Ставит ли Claude водяной знак на свои тексты? Что говорит Anthropic

Да. С августа 2026 года Claude добавляет невидимый водяной знак в тексты, которые пишет. Anthropic объявила об этом в справочной статье «How Claude marks AI-generated content» («Как Claude помечает контент, созданный ИИ») в рамках своих обязательств по Закону ЕС об ИИ. Знак встроен в ответ модели и не меняет того, как читается текст, а по словам Anthropic, он сохраняется при копировании и вставке и может пережить некоторую редактуру. Чего Anthropic не сказала, так это как он работает и сколько правки нужно, чтобы его убрать.

В этой статье — что известно, что нет и что это значит, если вы пишете с Claude.

Что объявила Anthropic

В справочной статье Anthropic описаны два вида маркировки:

• Текст получает невидимый водяной знак, который является частью ответа модели.
• Изображения и другие поддерживаемые файлы получают подписанные Content Credentials стандарта C2PA — метаданные, в которых записано, что файл обрабатывал Claude.

Модели, выпущенные 2 августа 2026 года или позже, поддерживают маркировку с момента запуска. Anthropic говорит, что добавляет маркировку в более старые модели постепенно, так что какое-то время часть текстов Claude будет нести знак, а часть — нет.

Сроки выбраны не случайно. Правила прозрачности Закона ЕС об ИИ вступили в силу 2 августа 2026 года, и они требуют от поставщиков помечать созданный ИИ контент так, чтобы другие системы могли его распознать. Anthropic, Google, Meta, Microsoft и OpenAI подписали кодекс практики ЕС по маркировке контента, созданного ИИ, как сообщает TechCrunch.

Где действует водяной знак

По словам Anthropic, водяной знак применяется на уровне модели. На практике это значит, что неважно, как именно вы обращаетесь к Claude:

• приложения Claude для веба, компьютера и телефона
• Claude Code
• Claude API
• Claude через AWS, Google Cloud и Microsoft Foundry

Anthropic оговаривается, что подписанные метаданные файлов могут быть доступны не на каждой облачной платформе, но водяной знак в тексте исходит от самой модели, поэтому он не привязан к региону. С тех пор OpenAI тоже объявила о водяном знаке для ChatGPT.

Как работает водяной знак Claude (и чего мы не знаем)

Anthropic не опубликовала метод. Её собственное описание короткое: знак невидим, встроен в ответ модели и не влияет на читаемость. Заголовок Daring Fireball хорошо передал реакцию: Anthropic опубликовала статью «Как Claude помечает контент, созданный ИИ», так и не объяснив, как Claude помечает контент, созданный ИИ.

Зато можно сказать, как обычно работают такие текстовые водяные знаки. Пока модель пишет, секретный ключ слегка смещает выбор следующего слова среди нескольких хороших вариантов. Одно такое смещение ничего не значит. Сотни смещений на протяжении фрагмента складываются в статистическую закономерность, которую может измерить детектор с тем же ключом. Так работают и SynthID для текста от Google, и textGrain от OpenAI. Вероятно, знак Anthropic устроен похожим образом, ведь это стандартный способ сделать знак, который переживает копирование и вставку, но это обоснованное предположение, а не то, что подтвердила Anthropic. Исследователи по-прежнему настроены скептически насчёт того, чего вообще смогут добиться такие знаки.

Из такого устройства следуют две вещи, и обе совпадают с тем, что сказала Anthropic:

1. Знак — в словах. Это не скрытый символ и не метаданные, поэтому он и переживает копирование и вставку.
2. Изменение слов его ослабляет. Каждое заменённое слово убирает одно из смещений. Формулировка Anthropic — знак «может сохраняться после некоторой редактуры» — с этим согласуется: несколько правок оставляют бо́льшую часть закономерности нетронутой.

Почему удаление символов ничего не даёт

Ещё до этого объявления появилась целая категория инструментов для «удаления водяных знаков», построенных на другой идее: будто текст ИИ прячет невидимые символы Unicode, например пробелы нулевой ширины, неразрывные пробелы или мягкие переносы. Такие инструменты вычищают эти символы или заменяют длинные тире запятыми и объявляют текст чистым.

На водяной знак вроде того, что у Claude, такой подход никак не действует.

• Скрытые символы. При копировании текста между приложениями в него могут попасть лишние символы, и удалять их безвредно. Но Anthropic не заявляла, что её знак их использует, а её собственное описание (встроен в ответ модели, переживает копирование и вставку, не влияет на читаемость) указывает на слова, а не на символы.
• Длинные тире. Claude действительно часто ставит длинные тире, как и большинство чат-моделей. Это привычка стиля, а не водяной знак. Если заменить тире, изменится то, как текст выглядит для читателя, но не то, какие слова выбрала модель.

Если слова остаются, остаётся и закономерность.

Убирает ли редактура водяной знак Claude?

Anthropic не публиковала никаких цифр. Она говорит лишь, что знак может сохраняться после некоторой редактуры. TechCrunch спросил, сколько правки нужно, чтобы его убрать, и ответа, по его сообщению, не получил.

Ближайшие публичные данные есть у OpenAI, которая протестировала собственный водяной знак, основанный на выборе слов. Замена 10% слов синонимами снизила обнаружение на фрагментах по 400 токенов примерно с 92% до 66%, а замена 25% — до 17%. Водяной знак Claude — другая система с другими настройками, поэтому напрямую эти цифры на него не переносятся. Но общую картину они показывают: знак, заложенный в выборе слов, слабеет по мере того, как этот выбор меняется.

Вот примерный порядок изменений по степени вмешательства:

Хьюманайзер относится к третьей строке. Он переписывает каждое предложение другими словами и с другой структурой, сохраняя то, о чём говорит текст. Никто за пределами Anthropic не может подтвердить, как это влияет на знак, потому что публичного инструмента для проверки нет, так что к любому инструменту, который обещает «удаление на 100%», стоит относиться с подозрением.

Что доказывает водяной знак, а что нет

Anthropic высказывается об этом осторожно, и это важно, на какой бы стороне обвинения вы ни оказались.

• Обнаруженный знак говорит о том, что текст обрабатывал Claude. Он не доказывает, что Claude был автором. Возможно, вы написали черновик и попросили Claude его отшлифовать.
• Отсутствие знака не доказывает, что текст написал человек. Текст может быть от более старой модели Claude, от модели другой компании или мог быть отредактирован.

Кроме того, сегодня у преподавателя или работодателя нет способа самостоятельно проверить текст на этот знак. Если кто-то говорит, что его инструмент обнаружил водяной знак Claude, спросите, какой именно, ведь Anthropic такого инструмента публично не выпускала. Скорее всего, текст прогнали через обычный детектор ИИ, который судит по стилю и часто ошибается.

Что это значит, если вы пишете с Claude

Несколько практических моментов:

• Знайте правила, по которым вы пишете. У многих учебных заведений, издателей и работодателей есть правила о помощи ИИ и о её раскрытии. Водяной знак этих правил не меняет, как и переписывание. Сначала проверьте их.
• Рассчитывайте, что в новом тексте Claude знак есть. Если вы писали черновик с текущей моделью Claude, исходите из того, что он помечен, где бы вы ни находились.
• Редактура помогает, но понемногу. Лёгкая правка оставляет бо́льшую часть закономерности. Полное переписывание своими словами меняет бо́льшую её часть, а заодно обычно делает текст больше похожим на вас, что, как правило, и есть настоящая цель.
• Не доверяйте чистильщикам символов. Водяной знак, заложенный в выборе слов, они не затрагивают.

Если хотите, чтобы переписывание сделали за вас, инструмент «Удаление водяного знака Claude» запускает наш хьюманайзер на тексте Claude: он переписывает каждое предложение новыми словами, а затем сверяет результат с вашим черновиком и отмечает каждое изменившееся число, имя или ссылку на источник. Попробовать можно прямо на странице, без аккаунта.

Коротко

С августа 2026 года Claude ставит водяной знак на свои тексты — везде и во всех продуктах Claude — в рамках обязательств Anthropic по Закону ЕС об ИИ. Знак заложен в выборе слов, поэтому удаление символов ничего не даёт, а ослабить его может только изменение формулировок. Anthropic не опубликовала ни того, как он работает, ни того, сколько правки нужно, чтобы его убрать, ни публичного способа его проверить.