Anthropic вбудувала в тексти, які генерують моделі Claude, невидимий цифровий водяний знак — позначку, непомітну оку, але виявну спеціальним інструментом перевірки. За даними Ars Technica AI, компанія представила цю технологію як спосіб захистити власну інтелектуальну власність і підтвердити походження тексту, згенерованого Claude.

Сам факт, що Anthropic публічно визнала існування watermarking-механізму, — вже новина: досі компанія майже не коментувала, чи позначає вона вихід своїх моделей узагалі. Тепер підтверджено, що така механіка є, хоча деталі того, як саме вона працює і хто отримає доступ до інструменту перевірки, розкрито поки що дозовано.

Для індустрії, яка кілька років поспіль шукає спосіб відрізнити текст людини від тексту моделі, це черговий крок у знайомому напрямку — але цього разу його зробив один із провідних розробників мовних моделей, а не стороння компанія-детектор.

Що саме змінилося в Claude?

Anthropic додала в результати генерації моделей Claude невидиму позначку, призначену насамперед для захисту інтелектуальної власності компанії. Текст, який бачить користувач, залишається таким самим — жодних видимих символів, зайвих пробілів чи артефактів форматування. Змінюється лише статистична структура тексту, яку здатен розпізнати відповідний детектор.

Показово, що сама Ars Technica AI обрала для матеріалу заголовок із відсилкою до «scarlet letter» — клейма, яке неможливо просто стерти. Це формулювання підказує, що Anthropic розглядає водяний знак не як експериментальну функцію, а як постійний елемент інфраструктури моделі.

Як взагалі працюють водяні знаки в тексті?

Ідея не нова: Google DeepMind уже кілька років розробляє технологію SynthID для маркування контенту моделей Gemini, тонко змінюючи ймовірності вибору наступного токена так, щоб статистичний патерн лишався непомітним читачеві, але зчитувався детектором. Судячи з опису Ars Technica AI, Anthropic рухається в подібній логіці, хоча технічні деталі реалізації саме в Claude компанія публічно не розкрила.

Ключова відмінність такого підходу від традиційних «штампів» ШІ-контенту (на кшталт метаданих у зображеннях) — водяний знак живе всередині самого тексту, а не у файлі, що його супроводжує. Скопіювати текст в інший документ чи навіть переформатувати його значно легше, ніж прибрати саму позначку.

Чому розробникам варто бути обережними?

Наш погляд у AiiN: команди, які будують продукти поверх Claude API, отримують новий чинник, що раніше був повністю поза їхнім контролем, — технічний «відбиток» походження в кожному згенерованому шматку тексту.

Детектори ШІ-тексту вже й так стають частиною редакційних процесів: ми розбирали, як The New York Times тестував Pangram для перевірки текстів на людське походження. Вбудований watermark від самого розробника моделі — це інший рівень того самого питання: тепер підтвердити ШІ-походження може не лише сторонній інструмент, а й сам постачальник моделі.

Що з цим робити компаніям, які будують на Claude?

Теза AiiN: watermarking змінює баланс контролю над згенерованим текстом — тепер не лише клієнт вирішує, чи розкривати походження контенту, а й постачальник моделі технічно здатен це підтвердити постфактум. Для B2B-продуктів на базі Claude API це варто уважно прочитати в умовах використання Anthropic ще до запуску в продакшн, а не після першого спірного випадку з клієнтом чи редакцією.

Практично це означає одне: якщо ваш продукт залежить від того, що вихід моделі виглядає «як людський», варто закладати цей ризик у договори з кінцевими користувачами вже зараз, а не чекати, поки Anthropic відкриє публічний інструмент перевірки.

Чи можна самостійно перевірити текст на водяний знак Claude?

Наразі невідомо, чи випустить Anthropic публічний детектор для всіх охочих. У галузі це типова практика: лабораторії здебільшого тримають інструменти перевірки закритими або обмеженими для довірених партнерів, щоб позначку не можна було легко навчитися обходити.

Чим це відрізняється від інших рішень на кшталт SynthID?

Принципова відмінність не в самій механіці, а в заявленій меті: Anthropic прямо пов'язує watermark у Claude із захистом власної інтелектуальної власності, тоді як конкуренти частіше подають подібні технології як інструмент прозорості та боротьби з дезінформацією.