Anthropic 14 sierpnia 2026 roku szczegółowo wyjaśnił, jak będzie działał niewidoczny watermark w tekstach generowanych przez przyszłe modele Claude. Nie chodzi o ukryte znaki, specjalne spacje ani dopisywanie identyfikatora użytkownika. Mechanizm opiera się na statystycznym wzorcu w doborze słów, dzięki któremu uprawniony detektor może oszacować, czy Claude prawdopodobnie uczestniczył w powstaniu dłuższego tekstu.
Jeśli kopiujesz odpowiedź Claude do Worda, CMS-a albo maila, watermark nie jest osobną „warstwą” tekstu, którą da się zobaczyć po włączeniu znaków niedrukowalnych. Ma przetrwać zwykłe kopiowanie, ale traci siłę po dużej redakcji, tłumaczeniu lub znacznym skróceniu. Anthropic wdraża mechanizm w związku z wymaganiami transparentności wynikającymi z unijnych regulacji. Osoby mniej zaznajomione z narzędziem mogą wcześniej zajrzeć do naszego poradnika jak korzystać z Claude AI.
- Watermark bez ukrytych znaków – jak to możliwe?
- Czego taki watermark nie potrafi?
- Szkoły, firmy i wydawcy dostają nowy sygnał, nie dowód absolutny
- Transparentność treści AI zaczyna być projektowana technicznie
Watermark bez ukrytych znaków – jak to możliwe?
Model językowy przy każdym kolejnym tokenie ma zwykle kilka sensownych możliwości. Jeśli dwa słowa są prawie równie dobre, system może delikatnie preferować jedno z nich według tajnego, kontrolowanego wzorca. Dla człowieka zdanie nadal wygląda naturalnie. W pojedynczym zdaniu taki sygnał jest bardzo słaby, ale w dłuższym tekście rozkład wyborów zaczyna tworzyć ślad statystyczny. Anthropic wykorzystuje wariant podejścia SynthID-Text. Watermark nie wymaga dodatkowych tokenów i według firmy nie powinien mieć praktycznego wpływu na jakość odpowiedzi. Nie zawiera też informacji pozwalającej ustalić, kto prowadził rozmowę albo z jakiego konta pochodzi tekst.
To istotne: mechanizm służy do oceny pochodzenia treści, a nie do śledzenia użytkownika.
Czego taki watermark nie potrafi?
- Nie wskazuje konkretnej osoby – nie koduje konta, organizacji ani identyfikatora czatu.
- Nie działa równie dobrze na bardzo krótkich tekstach – potrzeba odpowiedniej liczby tokenów, aby wzorzec był statystycznie widoczny.
- Nie jest niezniszczalny – silna redakcja, tłumaczenie lub ponowne przepisanie może osłabić sygnał.
- Nie jest dobrym detektorem kodu – w kodzie model ma często znacznie mniej swobody przy wyborze tokenów.
- Nie dowodzi autorstwa – mówi o prawdopodobnym udziale modelu, nie o tym, kto stworzył finalną treść.
Właśnie dlatego nie należy mieszać watermarkingu z popularnymi „detektorami AI”, które próbują zgadywać autorstwo na podstawie stylu. Tutaj sygnał jest celowo wprowadzany przez generator. To mocniejsza podstawa techniczna, ale nadal nie daje stuprocentowej pewności w każdej sytuacji.
Szkoły, firmy i wydawcy dostają nowy sygnał, nie dowód absolutny
Najwięcej emocji budzi edukacja i praca zawodowa. Jeśli organizacja ma dostęp do odpowiedniego detektora, łatwiej będzie ustalić, czy długi tekst powstał z udziałem Claude. Nie oznacza to jednak prostego scenariusza „system wykrył watermark = student oszukiwał”. Użytkownik mógł zgodnie z zasadami użyć AI do przygotowania pierwszego szkicu, a później samodzielnie go przeredagować. W firmie Claude może być wręcz oficjalnym narzędziem pracy. Techniczna identyfikacja pochodzenia nie rozstrzyga więc automatycznie, czy sposób użycia był dozwolony.
| Sytuacja | Co watermark może powiedzieć | Czego nie rozstrzyga |
|---|---|---|
| Praca szkolna | Claude prawdopodobnie brał udział w generowaniu tekstu | Czy użycie AI było zgodne z zasadami zadania |
| Artykuł internetowy | Tekst zawiera sygnał pochodzący z Claude | Kto jest autorem i jaki był wkład redakcyjny człowieka |
| Dokument firmowy | Model uczestniczył w tworzeniu treści | Czy organizacja dopuszczała lub wymagała takiego użycia |
| Treść po redakcji | Sygnał może być osłabiony | Jak duża część została zmieniona przez człowieka |
Dla plików i części mediów Anthropic korzysta również z C2PA Content Credentials. To inny mechanizm: zamiast wzorca językowego opiera się na metadanych i poświadczeniu pochodzenia pliku.
Transparentność treści AI zaczyna być projektowana technicznie
Najważniejsze w tej zmianie jest przesunięcie odpowiedzialności. Do tej pory wykrywanie AI polegało głównie na zewnętrznych narzędziach próbujących „rozpoznać styl”. Teraz sam producent zaczyna oznaczać własne wyjścia w sposób przewidziany do późniejszej weryfikacji. To nie rozwiąże problemu treści generowanych automatycznie, bo watermark można osłabić, a nie wszystkie modele będą używały tego samego systemu. Tworzy jednak nową warstwę pochodzenia treści, podobną do podpisu technicznego.
Z perspektywy użytkownika najważniejsze jest, aby nie traktować watermarku jak narzędzia do identyfikowania konkretnej osoby. Warto też wrócić do szerszego tematu bezpieczeństwa i prywatności w chatbotach AI. Dalej warto rozwijać zagadnienia jak sprawdzić czy tekst napisało AI, watermark Claude, SynthID Text, oznaczanie treści AI i C2PA – co to jest.
Źródła
News został przygotowany na podstawie szczegółowego wyjaśnienia Anthropic z 14 sierpnia oraz wcześniejszych doniesień TechCrunch opisujących wdrożenie watermarkingu i reakcje użytkowników.
