Невидимое клеймо Claude: Anthropic ставит водяной знак на весь ваш текст

Клеймо, которого не видно, но которое везде

Представьте: вы написали статью сами, попросили Claude исправить пару запятых - и теперь ваш текст несет невидимую метку "обработано ИИ". Именно это и происходит. Anthropic объявила о внедрении машиночитаемых водяных знаков во все материалы, которые прошли через ее модели - и это не только полностью сгенерированный контент, но и любой текст, который Claude хотя бы мельком редактировал.

Формально поводом стал EU AI Act - европейский закон об ИИ, вступивший в силу 2 августа 2026 года. Он обязывает провайдеров ИИ-систем помечать аудио, изображения, тексты и видео, созданные или измененные искусственным интеллектом. Для моделей, выпущенных до этой даты, предусмотрен льготный период до декабря 2026 года. Anthropic не только выполняет требование - компания идет дальше, распространяя политику водяных знаков на все свои модели по всему миру, а не только в ЕС.

Что именно метится и как это работает

Текстовые водяные знаки встраиваются прямо в вывод модели - они невидимы пользователю, но детектируются специальными инструментами. Механизм работает через статистическое смещение выбора слов: модель незаметно предпочитает одни синонимы другим, создавая паттерн, различимый только в совокупности по всему документу. По словам Anthropic, метка "путешествует" вместе с текстом при копировании и вставке и может сохраняться после частичного редактирования.

Для изображений и других файлов компания использует подход C2PA - криптографически подписанные метаданные о происхождении контента. Водяные знаки будут появляться при работе через чат-интерфейс, API, Claude Code и Claude Cowork.

Но вот в чем загвоздка: водяной знак работает на уровне модели и физически не способен отличить полную генерацию от исправления одной опечатки. Закон ЕС, кстати, прямо исключает из требований случаи, когда ИИ выполняет "вспомогательную функцию при стандартном редактировании" - например, исправляет грамматику. Anthropic же применяет подход "выжженной земли": метит все подряд, даже то, что закон помечать не требует.

Реакция пользователей: от возмущения до философских дискуссий

Интернет отреагировал предсказуемо бурно. На X и Reddit пользователи называли политику "огромной проблемой" и объявляли конец "эпохи недоказуемого авторства". Особенно громко возмущались те, кто использовал Claude исключительно для корректуры собственных текстов.

Радиоведущий и блогер Эрик Эриксон высказался в X: "Я перешел с Grammarly на Claude для корректуры, потому что он справляется лучше. Но теперь то, что я написал сам, будет помечено как работа Claude. Это абсурд".

Параллельно разгорелась дискуссия о том, кому вообще принадлежит кредит за работу, созданную с помощью ИИ. Один из пользователей Reddit аргументировал, что именно человек заслуживает признания: "Я дал инструкции, контекст, принимал решения и вносил бесчисленные правки - Claude был инструментом". Оппоненты парировали: водяной знак не присваивает авторство ИИ, а лишь фиксирует факт его участия.

Почему система дырявая с обеих сторон

Здесь я скажу прямо: в нынешнем виде эта система проблематична как для добросовестных пользователей, так и для борьбы с реальным ИИ-мусором.

Для злоумышленников обойти водяной знак элементарно. Текстовые метки уничтожаются при тяжелом редактировании или переводе. Изображения достаточно сделать скриншот или воспользоваться любым редактором метаданных. А когда Anthropic опубликует техническую документацию о том, как обнаруживать метки - а компания обещала это сделать - построить инструмент для их удаления станет делом нескольких часов.

Для добросовестных пользователей ситуация тоже неоднозначная. Anthropic сама предупреждает: "Обнаруженная метка сигнализирует о том, что контент мог быть обработан Claude, но не является окончательным доказательством". Более того, метка может появиться на контенте, который Claude не генерировал. И обратное тоже верно: отсутствие метки не означает, что текст создан человеком. Система не работает ни как щит, ни как детектор.

При этом среднестатистический читатель, увидев пометку "обработано Claude", вряд ли будет разбираться в нюансах между "полностью сгенерировано" и "исправлена одна опечатка". Репутационный ущерб для автора может быть одинаковым в обоих случаях.

Контекст: куда движется отрасль

Anthropіc - не одинока. К Кодексу прозрачности ИИ-контента присоединились почти 200 компаний, включая Meta, Microsoft и OpenAI. Google watermark-ит свои AI-изображения еще с 2023 года и с тех пор расширил подход на текст, аудио и видео. OpenAI использует невидимые водяные знаки для изображений, но - любопытный факт - давно располагает технологией для разметки текстового вывода ChatGPT и намеренно не выпускает ее, опасаясь ложных срабатываний.

Параллельно Substack запустил инструмент для читателей, позволяющий оценить долю ИИ в тексте. YouTube ужесточил политику в отношении каналов, злоупотребляющих шаблонным AI-контентом, вплоть до лишения монетизации. Suno объявила о водяных знаках для музыкальных треков. Движение очевидно.

Что это значит для российских пользователей

Для тех, кто работает с Claude из России: доступ к сервису по-прежнему требует VPN и иностранной карты для оплаты - это не изменилось. Но сам факт внедрения водяных знаков касается всех пользователей API по всему миру без исключений. Если вы используете Claude через сторонние сервисы или интеграции - уточняйте у провайдера, поддерживает ли его платформа передачу метаданных водяных знаков, поскольку Anthropic прямо указала, что на "некоторых платформах и функциях" маркировка работать не будет.

Итог: благое намерение с кривой реализацией

Идея прозрачности ИИ-контента правильная. Интернет действительно захлестывает волна AI-слопа, и пользователи устали от необходимости самостоятельно угадывать происхождение текстов. Но реализация через "метить все подряд на уровне модели" создает больше путаницы, чем ясности.

Пока Anthropic не опубликует инструмент детекции и не прояснит, как именно метки ведут себя в разных сценариях, эта система остается больше символическим жестом в сторону регуляторов, чем реально работающим механизмом защиты. Сигнальная ценность есть - практическая пока под большим вопросом.

Информация об этом решении Anthropic подтверждена несколькими независимыми публикациями, что говорит о высокой значимости события для всей индустрии.