Невидимое клеймо Claude: Anthropic ставит водяной знак на весь ваш текст

Клеймо, которого не видно, но которое везде

Представьте: вы написали статью сами, попросили Claude исправить пару запятых — и теперь ваш текст несёт невидимую метку «обработано ИИ». Именно это и происходит. Anthropic объявила о внедрении машиночитаемых водяных знаков во все материалы, которые прошли через её модели — и это не только полностью сгенерированный контент, но и любой текст, который Claude хотя бы мельком редактировал.

Формально поводом стал EU AI Act — европейский закон об ИИ, вступивший в силу 2 августа 2026 года. Он обязывает провайдеров ИИ-систем помечать аудио, изображения, тексты и видео, созданные или изменённые искусственным интеллектом. Для моделей, выпущенных до этой даты, предусмотрен льготный период до декабря 2026 года. Anthropic не только выполняет требование — компания идёт дальше, распространяя политику водяных знаков на все свои модели по всему миру, а не только в ЕС.

Что именно метится и как это работает

Текстовые водяные знаки встраиваются прямо в вывод модели — они невидимы пользователю, но детектируются специальными инструментами. Механизм работает через статистическое смещение выбора слов: модель незаметно предпочитает одни синонимы другим, создавая паттерн, различимый только в совокупности по всему документу. По словам Anthropic, метка «путешествует» вместе с текстом при копировании и вставке и может сохраняться после частичного редактирования.

Для изображений и других файлов компания использует подход C2PA — криптографически подписанные метаданные о происхождении контента. Водяные знаки будут появляться при работе через чат-интерфейс, API, Claude Code и Claude Cowork.

Но вот в чём загвоздка: водяной знак работает на уровне модели и физически не способен отличить полную генерацию от исправления одной опечатки. Закон ЕС, кстати, прямо исключает из требований случаи, когда ИИ выполняет «вспомогательную функцию при стандартном редактировании» — например, исправляет грамматику. Anthropic же применяет подход «выжженной земли»: метит всё подряд, даже то, что закон помечать не требует.

Реакция пользователей: от возмущения до философских дискуссий

Интернет отреагировал предсказуемо бурно. На X и Reddit пользователи называли политику «огромной проблемой» и объявляли конец «эпохи недоказуемого авторства». Особенно громко возмущались те, кто использовал Claude исключительно для корректуры собственных текстов.

Радиоведущий и блогер Эрик Эриксон высказался в X: «Я перешёл с Grammarly на Claude для корректуры, потому что он справляется лучше. Но теперь то, что я написал сам, будет помечено как работа Claude. Это абсурд».

Параллельно разгорелась дискуссия о том, кому вообще принадлежит кредит за работу, созданную с помощью ИИ. Один из пользователей Reddit аргументировал, что именно человек заслуживает признания: «Я дал инструкции, контекст, принимал решения и вносил бесчисленные правки — Claude был инструментом». Оппоненты парировали: водяной знак не присваивает авторство ИИ, а лишь фиксирует факт его участия.

Почему система дырявая с обеих сторон

Здесь я скажу прямо: в нынешнем виде эта система проблематична как для добросовестных пользователей, так и для борьбы с реальным ИИ-мусором.

Для злоумышленников обойти водяной знак элементарно. Текстовые метки уничтожаются при тяжёлом редактировании или переводе. Изображения достаточно сделать скриншот или воспользоваться любым редактором метаданных. А когда Anthropic опубликует техническую документацию о том, как обнаруживать метки — а компания обещала это сделать — построить инструмент для их удаления станет делом нескольких часов.

Для добросовестных пользователей ситуация тоже неоднозначная. Anthropic сама предупреждает: «Обнаруженная метка сигнализирует о том, что контент мог быть обработан Claude, но не является окончательным доказательством». Более того, метка может появиться на контенте, который Claude не генерировал. И обратное тоже верно: отсутствие метки не означает, что текст создан человеком. Система не работает ни как щит, ни как детектор.

При этом среднестатистический читатель, увидев пометку «обработано Claude», вряд ли будет разбираться в нюансах между «полностью сгенерировано» и «исправлена одна опечатка». Репутационный ущерб для автора может быть одинаковым в обоих случаях.

Контекст: куда движется отрасль

Anthropіc — не одинока. К Кодексу прозрачности ИИ-контента присоединились почти 200 компаний, включая Meta, Microsoft и OpenAI. Google watermark-ит свои AI-изображения ещё с 2023 года и с тех пор расширил подход на текст, аудио и видео. OpenAI использует невидимые водяные знаки для изображений, но — любопытный факт — давно располагает технологией для разметки текстового вывода ChatGPT и намеренно не выпускает её, опасаясь ложных срабатываний.

Параллельно Substack запустил инструмент для читателей, позволяющий оценить долю ИИ в тексте. YouTube ужесточил политику в отношении каналов, злоупотребляющих шаблонным AI-контентом, вплоть до лишения монетизации. Suno объявила о водяных знаках для музыкальных треков. Движение очевидно.

Что это значит для российских пользователей

Для тех, кто работает с Claude из России: доступ к сервису по-прежнему требует VPN и иностранной карты для оплаты — это не изменилось. Но сам факт внедрения водяных знаков касается всех пользователей API по всему миру без исключений. Если вы используете Claude через сторонние сервисы или интеграции — уточняйте у провайдера, поддерживает ли его платформа передачу метаданных водяных знаков, поскольку Anthropic прямо указала, что на «некоторых платформах и функциях» маркировка работать не будет.

Итог: благое намерение с кривой реализацией

Идея прозрачности ИИ-контента правильная. Интернет действительно захлёстывает волна AI-слопа, и пользователи устали от необходимости самостоятельно угадывать происхождение текстов. Но реализация через «метить всё подряд на уровне модели» создаёт больше путаницы, чем ясности.

Пока Anthropic не опубликует инструмент детекции и не прояснит, как именно метки ведут себя в разных сценариях, эта система остаётся больше символическим жестом в сторону регуляторов, чем реально работающим механизмом защиты. Сигнальная ценность есть — практическая пока под большим вопросом.

Информация об этом решении Anthropic подтверждена несколькими независимыми публикациями, что говорит о высокой значимости события для всей индустрии.