Claude vízjel: mi ez és hogyan lehet ellenőrizni

2026. augusztus 11-én az Anthropic bejelentette, hogy a Claude szövegeibe láthatatlan vízjelet kezd beágyazni. Néhány órán belül a legerősebb tiltakozás nem a diákok részéről érkezett. Jogi szakemberek, akadémikusok és kutatók részéről jött, akik a Claude-ot olyan szerkesztéshez használják, amely teljes egészében a saját munkájuk, és most azt hallották, hogy a munkájukon gép által generált jelölés lesz.

Röviden: a vízjel a Claude szóválasztására alkalmazott statisztikai torzítás, nem egy rejtett karakter, amelyet a dokumentumába beszúrnak. Másoláskor, beillesztéskor, formázáskor és sima szöveggé alakításkor is megmarad. Nem marad meg újraírás, fordítás vagy komoly szerkesztés esetén. A 2026. augusztus 2-án vagy az után kiadott minden Claude modellre érvényes világszerte, és nincs külön leiratkozási lehetőség. A pozitív detektálás azt jelzi, hogy Claude feldolgozhatta a szöveget. Azt azonban nem mondja meg, ki írta.

Ez az útmutató bemutatja, pontosan mit épített az Anthropic, a második, alig lefedett jelölőrendszert, azt, hogy a jel mit bizonyít és mit nem, valamint mit érdemes tenni, ha a saját írásod jelölve lett.

Mit jelentett be pontosan az Anthropic?

A politika az Anthropic súgóközpontjában jelent meg egy, Hogyan jelzi a Claude az AI-val generált tartalmat című cikkben. A lényeg:

A meghajtója szabályozási jellegű. Az Anthropic aláírta az EU AI Act 50(2) cikkének szerinti Magatartási Kódexet az AI által generált tartalom átláthatóságáról, amely megköveteli a generatív rendszerek szolgáltatóitól, hogy jelöljék a kimenetüket, hogy azonosítható legyen, mint gép által készült. A kötelezettség európai. Az, hogy az Anthropic ezt minden, a Földön élő felhasználóra alkalmazza, nem csak az EU-s forgalomra, nem ésszerű különbségtétel.

Mely Claude modellek írnak ma szöveges watermarrkerrel?

Nyolc Claude modell ír ma szöveges watermarkkel, az Anthropic támogatási oldalának tájékoztatása szerint. Ezek: Claude Fable 5.1, Fable 5, Mythos 5.1, Opus 5.5, Opus 5, Opus 4.8, Sonnet 5.5 és Sonnet 5. Hét korábbi modell Content Credentialt csatol a általuk generált fájlokhoz, de egyelőre még nem ágyaz be szöveges watermarket. Ezek: Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 és Haiku 4.5.

Az Anthropic modellszinten vezeti be a watermarket, modellről modellre haladva. Azt mondja, hogy dolgozik azon, hogy a 2026. augusztus 2. előtt kiadott modellekre is kiterjessze, amely dátumot az EU AI Act átmeneti időszaka határoz meg. A Fable 5, Opus 4.8 és Sonnet 5 esetében a watermark már él az Anthropic saját termékeiben, és az Amazon Bedrock október 12-ig befejezi a bevezetést.

A hiányzó watermark nem jelenti azt, hogy egy személy írta a szöveget. Például az Opus 4.5 szövegének még nincs watermarkje. Az Anthropic azt is mondja, hogy a jelentős szerkesztés, parafrázis, fordítás és nagyon rövid részletek nyom nélkül maradhatnak. A Claude-tervezet humanizálása útmutatónk bemutatja, hogyan lehet a Claude által támogatott akadémiai szöveget a saját hangodra átdolgozni.

Hogyan működik a Claude watermark?

Ez az a rész, amit szinte minden cikk elrontott az első 48 órában, és ha rosszul értelmezed, olyan megoldásokhoz vezet, amelyek természetesen nem működhetnek.

Amikor egy nyelvi modell ír, nem a következő szónak az egyetlen helyes változatát választja. A mondat legtöbb pontján több, statisztikailag közel egyenértékű folytatás létezik: néhány olyan szó, amelyek közül bármelyik természetesen hangzana. A watermark ezt a választást egy, az Anthropic által kezelt titkos kulcs szerint befolyásolja. Egyetlen döntés önmagában jelentéktelennek tűnik. Egy elég hosszú szövegrészben az egymásra felhalmozódó választási minta olyan eloszlást alkot, amelyet egy detektor, amely birtokolja a kulcsot, mérni tud.

Három következmény következik ebből, és ezek magyarázzák szinte mindent a jelölés viselkedéséről:

Nem kerül hozzá semmi a szövegéhez. Nincsenek nulla szélességű karakterek, nincs láthatatlan szóköz, nincs metaadat mező, nincs formázási trükk. A vízjel annak tulajdonsága, hogy mely szavakat választották, ezért az Anthropic pontosan azt mondhatja, hogy a kimenet jelentését, minőségét vagy olvashatóságát nem változtatja meg.

A szavakkal együtt utazik. Másolja be a szöveget egy e-mailbe, illessze be Wordbe, alakítsa át sima szöveggé, változtassa meg a fájlformátumot. A szavak változatlanok, ezért az aláírás is változatlan.

Térfogatra van szüksége. Egy tokeneloszlás felett végzett statisztikai méréshez elegendő számú token szükséges. Az Anthropic maga is felsorolja okként, hogy a tartalom "túl rövid a megbízható észleléshez".

A második rendszer, amelyről senki nem beszélt: C2PA fájlmetaadat

A szövegvizjel a címekből merített, de az Anthropic két mechanizmust jelentett be, nem egyet.

Amikor a Claude egy fájlt hoz létre próza helyett, kifejezetten .svg, .png és .jpg formátumban, az Anthropic digitálisan aláírt származási (provenance) metaadatot csatol a C2PA szabványnak megfelelően a Coalition for Content Provenance and Authenticity szervezettől. Ez egy másik technológia, amely a probléma másik felét oldja meg: egy iparág által támogatott formátum az eszköz (asset) eredetének és módosítási előzményeinek rögzítésére, kriptográfiailag aláírva, így a beavatkozás észlelhető.

Ez ráadásul jóval törékenyebb a szövegvizjelnél. Az Anthropic elismeri, hogy a C2PA metaadatok eltávolíthatók formátumátalakítással, az olyan eszközben történő újramenekeléssel, amely nem támogatja a szabványt, vagy akár egy egyszerű képernyőkép készítésével. A metaadat a fájl mellett él; a statisztikai vízjel a szavakban. Éppen ezért a szövegvizjel beindította a vitát, a fájlvizjel viszont nem.

Mi távolítja el a vízjelet, és mi nem

A választóvonal mechanikus jellegű, nem pedig annak kérdése, mennyi munkát végez az ember. Vagy egy művelet meghagyja a tényleges szavait, vagy újraépíti azokat.

A kereskedelmi szempontból számító sor a harmadik. A jelenleg ingyenes eszközként forgalmazott AI watermark eltávolítók többsége nulla szélességű Unicode karaktereket és láthatatlan szóközöket pásztáz, majd töröl mindent, amit talál. Ez ésszerű válasz volt egy ténylegesen más problémára, és a Claude watermarkja ellen pontosan semmit sem ér el. Futtass ilyen tisztítót Claude kimenetére, és a visszakapott eredmény pontosan úgy mérhető, mint ahogy bemenetként beléptettél.

Mit bizonyít valójában a pozitív detektálás?

Kevesebbet állít, mint amennyit a „detektálás” szó sugall, és ebben különös körültekintés indokolt, mert az intézményi szabályzatok most gyorsan készülnek.

A pozitív eredmény azt jelzi, hogy egy szakaszt esetleg a Claude dolgozott fel. Az Anthropic egyértelműen kijelenti, hogy a detektált watermark nem bizonyítja, hogy a Claude szerzője volt a tartalomnak, nyilvánvaló okból: az emberek a modellt a saját általuk megírt munka szerkesztésére, fordítására és összefoglalására használják. A mérés nem tud különbséget tenni aszerint, hogy a Claude készített-e egy dokumentumot, vagy csak rendbe tette azt.

A negatív eredmény még kevesebbet bizonyít. A jelöletlen szöveg lehet ember által írt, lehet olyan modellből származó, amelynek egyáltalán nincs watermarkja, lehet Claude kimenet, amelyet erősen szerkesztettek, vagy akár egyszerűen túl rövid ahhoz, hogy mérhető legyen.

Van még egy további praktikus korlát, amit érdemes ismerni: a célra nem specializált AI-detektorok nem tudják olvasni ezt a jelölést. A detektálás az Anthropic kulcsát igényli, ezért az Anthropic saját eszköztárán keresztül történik, amelyről bejelentéskor nem volt közzétett ütemezés. Azok a detektorok, amelyeket az intézményetek ma már használ, jelenleg nem olvassák a Claude watermarkját.

Van Claude watermark-detektor vagy ellenőrző?

Még nincs nyilvános Claude watermark-detektor. Az Anthropic saját Claude Watermark Detector ellenőrzi a szöveget a watermark szempontjából, és ez magán, korai hozzáférésű (private preview) státuszban érhető el. Olyan szervezetek számára nyitott, amelyeket az EU jogszabályai megneveznek, például hatóságok, rendészeti szervek, média, tényellenőrzők, független kutatók, oktatási szervezetek és az EU civil társadalmi csoportjai. Azok a vállalkozások is jelentkezhetnek, amelyeknek a saját megfelelési folyamatukhoz ellenőrizniük kell a watermarkokat. Az Anthropic űrlapon keresztül fogad megkereséseket, és azt mondja, hogy idővel szélesíteni kívánja a hozzáférést.

Az Anthropic ingyenes Claude Content Checker egy másik kérdésre válaszol. Azt vizsgálja, hogy egy kép, hang- vagy videófájl rendelkezik-e Content Credential-lel, azzal az aláírt C2PA metaadattal, amelyet a Claude a fájlokhoz csatol, amelyeket létrehoz. Az Anthropic szerint az eszköz nem ellenőrzi a szöveget, mert a Claude a szöveget magában a leírásban jelöli watermarkkal.

Az Anthropic azt is mondja, hogy a detektált watermark nem teljes mértékben bizonyító erejű. Az emberek a Claude-ot a saját írásuk lektorálására, fordítására vagy összefoglalására használják, és ez a szöveg is hordozhatja a jelölést. Ha egy iskola vagy folyóirat watermarktal kapcsolatos eredményt vet fel a munkáddal kapcsolatban, útmutatónk a hamis AI-detektálási jelzés elleni fellebbezésről bemutatja, mit érdemes mondani.

Miért jött a felháborodás a szerkesztőktől, nem pedig azoktól, akik AI-t próbálnak elrejteni

A reakció rendkívül negatív volt, és ennek a formának a történetben van a legérdekesebb, kereskedelmi és etikai szempontból is jelentős része.

A domináló panasz nem az volt, hogy "most már nem tudom AI-val készült munkát a magaménak eladni". Hanem ez: "most a saját írásomat AI-ként jelölik meg". Peter Harrell ügyvéd pontosan így fogalmazott: ha feltöltöm a saját írásomat egy korrektúrához, akkor a Claude "AI-ként vízjelezi a (ember által írt, AI-val korrigált) szövegemet, ami nevetségesnek tűnik". Maya Sen politológus ugyanerről beszélt, miszerint a változtatás miatt a modell kevésbé hasznos az olyan emberek számára, mint ő. Erick Erickson rádiós műsorvezető: "az, amit én írtam, vízjelezve lesz, mert a Claude csinálta meg a munkát".

Egy valós, konkrét problémát írnak le: téves hozzárendelés. A vízjel rögzíti, hogy a modell milyen tokenekből álló szekvenciát hozott létre. Viszont nem, és szerkezetileg nem is tudja rögzíteni, hogy ki alkotta az ötleteket, az érvelést, a kutatást vagy az eredeti vázlatot. Annak a írónak, akinek a munkaadója, kiadója, folyóirata vagy egyeteme a pozitív jelzést a gépi szerzőség végleges bizonyítékaként értelmezi, ez az űr nem akadémiai jellegű kérdés.

A fejlesztők egy ezzel párhuzamos problémát is felvetettek. A kód átfut formázókon, lintelő eszközökön és refaktoráló eszközökön, ami rutinszerűen átírja az összes megmaradt tokenválasztást. Normál fejlesztési folyamatban a jel gyorsan romlik, ezért nem megbízható a kódszármazás igazolására olyan használati esetben, amelyre néhányan azonnal gondoltak.

Hogyan illeszkedik ez a tágabb iparágba

Az Anthropic nem az első, de a terület ritkább, mint ahogy a legtöbb sajtóanyag sugallta.

A Google SynthID volt az egyetlen szöveg-vízjel, amelyet nagy léptékben alkalmazott egy jelentős szolgáltató, mégpedig ugyanazon az alapötleten alapulva, hogy generálás közben a tokenek valószínűségét torzítja. 2023-ban képekkel indult, majd kiterjedt a szövegre, hangra és videóra is, és a Google-on túl is átvették, többek között az OpenAI-nál képek és hangkimenet esetén, valamint az ElevenLabs, Kakao és NVIDIA termékeiben is.

Az OpenAI a feltűnő hiány. A SynthID-et beépíti a ChatGPT képeibe, és kiterjesztette a lefedettséget a hangra is, de jelen írás szerint nem jelent meg szöveg-vízjel a ChatGPT számára. Ez az aszimmetria fontos szempont, mielőtt bármilyen egyedi észlelési eredményből következtetést vonnánk le: egy Claude-vízjelt nem tartalmazó dokumentum egyszerűen olyan modellel készült, amely egyáltalán nem jelöli a szöveget.

Mit tehet, ha a saját írását megjelölték

Ha a szöveg valóban a sajátod, és a vízjel egy korrektúrázási jellegű melléktermék, akkor a megoldás az, hogy újrafogalmazod a részt úgy, hogy a token-szekvencia újjáépüljön. A szélek körüli szerkesztés ezt nem fogja megbízhatóan elérni, mivel a legtöbb szavad túléli egy enyhe beavatkozást.

Egyetlen bekezdéshez vagy szakaszhoz a claude vízjel eltávolító pontosan ezt csinálja. Ugyanannyi tényt, számadatot, dátumot, közbevetéseket és műszaki kifejezéseket változatlanul hagyva, egy másik modellen keresztül egyszerre akár 500 szót is újrafogalmaz friss megfogalmazással, és a hivatkozásokat, idézeteket karakterről karakterre újraalkotja. Fiókkal ingyenes, és azon az egy mechanizmuson működik, ami működhet: a szöveg szűrésénél a tokenek újragenerálásán van a hangsúly.

Teljes kézirathoz, szakdolgozati fejezethez vagy jelentéshez az AI text humanizer a jobb választás. A teljes humanizálási folyamat az egész dokumentumot újraíró megoldásként működik, nem pedig foltozással, a gépi stílusú prózát pedig természetes, emberi stílusú írásmódra cseréli, miközben munka közben eltávolít egy token-szintű vízjelet. Mindkettő védi az idézeteket; a különbség a skála és a mélység.

És ha a mögöttes probléma az, hogy az AI-val támogatott szerkesztés állandóan gyanú alá helyezi a munkádat, akkor a AI korrektúraszoftver teljes dokumentumokat szerkeszt, nyomon követett változtatásokkal, amelyeket be is hagysz soronként, és nem vízjelezi a szövegedet.

Gyakran ismételt kérdések

Q: A Claude minden szövegkimenetére vízjelet tesz?

Minden Claude modell, amely 2026. augusztus 2-án vagy azt követően jelent meg, beágyazza a vízjelet, a Claude API-n, a claude.ai-n, a Claude Code-on, a Claude Coworkön és a Claude által elérhető szolgáltatásokon keresztül az AWS-en, a Google Cloudon és a Microsoft Foundry-ben is. Az Anthropic azt közölte, hogy átmeneti időszakban dolgozik a jelölés kiterjesztésén a régebbi modellekre is, ezért veszélyes azt feltételezni, hogy a 2026. augusztus előtt kiadott bármely tartalom automatikusan mentes. Világszerte érvényes, és nincs lemondási lehetőség egyik csomagban sem.

Q: Ki tudom kapcsolni a Claude vízjelét?

Nem. Az Anthropic nem biztosított olyan beállítást, csomagszintet vagy API-paramétert, amely kikapcsolná. A szabályzat minden felhasználóra vonatkozik, tartózkodási helytől függetlenül. A jelölés az EU AI Act szerinti átláthatósági vállalás része, ezért nem felhasználói preferenciaként érhető el.

Q: A mesterséges intelligencia vízjel eltávolító eszközök, amelyek láthatatlan karaktereket távolítanak el, működnek?

Nem, és ez az állásfoglalással kapcsolatban a leggyakoribb félreértés. Ezek az eszközök nullaszélességű Unicode karaktereket és láthatatlan szóközöket keresnek. A Claude vízjele viszont statisztikai torzítás abban, hogy a modell mely szavakat választotta, így nincs olyan jellegű elem, amit el lehetne távolítani. Az ilyen tisztítón átfuttatott szöveg pontosan ugyanazt az aláírást hordozza, amellyel indult. Csak a tokenek újragenerálása, vagyis az újraírás befolyásolhat egy mintavételi torzítás jellegű vízjelet.

Q: Megjelenik a vízjel a Turnitinben vagy a GPTZero-ban?

Ma még nem. A jelölés olvasásához szükség van arra a titkos kulcsra, amellyel a beágyazás történik, ezért az észlelés az Anthropic saját eszköztárán keresztül fut, nem pedig harmadik fél AI-észlelői révén. Az Anthropic azt mondta, hogy tervezi a verifikáció elérhetővé tételét, de a bejelentéskor nem adott idővonalat. Fontos: ez attól független, hogy ezek az észlelők más okok miatt jelzik-e a szövegét, ami akkor is megtörténhet, ha nincs vízjel.

Q: A vízjel bizonyítja, hogy a Claude írt valamit?

Nem. Azt jelzi, hogy a szöveget esetleg a Claude dolgozta fel. Az Anthropic egyértelműen kijelenti, hogy a detektált vízjel nem bizonyítja, hogy a Claude szerzője a tartalomnak, mert a modellt széles körben használják szerkesztésre, fordításra és olyan szövegek összefoglalására is, amelyeket az emberek maguk írtak. Nem tud szétválasztani egy, a modell által generált vázlatot egy olyan bekezdéstől, amelyet csak korrektúrázott, és semmit nem mond arról, hogy egy dokumentumban mekkora arányban gép által írt szöveg szerepel.

Q: A parafrázis eltávolítja a Claude vízjelét?

A komoly mértékű parafrázis eltávolítja, mert újra felépíti a szavak sorrendjét, nem pedig csak finoman átállítja azt. A kismértékű parafrázis megbízhatatlan: ha az eredeti szóválasztások többsége megmarad, akkor annyi jel is megmarad, hogy mérhető legyen. Ugyanez a logika érvényes a fordításra is, amely teljesen eltávolítja a jelölést, valamint a könnyű korrektúrára, amely általában nem.

Q: Mi a helyzet a Claude által generált képekkel és fájlokkal?

Ezek más rendszerrel készülnek. A támogatott formátumokban lévő fájlok, a .svg, a .png és a .jpg digitálisan aláírt származási (provenance) metaadatokat kapnak, amelyeket a C2PA szabványra épülő eljárás hoz létre, nem pedig statisztikai vízjel. A C2PA metaadat könnyebben elveszíthető: az Anthropic megjegyzi, hogy eltávolítható formátumátalakítással, az újraszíves mentéssel olyan eszközben, amely nem támogatja a szabványt, vagy képernyőfotó készítésével.

Q: Kérhetek hozzáférést az Anthropic vízjel detektorához?

Hozzáférést igényelhet, ha szervezete az Anthropic által elfogadott jogosult csoportok egyikébe tartozik. Ezek a szabályozó hatóságok, a rendvédelmi szervek, a média, a tényellenőrzők, a független kutatók, az oktatási szervezetek, az EU civil társadalmi szervezetei, valamint azok a vállalkozások, amelyeknek saját megfelelési kötelezettségeik vannak az EU AI Act alapján. Az Anthropic a vízjel-támogatási cikkéből linkelt űrlapon keresztül fogad kérelmeket, és idővel bővíteni tervezi a hozzáférést.

Q: A Claude Content Checker ingyenes verziója megmondja, hogy van-e vízjel a szövegemben?

Nem, a Claude Content Checker kizárólag fájlokat ellenőriz, például képeket, hangot és videót, hogy azokhoz tartozik-e egy Content Credential. Az Anthropic a eszközoldalán azt írja, hogy nem ellenőrzi a szöveget, mert a Claude a szöveget magában, a írás közben látja el vízjellel. A szöveg ellenőrzéséhez külön detektor szükséges, amely privát előzetesben érhető el.

Q: A Claude Code vagy a Claude API ugyanúgy látja el vízjellel a szöveget, mint a claude.ai?

Igen, az Anthropic a szövegvizet a modell szintjén alkalmazza, ezért ott van, ahol egy támogatott modell fut. Ez vonatkozik a Claude API-ra, a Claude Code-ra, a Claude Coworkre és a Claude Tagre, valamint a Claude alkalmazásokra is. Ugyanezek a modellek az AWS-en, a Google Cloudon és a Microsoft Foundryn keresztül is hordozzák a vízjelet.

Q: Mely Claude modelleknek nincs még szövegvizetje?

Még hét Claude modellnek nincs szövegvizele: Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 és Haiku 4.5. Mindegyikük továbbra is Content Credentialt csatol ahhoz, a fájlokhoz, amelyeket létrehoz. Az Anthropic szerint a vízjeleket a 2026. augusztus 2. előtt kiadott modellekre is hozzáadják, ezért a lista rövidülni fog.