Vodoznak Claude: co to je a jak ho zkontrolovat

Dne 11. srpna 2026 společnost Anthropic oznámila, že Claude začne vkládat do textu, který píše, neviditelný vodoznak. Během několika hodin se nejhlasitější námitky neozývaly od studentů. Přicházely od právníků, akademiků a výzkumníků, kteří používají Claude k jazykové úpravě textů, které jsou zcela jejich vlastní, a právě se dozvěděli, že jejich práce bude nyní nést strojově vytvořený značkovač.

Krátce: vodoznak je statistické zkreslení použité při volbě slov v Claude, ne skrytý znak vložený do vašeho dokumentu. Přežije kopírování, vkládání, přepisování formátu i převod do prostého textu. Nepřežije přepis, překlad ani rozsáhlé editování. Vztahuje se na každý model Claude vydaný 2. srpna 2026 a později, celosvětově, bez možnosti odhlášení. A pozitivní detekce vám řekne, že Claude mohl text zpracovat. Neřekne vám, kdo ho napsal.

Tento průvodce vysvětluje, co společnost Anthropic skutečně postavila, druhý systém značení, který získal téměř žádné pokrytí, co značka dokazuje a nedokazuje, a co dělat, pokud byl označen váš vlastní text.

Co Anthropic skutečně oznámil?

Politika byla zveřejněna v help centru Anthropic v článku s názvem Jak Claude označuje obsah vytvořený pomocí AI. Klíčové body:

Motivem je regulace. Anthropic podepsal Kodex postupů pro transparentnost obsahu generovaného systémem AI podle článku 50(2) nařízení EU AI Act, který vyžaduje, aby poskytovatelé generativních systémů označovali svůj výstup tak, aby šlo identifikovat, že byl vytvořen strojem. Povinnost se vztahuje na Evropu. Anthropic se rozhodl uplatnit ji na každého uživatele na Zemi, ne jen na evropský provoz, a to není.

Které modely Claude dnes zapisují textovým vodoznakem?

Dnes zapisuje textový vodoznak osm modelů Claude podle stránky podpory od Anthropic. Jsou to Claude Fable 5.1, Fable 5, Mythos 5.1, Opus 5.5, Opus 5, Opus 4.8, Sonnet 5.5 a Sonnet 5. Sedm starších modelů připojuje Content Credential k souborům, které generují, ale zatím do nich nevkládají textový vodoznak. Jsou to Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 a Haiku 4.5.

Anthropic přidává vodoznak model po modelu. Uvádí, že pracuje na jeho zpřístupnění pro modely vydané před 2. srpnem 2026, což je datum určené přechodným obdobím podle nařízení EU AI Act. U Fable 5, Opus 4.8 a Sonnet 5 je vodoznak již aktivní v vlastních produktech Anthropic a Amazon Bedrock dokončí jeho nasazení do 12. října 2026.

Chybějící vodoznak neznamená, že text napsal člověk. Například text z Opus 4.5 zatím vodoznak nemá. Anthropic také uvádí, že výrazné úpravy, parafrázování, překlad a velmi krátké pasáže mohou zanechat žádnou detekovatelnou stopu. Náš průvodce Jak humanizovat návrh od Clauda (Opus 4.8 a Fable 5) vysvětluje, jak upravit akademický text připravený pomocí Claude tak, aby zněl jako váš vlastní projev.

Jak funguje vodoznak u Claude?

Tohle je ta část, kterou se v prvních 48 hodinách spletla téměř každá publikace, a když se to spletete, vedou vás řešení, která nemohou fungovat.

Když jazykový model píše, nevybírá jediné správné následující slovo. Většinou bodů ve větě existuje několik pokračování, která jsou statisticky téměř rovnocenná: hrst slov, z nichž by každé četlo přirozeně. Vodoznak tuto volbu zvýhodňuje podle tajného klíče, který má Anthropic. Každá jednotlivá volba vypadá bez povšimnutí. Napříč dostatečně dlouhou pasáží se nasčítaný vzorec voleb změní na rozdělení, které může detektor s klíčem změřit.

Z toho vyplývají tři důsledky a vysvětlují téměř vše o chování této značky:

Do vašeho textu se nic nepřidává. Žádné znaky s nulovou šířkou, žádné neviditelné mezery, žádné metadata a žádné triky s formátováním. Vodoznak je vlastností toho, jaká slova byla vybrána, a proto může Anthropic přesně říct, že nemění význam, kvalitu ani čitelnost výstupu.

Přenáší se se slovy. Zkopírujte text do e-mailu, vložte ho do Word, převeďte na prostý text, změňte formát souboru. Slova se nemění, takže se nemění ani podpis.

Potřebuje objem. Statistické měření provedené nad distribucí tokenů vyžaduje dostatek tokenů. Anthropic samo uvádí obsah „příliš krátký pro spolehlivou detekci“ jako důvod, proč se vodoznak nemusí najít.

Druhý systém, o kterém se nikdo nezmínil: metadata souboru C2PA

Textový vodoznak vzal titulky, ale Anthropic ohlásil dva mechanismy, ne jeden.

Když Claude vygeneruje soubor místo prozaického textu, konkrétně .svg, .png a .jpg, Anthropic k němu připojí digitálně podepsaná metadata provenance podle standardu standard C2PA od organizace Coalition for Content Provenance and Authenticity. Jde o jinou technologii, která řeší jinou polovinu problému: formát podpořený odvětvím pro zaznamenání původu aktiva a jeho historie úprav, kryptograficky podepsaný tak, aby bylo možné odhalit zásahy.

Je také výrazně křehčí než textový vodoznak. Anthropic uznává, že metadata C2PA lze odstranit převodem formátu, opětovným uložením v nástroji, který standard nepodporuje, nebo jednoduše pořízením screenshotu. Metadata žijí vedle souboru. Statistický vodoznak žije uvnitř slov. Právě tento rozdíl v odolnosti způsobil, že textový vodoznak vyvolal debatu, zatímco ten souborový ne.

Co odstraní vodoznak a co ne

Oddělující čára je mechanická, ne otázka toho, kolik úsilí do toho vložíte. Buď nějaká akce nechá vaše skutečná slova stát, nebo je znovu vytvoří.

Rozhodující je řádek komerčně: třetí. Většina bezplatných nástrojů, které se dnes prodávají jako odstraňovače AI vodoznaků, kontroluje znaky Unicode s nulovou šířkou a neviditelné mezery a cokoli, co najde, odstraní. To byl přiměřený zásah na skutečně odlišný problém, a proti vodoznaku od Claude tím nic nedosáhne. Spusťte jeden z těchto čističů na výstup z Claude a to, co se vrátí, se bude měřit přesně stejně jako při vstupu.

Co vlastně pozitivní detekce dokazuje?

Méně, než slovo „detekce“ naznačuje, a tohle si zaslouží opatrnost, protože právě teď se rychle píší institucionální pravidla.

Pozitivní výsledek signalizuje, že pasáž mohla být zpracována pomocí Claude. Anthropic to uvádí zcela výslovně: zjištěný vodoznak nedokazuje, že Claude obsah vytvořil. Je to zřejmé, protože lidé používají model pro úpravy, překlad a shrnování práce, kterou si sami napsali. Měření nedokáže rozlišit dokument, který Claude vytvořil, od dokumentu, který Claude jen upravil.

Negativní výsledek dokazuje ještě méně. Neoznačený text může být napsán člověkem, může jít o výstup z modelu, který nemá žádný vodoznak, může to být text z Claude, který byl výrazně upraven, nebo to může být jednoduše příliš krátké na měření.

Je tu ještě jedna praktická omezenost, kterou je dobré znát: obecné detektory AI tento vodoznak nedokážou přečíst. Detekce vyžaduje klíč od Anthropic, takže probíhá přes vlastní nástroje Anthropic. Ty neměly harmonogram vydání zveřejněný už při oznámení. Detektory, které vaše instituce používá dnes, vodoznak od Claude právě nečtou.

Existuje detektor nebo kontrola vodoznaku od Claude?

Zatím neexistuje veřejný detektor vodoznaku od Claude. Vlastní Claude Watermark Detector od Anthropic kontroluje text kvůli vodoznaku a je dostupný v soukromém náhledu. Je určen organizacím, které EU právo vyjmenovává, například regulační orgány, orgány činné v trestním řízení, média, ověřovatelé faktů, nezávislí výzkumníci, vzdělávací organizace a skupiny občanské společnosti v EU. Žádat mohou i podniky, které potřebují ověřovat vodoznaky kvůli vlastní shodě s pravidly. Anthropic žádosti přijímá přes formulář a říká, že v čase plánuje rozšiřovat přístup.

Antrhopicův bezplatný Claude Content Checker odpovídá na jinou otázku. Kontroluje, zda má soubor obrázku, zvuku nebo videa Content Credential, podepsaná metadata C2PA, která Claude připojuje k souborům, jež vytváří. Anthropic uvádí, že nástroj nekontroluje text, protože Claude označuje text v samotném psaní vodoznakem.

Anthropic také říká, že zjištěný vodoznak není zcela průkazný. Lidé používají Claude k proofreading, překladu nebo shrnutí vlastního textu, a ten text pak může nést označení také. Pokud škola nebo časopis vznesou námitku na základě výsledku vodoznaku vůči vaší práci, náš návod na odvolání proti falešnému upozornění na AI-detekci popisuje, co říct.

Proč přišel odpor od editorů, ne od lidí, kteří se snaží AI schovat

Reakce byla výrazně negativní a právě její tvar je z hlediska obchodu i etiky nejzajímavější částí celého příběhu.

Nejvíc převládající stížkou nebylo „teď už nemůžu vydávat práci s AI za svou“. Bylo to „teď je moje vlastní psaní označeno jako AI“. Advokát Peter Harrell to řekl přímo: když nahraje své vlastní texty na redakční úpravy, Claude bude „vkládat watermark do mého (lidsky napsaného, AI-redakčně upraveného) textu jako AI, což je absurdní“. Politoložka Maya Sen uvedla stejný argument k tomu, že změna dělá model méně užitečným pro lidi, jako je ona. Rozhlasový moderátor Erick Erickson: „věci, které jsem napsal, budou označené watermarkem, že to udělal Claude.“

Popisují skutečný a konkrétní problém: nesprávné přisuzování. Watermark zaznamenává, že model vytvořil posloupnost tokenů. Nezaznamenává a strukturálně ani nemůže zaznamenat, kdo vytvořil nápady, argument, výzkum nebo původní návrh. Pro autora, jehož zaměstnavatel, vydavatel, časopis nebo univerzita bere pozitivní signál jako domněnku, že šlo o strojové autorství, ta mezera není akademická.

Vývojáři k tomu zvedli paralelní verzi. Kód prochází formátory, lintery a refaktoringovými nástroji jako běžnou součást workflow, přičemž každý z nich přepisuje, co zůstalo z původního výběru tokenů. V běžném vývojářském postupu se značka rychle znehodnocuje, což ji dělá nespolehlivou pro scénář, který pro ni někteří lidé hned naplánovali: doložení původu kódu.

Kde to zapadá do širšího průmyslu

Anthropic není první, ale obor je řidší, než naznačovalo větší množství pokrytí.

SynthID společnosti Google bylo jediným textovým watermarkem nasazeným ve velkém měřítku velkým poskytovatelem. Používá stejnou základní myšlenku ovlivňování pravděpodobností tokenů během generování. Začalo to u obrázků v roce 2023 a rozšířilo se napříč textem, zvukem a videem. Přijali ho i mimo Google, včetně společnosti OpenAI pro obrázky a hlasový výstup, a také ElevenLabs, Kakao a NVIDIA.

Je zde patrná mezera: OpenAI. Vkládá SynthID do obrázků v ChatGPT a rozšířilo pokrytí na hlas, ale v době psaní tohoto textu ještě nezveřejnilo textový watermark pro ChatGPT. Asymetrie stojí za to mít na paměti, než se vyvodí závěry z jakéhokoli jediného výsledku detekce: dokument bez watermarku od Claude mohl být vytvořen pomocí modelu, který text vůbec neoznačuje.

Co dělat, pokud bylo označeno i vaše vlastní psaní

Pokud je text skutečně váš a watermark je artefakt z redakčních úprav, oprava spočívá v tom, že pasáž znovu přeformulujete tak, aby se znovu vytvořila posloupnost tokenů. Úpravy jen na okrajích to spolehlivě nevyřeší, protože většina vašich slovních voleb zůstane po lehkém zásahu zachována.

U jedné odstavcové nebo části textu náš odstraňovač watermarku Claude udělá přesně to. Znovu vytváří až 500 slov najednou v novém znění pomocí jiného modelu, přičemž ponechává vaše fakta, čísla, data, hedgingy i odbornou terminologii beze změny a reprodukuje citace i tvrzení znak po znaku. Je zdarma při účtu a funguje jen na jediném mechanismu, který skutečně může fungovat: regeneruje tokeny, neomezuje se na filtrování textu.

U kompletního rukopisu, kapitoly práce nebo reportu je vhodnější AI text humanizer. Plná humanizace přepisuje celý dokument místo toho, aby opravovala úseky, přesouvá strojově laděnou prózu do přirozeného stylu lidského psaní a jako vedlejší produkt práce odstraní watermark na úrovni tokenů. Obě metody chrání citace. Rozdíl je v rozsahu a hloubce.

A pokud je základním problémem to, že AI asistované úpravy pořád staví vaši práci do podezření, náš AI korektor upravuje celé dokumenty se sledovanými změnami, které schvalujete řádek po řádku, a váš text neoznačuje watermarkem.

Často kladené otázky

Q: Vymáčkne Claude vodoznak na veškerém textovém výstupu?

Každý model Claude vydaný 2. srpna 2026 nebo později vkládá vodoznak do výstupu napříč Claude API, claude.ai, Claude Code, Claude Cowork, Claude Tag a také přes Claude přístupné prostřednictvím AWS, Google Cloud a Microsoft Foundry. Společnost Anthropic uvedla, že pracuje na rozšíření označování i na starší modely během přechodného období. Proto je nebezpečné považovat cokoli vydané před srpnem automaticky za vyňaté. Platí to celosvětově a v žádném programu není možnost vypnout to.

Q: Mohu vodoznak Clauda vypnout?

Ne. Anthropic neposkytla žádné nastavení, úrovně plánu ani parametr v API, který by jej vypínal, a zásady se vztahují na každého uživatele bez ohledu na umístění. Označování je implementováno jako závazek k transparentnosti podle EU AI Act, a proto není nabízeno jako volba uživatele.

Q: Fungují nástroje na odstranění AI vodoznaků, které odstraňují neviditelné znaky?

Ne a jde o jediný nejčastější omyl ohledně oznámení. Tyto nástroje vyhledávají znaky Unicode s nulovou šířkou a neviditelné mezery. Vodoznak Clauda je statistická odchylka, podle slov, která model vybral, takže žádný takový typ obsahu tam není, co by šlo odstranit. Text spuštěný takovým čističem nese přesně stejný podpis, se kterým začínal. Změní to jen regenerace tokenů, což v praxi znamená přepisování. Takové přepisování ovlivní vodoznak založený na vzorkovací odchylce.

Q: Zobrazí se vodoznak ve službě Turnitin nebo GPTZero?

Dnes ne. Čtení značky vyžaduje tajný klíč použitý k jejímu vložení, takže detekce probíhá přes interní nástroje společnosti Anthropic, nikoli přes detektory AI třetích stran. Anthropic uvedla, že plánuje zpřístupnit ověřování, ale neuvedla časový plán v oznámení. Vezměte prosím na vědomí, že je to nezávislé na tom, zda tyto detektory označí váš text z jiných důvodů. Mohou to udělat bez ohledu na vodoznak.

Q: Dokazuje vodoznak, že Claude něco napsal?

Ne. Ukazuje, že text mohl být zpracován Claudem. Anthropic to říká přímo: zjištěný vodoznak nepotvrzuje, že Claude obsah vytvořil, protože model je široce používaný pro úpravy, překlady a shrnutí textů, které lidé napsali sami. Nedokáže oddělit návrh, který model vygeneroval, od odstavce, který pouze jazykově upravil. A neříká nic o tom, jaká část dokumentu je napsaná strojem.

Q: Odstraní parafrázování vodoznak Clauda?

Výrazné parafrázování vodoznak odstraní, protože znovu sestaví sekvenci slov místo toho, aby jen upravovalo původní text. Lehká parafráze je nespolehlivá: pokud se většina původních slovních voleb zachová, zůstává i dost signálu pro měření. Stejná logika platí pro překlad, který značku odstraní zcela, a také pro lehkou korekturu, která obecně vodoznak neodstraní.

Q: Co obrázky a soubory, které Claude generuje?

Ty používají jiný systém. Soubory v podporovaných formátech, .svg, .png a .jpg, dostávají digitálně podepsané metadata původu postavená na standardu C2PA namísto statistického vodoznaku. Metadata C2PA se snáze ztrácí: Anthropic poznamenává, že je lze odstranit konverzí formátu, opětovným uložením v nástroji, který standard nepodporuje, nebo pořízením screenshotu.

Q: Mohu požádat o přístup k detektoru vodoznaku společnosti Anthropic?

Přístup si můžete vyžádat, pokud vaše organizace spadá do jedné z oprávněných skupin od společnosti Anthropic. Patří sem regulátoři, orgány činné v trestním řízení, média, ověřovatelé faktů, nezávislí výzkumníci, vzdělávací organizace, skupiny občanské společnosti v EU a podniky, které mají vlastní povinnosti v oblasti souladu podle EU AI Act. Anthropic žádosti přijímá prostřednictvím formuláře propojeného z článku o podpoře vodoznakování a postupně plánuje rozšiřovat přístup.

Q: Zda mi bezplatný Claude Content Checker řekne, jestli můj text obsahuje vodoznak?

Ne, Claude Content Checker pouze kontroluje soubory, jako jsou obrázky, audio a video, zda obsahují Content Credential. Společnost Anthropic na stránce nástroje uvádí, že nekontroluje text, protože Claude vkládá vodoznak přímo do psaného textu. Kontrola textu vyžaduje samostatný detektor, který je v soukromém náhledu.

Q: Vkládá Claude Code nebo Claude API vodoznak do textu stejným způsobem jako claude.ai?

Ano, Anthropic aplikuje textový vodoznak na úrovni modelu, takže je přítomný všude tam, kde běží podporovaný model. To zahrnuje také Claude API, Claude Code, Claude Cowork a Claude Tag, stejně jako aplikace Claude. Stejné modely přes AWS, Google Cloud a Microsoft Foundry nesou vodoznak také.

Q: Které modely Claude zatím nemají textový vodoznak?

Sedm modelů Claude zatím nemá textový vodoznak: Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 a Haiku 4.5. Každý z nich ale stále připojuje Content Credential k souborům, které generuje. Společnost Anthropic říká, že přidává vodoznaky do modelů vydaných před 2. srpnem 2026, takže se seznam bude zkracovat.