Groks API versieht generierte Texte ab dem 7. November standardmäßig mit Wasserzeichen – Deaktivierung pro Modell möglich
Nach Anthropic wird xAI (in seiner Dokumentation als SpaceXSI bezeichnet) ab dem 7. November 2026 von Grok-Modellen über die API generierte Texte unter Verweis auf den europäischen AI Act mit einem unsichtbaren Wasserzeichen versehen. Anders als bei Claude können Team-Administratoren dies Modell für Modell deaktivieren – vorausgesetzt, sie berufen sich auf eine gesetzliche Ausnahme.
Anthropic steht nicht mehr alleine da. Laut einer Seite der Entwicklerdokumentation, die am 31. Oktober entdeckt wurde, wird xAI, das seine Dokumentation nun mit SpaceXSI zeichnet, ab dem 7. November 2026 alle über seine API von Grok-Modellen generierten Texte mit einem unsichtbaren Wasserzeichen versehen: grok-4.7, grok-4.6, grok-4.5, grok-4.3 sowie die drei Varianten von grok-4.20 (reasoning, non-reasoning, multi-agent). Die Kennzeichnung wird standardmäßig und über alle Endpunkte hinweg aktiv sein – begründet mit dem europäischen AI Act. Nur wenige Stunden zuvor hatten wir berichtet, dass Anthropic sein eigenes Wasserzeichen auf vier ältere Claude-Modelle ausweitet, beginnend ab dem 3. November.
Wie das Wasserzeichen von Grok funktioniert
Das in der Dokumentation beschriebene Prinzip basiert auf statistischen Wasserzeichen: Während der Generierung beeinflusst das Modell leicht die Token-Auswahl, ohne zusätzliche Zeichen, Tags oder versteckten Text einzufügen. SpaceXSI versichert, dass dies weder die Qualität noch die Geschwindigkeit der Antworten verändert. Die Kennzeichnung erstreckt sich auf sämtlichen Text, der von den Generierungs-APIs (Responses API und Chat Completions) zurückgegeben wird, einschließlich strukturierter Ausgaben und Argumenten von Tool-Aufrufen, was Entwickler von Agenten direkt betrifft.
Auf Integrationsseite ändert sich nichts: Es muss kein zusätzlicher Parameter übermittelt werden. Einzige Neuerung ist ein Response-Header x-watermark: true, der signalisiert, dass eine Anfrage mit einem Wasserzeichen versehen wurde.
Die Erkennung erfolgt statistisch: SpaceXSI analysiert einen Text und liefert als Ergebnis „mit Wasserzeichen“, „ohne Wasserzeichen“ oder „unbestimmt“, wobei das Signal bei längeren Texten deutlicher ausfällt. Der Zugriff auf die Erkennungs-API erfolgt auf Bewerbung über ein Formular.
Deaktivierung unter Bedingungen möglich
Das ist der wesentliche Unterschied zu dem von Anthropic beschriebenen Ansatz. Bei SpaceXSI können Team-Administratoren das Wasserzeichen Modell für Modell in der Konsole für alle Schlüssel des Teams deaktivieren; die Änderung greift für neue Anfragen innerhalb von rund fünf Minuten. Es handelt sich jedoch nicht um einen einfachen Schalter: Wer die Kennzeichnung abschaltet, muss bestätigen, dass eine gesetzliche Ausnahme für den jeweiligen Anwendungsfall greift und das Team Kennzeichnungs- oder Informationspflichten eigenständig übernimmt. Bestimmte Modelle können zudem gesperrt und nicht deaktivierbar sein; jede Änderung wird im Audit-Protokoll vermerkt.
Was noch unklar bleibt
Die Seite thematisiert ausschließlich die API. Sie gibt keine Auskunft darüber, ob Texte betroffen sind, die in der Grok-Anwendung oder auf X generiert werden; Nutzer auf X behaupten, dass Abonnements für Endkunden davon ausgenommen seien, wofür wir jedoch keine offizielle Bestätigung finden konnten. Auch konnten wir mit Stand vom 1. November keine Ankündigung im Blog von xAI oder auf den offiziellen Accounts ausmachen: Die Dokumentation bleibt die einzige Primärquelle. Ebenso wenig wird präzisiert, welche Organisationen Zugang zur Erkennung erhalten können und nach welchen Kriterien entschieden wird.
Unsere Einschätzung
Mit Anthropic und xAI wird die Textkennzeichnung zur Norm unter Modellanbietern, die den europäischen Markt bedienen wollen – und der AI Act ist eindeutig die treibende Kraft. Beide Ansätze weichen jedoch an einem entscheidenden Punkt voneinander ab: Während Anthropic ein ausnahmslos greifendes System vorsieht, lässt xAI Unternehmen die Möglichkeit zum Opt-out unter Übernahme eigener rechtlicher Verantwortung. Das bietet Entwicklern mehr Flexibilität, schwächt jedoch den Nutzen von Wasserzeichen als Instrument der Nachverfolgbarkeit ab: Ein Text ohne Wasserzeichen beweist keineswegs, dass er von einem Menschen verfasst wurde. Und solange die Erkennung nur ausgewählten Organisationen vorbehalten bleibt, können Verfasser eines Textes selbst nicht überprüfen, was andere darin möglicherweise herauslesen.
Quellen
- SpaceXSI (xAI) — Output Watermarking, API-Dokumentation Primärquelle
- X — Beitrag von Tech Dev Notes (@techdevnotes), 31. Oktober 2026 Sekundärquelle
- X — Beitrag von Manuel Casalta Petitjean (@GloricsLab), 31. Oktober 2026 Sekundärquelle — Behauptet, dass Endkunden-Abonnements keine Wasserzeichen erhalten; von xAI nicht bestätigt.
Eine Primärquelle stammt direkt von dem betreffenden Unternehmen, Labor oder der Organisation. Eine Sekundärquelle gibt die Information wieder, ohne ihr Urheber zu sein: Wir kennzeichnen sie als solche. Einen Fehler entdeckt? Lesen Sie unsere Korrekturrichtlinie.
