Znaki wodne w tekstach AI w 2026 roku: czym różnią się OpenAI, Google i Anthropic

OpenAI, Google i Anthropic zbudowały tę samą technologię: statystyczny znak wodny dla tekstu generowanego przez AI. OpenAI nigdy nie wydało swojej wersji. Google wdrożyło SynthID w Gemini i opublikowało całą metodę. Anthropic w sierpniu 2026 roku uczyniło znak wodny Claude obowiązkowym dla każdego użytkownika na świecie. Jeśli piszesz z jakąkolwiek pomocą AI, te trzy decyzje kształtują dziś sposób, w jaki oceniane są Twoje dokumenty.

Znaki wodne przestały być tematem badawczym i stały się wiadomością dnia 11 sierpnia 2026 roku, gdy Anthropic ogłosiło, że każdy nowy model Claude znakuje swój tekst wyjściowy. To ogłoszenie omówiliśmy szczegółowo w przewodniku po znaku wodnym Claude. Ten artykuł pokazuje pełny obraz: czym jest znak wodny tekstu, jak każde z trzech wielkich laboratoriów go wdrożyło lub wstrzymało oraz co każdy system udowadnia na temat tekstu.

Czym jest znak wodny tekstu AI?

Znak wodny tekstu AI to statystyczny wzorzec ukryty w doborze słów wygenerowanego tekstu, osadzany w chwili generowania, dzięki któremu detektor z właściwym kluczem może później zweryfikować, że tekst pochodzi z konkretnego systemu AI. To nie jest widoczna etykieta, nie ukryty znak i nie metadane dołączone do pliku. Znak żyje w samych słowach.

To rozróżnienie ma znaczenie, bo słowo "znak wodny" bywa używane swobodnie na określenie trzech różnych rzeczy:

Z tych trzech tylko statystyczny znak wodny przeżywa kopiowanie, wklejanie, przepisanie do nowego dokumentu i konwersję formatów. Dlatego właśnie wszystkie trzy laboratoria wybrały go dla tekstu i dlatego "usuwacze znaków wodnych" czyszczące niewidzialne znaki są wobec niego całkowicie bezradne. Strona naszego darmowego usuwacza znaku wodnego Claude dokumentuje ten mechanizm porażki wraz ze źródłami.

Jak naprawdę działa statystyczny znak wodny?

Na każdym etapie pisania zdania model językowy wybiera spośród kilku niemal równoważnych słów, a znak wodny po cichu obciąża te kości. Fundamentalny przepis opublikowali Kirchenbauer i współpracownicy z University of Maryland w styczniu 2023 roku w pracy A Watermark for Large Language Models (ICML 2023). Działa to tak:

1. Zanim zostanie wybrane każde słowo, tajny klucz wyprowadzony z poprzednich słów dzieli słownik na zbiór preferowany i neutralny.
2. Model przechyla wybór ku zbiorowi preferowanemu. "Suggest" zamiast "indicate". "Across" zamiast "among". Każdy pojedynczy wybór wygląda zupełnie naturalnie.
3. Detektor posiadający klucz liczy, jak często tekst trafia w zbiory preferowane. Tekst ludzki trafia w oczekiwaną częstość przypadkiem. Tekst ze znakiem trafia znacznie częściej, a test statystyczny wychwytuje tę rozbieżność.

Pojedyncze słowo niczego nie dowodzi. Sygnał wyłania się dopiero z dziesiątek lub setek wyborów, dlatego dłuższe fragmenty bada się łatwiej niż krótkie, a wykrycie zawsze ma charakter probabilistyczny, nigdy zero-jedynkowej pieczątki.

Produkcyjny system Google DeepMind, opublikowany w Nature w październiku 2024 roku jako Scalable watermarking for identifying large language model outputs, udoskonalił tę metodę techniką próbkowania turniejowego, która zachowuje jakość tekstu na tyle dobrze, że system pracuje bezgłośnie w konsumenckim produkcie na wielką skalę. Ta praca ma znaczenie wykraczające poza Google: to właśnie opublikowana podstawa, na którą powołuje się Anthropic przy implementacji w Claude.

Główna słabość została opublikowana przed większością wdrożeń. W marcu 2023 roku Krishna i współpracownicy wykazali w pracy Paraphrasing evades detectors of AI-generated text (NeurIPS 2023), że ponowne wygenerowanie sformułowań fragmentu załamuje wykrywanie we wszystkich metodach, ze znakami wodnymi włącznie. Sygnał żyje wyłącznie w dokładnej sekwencji tokenów, więc wszystko, co tę sekwencję przepisuje, z ludzkim redaktorem włącznie, przepisuje zarazem dowód. Każda firma wdrażająca dziś znak wodny wskazuje to ograniczenie we własnej dokumentacji.

OpenAI: firma, która to wynalazła i nigdy nie wydała

OpenAI ma działający znak wodny tekstu od lat i jak dotąd decyduje się go nie wydawać. Pomysł po raz pierwszy opisał publicznie Scott Aaronson, pracujący wówczas nad bezpieczeństwem w OpenAI, w wykładzie z listopada 2022 roku: przechylić wybory modelu między niemal równoważnymi słowami tajną funkcją kryptograficzną, aby tekst sam dowodził, skąd pochodzi. Ten wykład poprzedza wszystkie wdrożone systemy i jest dokumentem założycielskim tej dziedziny.

W maju 2024 roku OpenAI opisało stan projektu w raporcie o pochodzeniu treści Understanding the source of what we see and hear online. Firma podała, że jej metoda znakowania tekstu jest dokładna i skuteczna nawet przy drobnych redakcjach, ale wstrzymuje wydanie na czas ważenia kompromisów. Dwa z ryzyk wymienionych przez OpenAI dotyczą bezpośrednio autorów akademickich:

• Łatwe obejście. Parafraza lub tłumaczenie tekstu usuwa znak, dokładnie tak, jak przewidziały badania z 2023 roku. Znak wodny, który łapie głównie tych, którzy nie wiedzą o jego istnieniu, jest słabym narzędziem egzekwowania.
• Nieproporcjonalny wpływ na osoby niepiszące po angielsku natywnie. OpenAI wprost wskazało, że znakowanie może napiętnować uprawnione używanie AI jako pomocy w pisaniu przez osoby tworzące w drugim języku. Nasz artykuł o tym, dlaczego detektory AI flagują autorów nienatywnych, omawia ten sam problem od strony detektorów.

Własny raport OpenAI: metoda działa, a firma sama wylicza powody, dla których jej nie wydała.

Dla obrazów i dźwięku OpenAI poszło inną drogą: metadane pochodzenia C2PA w wynikach DALL-E i Sora, czyli etykieta na poziomie pliku, a nie znak w treści. Co do tekstu, na koniec sierpnia 2026 roku wynik ChatGPT nie niesie żadnego znaku wodnego. Firma, która zaproponowała tę technologię, pozostaje jedyną z trójki, która nigdy jej nie wdrożyła.

Google: pierwsze wdrożyło, potem oddało przepis

Google DeepMind wdrożyło pierwsze, opublikowało w całości, a następnie otworzyło metodę. Jego system, SynthID, zaczynał w 2023 roku jako znak wodny obrazów, a w 2024 roku objął tekst. Gdy w październiku 2024 roku ukazała się praca w Nature, SynthID-Text działał już produkcyjnie w Gemini, stając się pierwszym statystycznym znakiem wodnym tekstu wdrożonym na konsumencką skalę.

SynthID obejmuje tekst, obrazy, dźwięk i wideo, a w tekstowych wynikach Gemini działa od października 2024 roku.

Następnie Google opublikowało implementację jako open source na Hugging Face, pozwalając każdemu deweloperowi zastosować ten sam schemat znakowania we własnych modelach. W maju 2025 roku ogłosiło SynthID Detector, portal weryfikacyjny, w którym treści można sprawdzać pod kątem znaków SynthID w tekście, obrazach, dźwięku i wideo.

Jedno ograniczenie zakresu jest istotne: SynthID znakuje i wykrywa wyłącznie treści z modeli samego Google. Nie mówi nic o wynikach ChatGPT czy Claude, a czysty skan SynthID nie oznacza, że tekst napisał człowiek. Oznacza tylko, że nie napisały go modele Google, a to twierdzenie znacznie węższe.

Anthropic: ruszyło ostatnie, polityka najostrzejsza

Anthropic wdrożyło najpóźniej i z najszerszym obowiązkowym zasięgiem. Każdy model Claude wydany 2 sierpnia 2026 roku lub później osadza statystyczny znak wodny w tekście wyjściowym: na całym świecie, w każdym planie, bez możliwości rezygnacji. Mechanizm firma opisuje w artykule How Claude's text watermark works, a zakres polityki w artykule centrum pomocy How Claude marks AI-generated content: Claude API, claude.ai, Claude Code, Claude Cowork i Claude Tag są objęte w całości. Modele wydane przed datą graniczną są w okresie przejściowym, a Anthropic deklaruje, że dodaje znakowanie także im. Obok znaku statystycznego pliki generowane przez Claude niosą metadane C2PA, drugi, osobny system, który kopia czystego tekstu usuwa.

Polityka słowami samego Anthropic: każdy nowy model, każda platforma, cały świat, a starsze modele są dołączane.

Dokumentacja Anthropic wprost nazywa ograniczenia. Wykrywanie jest probabilistyczne. Znak nie odróżnia dokumentu napisanego przez Claude od dokumentu napisanego przez człowieka i lekko zredagowanego przez Claude. Całkowite przepisanie go usuwa. Wszystko to, łącznie z tym, co naprawdę dowodzi pozytywna detekcja i co zrobić, gdy oznaczony zostanie Twój własny tekst, omówiliśmy w dedykowanym przewodniku po znaku wodnym Claude.

Harmonogram podąża za regulacją. Anthropic podpisało Kodeks postępowania w sprawie przejrzystości treści generowanych przez AI na mocy artykułu 50(2) EU AI Act, który wymaga od dostawców generatywnych systemów AI zapewnienia, by wyniki były "oznakowane w formacie nadającym się do odczytu maszynowego i wykrywalne jako sztucznie wygenerowane". Te obowiązki przejrzystości zaczęły obowiązywać 2 sierpnia 2026 roku: dokładnie w dacie granicznej polityki modeli Anthropic, dziewięć dni przed publicznym ogłoszeniem. Anthropic wybrało zgodność globalną zamiast osobnego zachowania dla ruchu z EU. Google było zgodne już z założenia. Nieoznakowany tekst OpenAI to otwarte pytanie o zgodność na rok 2027.

Trzy podejścia obok siebie

Wzór widoczny w kolumnach: OpenAI traktuje znakowanie tekstu jako nierozwiązany problem polityki, Google jako infrastrukturę do standaryzacji, a Anthropic jako obowiązek zgodności do pełnego wykonania.

Co to oznacza dla badaczy i autorów akademickich

Praktyczne skutki zależą wyłącznie od tego, jakie narzędzia dotykają Twojego tekstu. Jeśli szkicujesz w ChatGPT, Twój tekst nie niesie dziś znaku wodnego. Jeśli szkicujesz w Gemini, niesie znak SynthID, który odczyta tylko detektor Google. Jeśli szkicujesz lub redagujesz w aktualnym modelu Claude, niesie znak Anthropic i żadne ustawienie tego nie wyłączy.

Trzy rzeczy, które autor akademicki powinien przyswoić:

Znak wodny identyfikuje narzędzie, nie autora. Każda firma mówi to we własnej dokumentacji i warto to powtarzać, bo regulaminy uczelni nie zawsze czynią to rozróżnienie. Tekst może być oznaczony, bo AI go naszkicowało, bo AI poprawiło w nim dwa zdania, albo bo zacytowano oznaczony akapit. Jeśli Twoja uczelnia prowadzi kontrole znaków wodnych, kontrola dowodzi tylko tego, że konkretny model w pewnym momencie dotknął tekstu, niczego więcej. Nasz przewodnik po odwoływaniu się od błędnej flagi detekcji AI pokazuje, jak przedstawić ten argument, gdy zajdzie potrzeba.

Znaki wodne i detektory AI to różne technologie o różnych trybach porażki. Detektory takie jak Turnitin czy GPTZero zgadują na podstawie statystycznego stylu, z problemami dokładności, które udokumentowaliśmy. Wykrywanie znaku wodnego to test oparty na kluczu, o bardzo niskim odsetku fałszywych trafień na nieoznaczonym tekście ludzkim. Asymetria odwraca się przy fałszywych pominięciach: kontrola znaku wodnego nie wychwyci żadnego tekstu AI z modelu, który nie znakuje, a to dziś obejmuje cały ChatGPT.

Ujawnienie pozostaje Twoją najmocniejszą pozycją. Znakowanie czyni ciche używanie AI bardziej ryzykownym, a zadeklarowane bezpieczniejszym, bo zadeklarowany proces pracy nie ma się czego obawiać po pozytywnym znaku. Większość czasopism i uczelni ma już jawne polityki używania AI; nasza polityka używania AI wyjaśnia, jak wyznaczamy te granice we własnych narzędziach, i stanowi rozsądny wzorzec przejrzystego użycia.

Co usuwa znak wodny tekstu, a co nie

Przepisanie usuwa; zmiana formatu nie. Kopiowanie, wklejanie, zmiana czcionek, konwersja formatów plików i czyszczenie niewidzialnych znaków pozostawiają statystyczny znak wodny całkowicie nietkniętym, bo znak tkwi w doborze słów. Usuwa go tylko to, co generuje sformułowania na nowo: głęboka ludzka redakcja, tłumaczenie albo prawdziwa parafraza, jak ustaliła praca o odporności z NeurIPS 2023, zanim którykolwiek z tych systemów ruszył.

Oba kierunki są tu ważne. Zniknięcie znaku nie czyni tekstu Twoim, a jego przetrwanie nie czyni go nie-Twoim. Przepisany szkic AI pozostaje dokumentem wspomaganym przez AI, do którego stosują się zasady ujawniania Twojej instytucji. Nasz AI text humanizer przepisuje szkice wspomagane przez AI na naturalny rejestr akademicki, a ponieważ ten proces generuje sekwencję tokenów od nowa, znaki statystyczne go nie przeżywają. Dla tekstu Claude w szczególności darmowy usuwacz znaku wodnego Claude wyraża każde zdanie świeżymi słowami, zachowując fakty, liczby i cytowania bez zmian. Czego żadne narzędzie nie zmieni, to Twój dług wobec czytelnika: przejrzystość co do tego, jak dokument powstał.

Przepisanie to jedyna operacja usuwająca znak statystyczny i dokładnie to robi to narzędzie, zdanie po zdaniu.

Dokąd to zmierza

Do 2027 roku obserwuj trzy rzeczy. Po pierwsze, czy OpenAI wyda: egzekwowanie artykułu 50 przez EU czyni pozycję "zbudowane, ale niewydane" coraz kosztowniejszą dla tekstu. Po drugie, czy kontrole się zejdą: świat, w którym każde wielkie laboratorium znakuje opublikowanym schematem, to świat, w którym uczelnie sprawdzają klucze zamiast zgadywać po stylu, co byłoby realną poprawą wobec dzisiejszej detekcji skłonnej do fałszywych trafień. Po trzecie, czy nadejdzie interoperacyjność: dziś trzy laboratoria to trzy niekompatybilne znaki i żadnej uniwersalnej kontroli. Dla plików tę lukę wypełnia C2PA; dla czystego tekstu nie wypełnia jej jeszcze nic.

Czy ChatGPT znakuje swój tekst znakiem wodnym?

Nie. Na sierpień 2026 roku OpenAI zbudowało metodę znakowania tekstu, ale jej nie wdrożyło, a stanowisko wyjaśniło w raporcie o pochodzeniu z maja 2024 roku. Tekst z ChatGPT nie niesie ani znaku statystycznego, ani ukrytych znaków. OpenAI stosuje metadane pochodzenia C2PA w plikach multimedialnych DALL-E i Sora, ale to osobny system na poziomie pliku.

Czy Google Gemini znakuje swój tekst znakiem wodnym?

Tak. Wyniki Gemini niosą znak wodny SynthID-Text od Google DeepMind od października 2024 roku. To znak statystyczny w doborze słów, niewidoczny dla czytelników, możliwy do sprawdzenia przez SynthID Detector Google. Dotyczy wyłącznie modeli samego Google, więc negatywny wynik SynthID nie mówi nic o tekstach z innych systemów AI.

Czy Claude znakuje swój tekst znakiem wodnym?

Tak. Każdy model Claude wydany 2 sierpnia 2026 roku lub później osadza znak statystyczny w tekście wyjściowym, na każdej platformie i w każdym planie, bez możliwości rezygnacji, a pliki generowane przez Claude niosą dodatkowo metadane C2PA. Modele wydane przed tą datą jeszcze nie znakują wyników; Anthropic deklaruje, że dodaje im znakowanie w okresie przejściowym. Pełne szczegóły w naszym przewodniku po znaku wodnym Claude.

Czy uczelnie mogą wykrywać znaki wodne AI?

Tylko przy współpracy dostawcy, bo wykrycie wymaga jego klucza. Google udostępnia publiczny portal detekcji treści SynthID. Anthropic zapowiada wsparcie wykrywania dla użytkowników i stron trzecich, ale publicznego detektora jeszcze nie wydało. Żaden popularny pakiet antyplagiatowy nie potrafi dziś weryfikować statystycznych znaków wodnych żadnego laboratorium, więc instytucjonalna "detekcja AI" to nadal zgadywanie po stylu, nie weryfikacja znaków wodnych.

Czy znakowanie AI jest wymagane prawem?

W EU w praktyce tak. Artykuł 50(2) EU AI Act wymaga od dostawców generatywnej AI, by wyniki były oznakowane w formacie odczytywalnym maszynowo i wykrywalne jako sztucznie wygenerowane, a obowiązki przejrzystości obowiązują od 2 sierpnia 2026 roku. Anthropic podpisało powiązany Kodeks postępowania i wybrało zgodność globalną. To, jak regulatorzy potraktują niewydany znak wodny tekstu OpenAI, jest pytaniem do obserwowania w 2027 roku.

Czy znaki wodne AI przetrwają tłumaczenie?

Nie. Statystyczny znak wodny żyje w dokładnej sekwencji słów wybranych przez model, a tłumaczenie zastępuje każde słowo. To samo dotyczy głębokiej parafrazy i mocnej ludzkiej redakcji. To ograniczenie jest udokumentowane w recenzowanej literaturze i uznawane przez każdą firmę wdrażającą znaki wodne.

Źródła

• Anthropic, How Claude's text watermark works, sierpień 2026
• Anthropic Help Center, Jak Claude oznacza treści wygenerowane przez AI, 2026
• OpenAI, Understanding the source of what we see and hear online, maj 2024
• Google DeepMind, SynthID
• Dathathri et al., Scalable watermarking for identifying large language model outputs, Nature, październik 2024
• Google, SynthID Detector announcement, maj 2025
• Hugging Face, Introducing SynthID Text, październik 2024
• Kirchenbauer et al., A Watermark for Large Language Models, ICML 2023
• Krishna et al., Paraphrasing evades detectors of AI-generated text, NeurIPS 2023
• Scott Aaronson, My AI Safety Lecture for UT Effective Altruism, listopad 2022
• European Union, AI Act, Article 50
• C2PA, Coalition for Content Provenance and Authenticity