellte ein vielfach geteilter Beitrag die Neuerung so dar, als würde Claude künftig seine Nutzer „verpfeifen“; die Dokumente von Anthropic beschreiben jedoch ein deutlich begrenzteres Verfahren.
Was das Wasserzeichen bewirkt
Das Prinzip, das Anthropic auf einer am 14. August veröffentlichten Seite detailliert beschreibt, basiert auf SynthID-Text, der 2024 von Google DeepMind vorgestellten Methode. Wenn mehrere Wörter gleichermaßen passend sind, wählt das Modell normalerweise zufällig aus; mit dem Wasserzeichen wird diese Auswahl durch einen geheimen Schlüssel und die vorangegangenen Wörter gesteuert. Der Text enthält weder versteckte Zeichen noch zusätzliche Tokens und verursacht keine höheren Kosten, doch wer den Schlüssel besitzt, kann die Wahrscheinlichkeit berechnen, mit der Claude an der Erstellung beteiligt war. Die Kennzeichnung erfolgt direkt auf Modellebene und greift somit überall: in der API, den Claude-Apps, Claude Code, Claude Cowork, Claude Tag sowie bei AWS, Google Cloud und Microsoft Foundry. Generierte Dateien (PNG, JPEG …) erhalten zusätzlich Content Credentials, also signierte Metadaten im C2PA-Format.
Der Grund dafür ist regulatorischer Natur: Anthropic gibt an, im Juli den europäischen Verhaltenskodex zur Transparenz von KI-generierten Inhalten unterzeichnet zu haben, der an Artikel 50 des AI Act gekoppelt ist und die Kennzeichnung von KI-erstellten Texten vorschreibt. Das Unternehmen wendet das Verfahren weltweit an, da es keine verlässliche Möglichkeit gibt, es auf europäische Nutzer zu beschränken.
Wer es erkennen kann und was es beweist
Genau dieser Punkt hat für Reaktionen gesorgt. Die Erkennungs-API befindet sich in einer privaten Vorabversion: Sie ist Organisationen vorbehalten, die nach EU-Recht dazu berechtigt sind (Regulierungsbehörden, Strafverfolgungsbehörden, Medien, Faktenprüfer, Forscher, Bildungseinrichtungen, Zivilgesellschaft), sowie Unternehmen, die zur Überprüfung der Kennzeichnung verpflichtet sind. Eine Privatperson kann ihre eigenen Texte derzeit also nicht testen; Anthropic beabsichtigt nach eigenen Angaben, den Zugang auszuweiten. Das Wasserzeichen selbst enthält laut Anbieter keinerlei Informationen über den Nutzer, dessen Organisation oder dessen Unterhaltungen: Es zeigt bestenfalls an, dass eine Passage wahrscheinlich von Claude geschrieben oder überarbeitet wurde.
Anthropic führt die Grenzen des Systems selbst auf. Die Erkennung funktioniert bei kurzen Texten schlecht; das Wasserzeichen tritt in Programmcode und rein faktischen Abschnitten seltener auf, da die Wortwahl dort stark eingeschränkt ist; eine einfache Grammatikkorrektur hinterlässt kaum Spuren, während eine Übersetzung durch Claude vollständig gekennzeichnet wird; ein vollständiges Umschreiben tilgt das Wasserzeichen ganz. Ein positives Signal unterscheidet zudem nicht zwischen „Claude hat dies geschrieben“ und „Claude hat dies stark überarbeitet“.
Eine Ausnahme bei zwei Modellen laut The Decoder
Laut derselben von The Decoder zitierten E-Mail würde das Wasserzeichen bei Opus 4.6 und Sonnet 4.6 nur greifen, wenn die Sampling-Parameter (temperature, top_p, top_k) auf ihren Standardwerten belassen werden; Anthropic rate Kunden, die sich für ihre eigene Compliance auf das Wasserzeichen verlassen, davon ab, diese zu verändern. Für Mythos 5 und Opus 4.7 enthalte die E-Mail diese Einschränkung offenbar nicht. Auf den am 1. November eingesehenen öffentlichen Seiten von Anthropic finden sich diese Details nicht.
Unsere Einschätzung
Das Wasserzeichen von Claude ist kein Spionageprogramm: Es verrät weder, wer geschrieben hat, noch für wen, und bezieht sich ausschließlich auf die vom Modell ausgewählten Wörter. Dennoch ändert es die Spielregeln für all jene, die mit Claude erstellte Texte ohne Offenlegung veröffentlichen, da Medien, Lehrkräfte oder Aufsichtsbehörden dies zunehmend überprüfen können. Das eigentliche Ungleichgewicht liegt woanders: Nutzer können selbst nicht kontrollieren, was Dritte in ihren eigenen Texten nachweisen können. Und sollte sich die Ausnahme bei den Sampling-Parametern bestätigen, verdeutlicht sie die Fragilität des gesamten Ansatzes: Eine Kennzeichnung, die sich durch eine einfache Einstellungsänderung aushebeln lässt, schützt vor allem die regulatorische Konformität des Anbieters, nicht aber die Rückverfolgbarkeit von Inhalten.
Quellen
- Anthropic — How Claude's text watermark works Primärquelle
- Claude Help Center — How Claude marks AI-generated content Primärquelle
- The Decoder — Anthropic's watermark rollout leaves a loophole on two older Claude models (31. Oktober 2026) Sekundärquelle — Berichtet über den Inhalt einer an API-Kunden versendeten E-Mail.
- X — Beitrag von Pete Sena (@petesena), 30. Oktober 2026 Sekundärquelle — Beispiel für die virale Darstellung der Nachricht („Claude gonna start snitching on Tuesday“).
Eine Primärquelle stammt direkt von dem betreffenden Unternehmen, Labor oder der Organisation. Eine Sekundärquelle gibt die Information wieder, ohne ihr Urheber zu sein: Wir kennzeichnen sie als solche. Einen Fehler entdeckt? Lesen Sie unsere Korrekturrichtlinie.
