Znak wodny Claude: czym jest i jak go sprawdzić

11 sierpnia 2026 roku Anthropic ogłosiło, że Claude zacznie w tekście, który tworzy, osadzać niewidoczny znak wodny. W ciągu godzin najgłośniejsze sprzeciwy nie przyszły od studentów. Pochodziły od prawników, akademików i badaczy, którzy używają Claude do redakcji korekty tekstów, całkowicie napisanych przez nich samych, i którzy właśnie dowiedzieli się, że ich praca będzie teraz nosić znacznik wytworzony przez maszynę.

W skrócie: znak wodny to statystyczne odchylenie zastosowane w doborze słów przez Claude, a nie ukryty znak wstawiony do dokumentu. Utrzymuje się przy kopiowaniu, wklejaniu, zmianie formatowania oraz konwersji do zwykłego tekstu. Nie utrzymuje się przy przeredagowaniu, tłumaczeniu ani intensywnych zmianach. Dotyczy każdego modelu Claude wydanego w dniu 2 sierpnia 2026 roku lub później, na całym świecie i bez możliwości wyłączenia. A pozytywny wynik wykrycia informuje, że Claude mógł przetworzyć tekst. Nie mówi, kto go napisał.

Ten poradnik wyjaśnia, co dokładnie zbudował Anthropic, drugi system znakowania, o którym prawie nikt nie pisał, co znacznik potwierdza, a czego nie potwierdza, oraz co zrobić, jeśli napisane przez Ciebie treści zostały oznaczone.

Co dokładnie ogłosił Anthropic?

Polityka została opublikowana w centrum pomocy Anthropic w artykule zatytułowanym Jak Claude oznacza treści generowane przez AI. Najważniejsze:

Decyduje regulacja. Anthropic podpisało Kodeks postępowania w ramach art. 50 ust. 2 unijnej ustawy o AI (EU AI Act) dotyczący przejrzystości w zakresie treści tworzonych przez systemy AI, który zobowiązuje dostawców systemów generatywnych do oznaczania ich wyjścia tak, aby można było je zidentyfikować jako wytworzone maszynowo. Obowiązek ma charakter europejski. Decyzja Anthropic, by wdrożyć go wobec każdego użytkownika na całym świecie, a nie tylko wobec ruchu z UE, nie jest.

Które modele Claude zapisują dziś tekst z watermarkiem?

Dzisiaj osiem modeli Claude zapisuje tekst z watermarkiem, według strony wsparcia Anthropic. Są to: Claude Fable 5.1, Fable 5, Mythos 5.1, Opus 5.5, Opus 5, Opus 4.8, Sonnet 5.5 oraz Sonnet 5. Pięć starszych modeli dołącza do plików, które generuje, Content Credential, ale jeszcze nie osadza watermarku tekstowego. Są to: Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 oraz Haiku 4.5.

Anthropic dodaje watermark model po modelu. Twierdzi, że pracuje nad udostępnieniem go w modelach wydanych przed 2 sierpnia 2026 r., czyli w dacie wyznaczonej przez unijny okres przejściowy wynikający z EU AI Act. Dla Fable 5, Opus 4.8 i Sonnet 5 watermark jest już aktywny w autorskich produktach Anthropic, a wdrożenie w Amazon Bedrock zakończy się do 12 października 2026 r.

Brak watermarku nie oznacza, że człowiek napisał tekst. Na przykład tekst z Opus 4.5 nie ma jeszcze watermarku. Anthropic twierdzi też, że intensywna edycja, parafraza, tłumaczenie oraz bardzo krótkie fragmenty mogą pozostać bez wykrywalnego śladu. Nasz przewodnik po Jak „humanizować” szkic napisany przez Claude’a (Opus 4.8 i Fable 5) pokazuje, jak przerabiać tekst akademicki wspomagany przez Claude we własnym stylu.

Jak działa watermark Claude?

To fragment, który prawie każdy artykuł błędnie opisał w pierwszych 48 godzinach, a błędne zrozumienie prowadzi ludzi do rozwiązań, które nie mogą zadziałać.

Gdy model językowy pisze, nie wybiera pojedynczego poprawnego następnego słowa. W większości miejsc w zdaniu istnieje kilka kolejnych kontynuacji, statystycznie bardzo zbliżonych: garść słów, z których każde brzmi naturalnie. Watermark uprzywilejowuje ten wybór według tajnego klucza przechowywanego w Anthropic. Pojedynczy wybór nie wygląda na nic szczególnego. Wystarczająco długi fragment składa się na skumulowany wzór wyborów, który detektor dysponujący kluczem może zmierzyć.

Następują trzy konsekwencje i to one wyjaśniają prawie wszystko na temat zachowania tego oznaczenia:

Nie dodaje się nic do Twojego tekstu. Brak znaków o zerowej szerokości, brak niewidocznych spacji, brak pola metadanych i żadnych sztuczek z formatowaniem. Oznaczenie wodne jest właściwością tego, które słowa zostały wybrane, dlatego Anthropic może dokładnie stwierdzić, że nie zmienia znaczenia, jakości ani czytelności treści.

Idzie razem ze słowami. Skopiuj tekst do wiadomości e-mail, wklej go do Word, przekonwertuj na tekst zwykły, zmień format pliku. Słowa pozostają niezmienione, więc podpis również pozostaje niezmieniony.

Potrzebuje skali. Statystyczny pomiar wykonany na rozkładzie tokenów wymaga odpowiedniej liczby tokenów. Sam Anthropic podaje „zbyt krótka treść do wiarygodnego wykrywania” jako powód, dla którego może nie dać się znaleźć oznaczenia wodnego.

Drugi system, o którym nikt nie pisał: metadane pliku C2PA

Oznaczenie wodne tekstu wzięło nagłówki, ale Anthropic ogłosił dwa mechanizmy, nie jeden.

Gdy Claude generuje plik zamiast prozy, konkretnie .svg, .png i .jpg, Anthropic dołącza cyfrowo podpisane metadane pochodzenia zgodnie ze standardem C2PA od Coalition for Content Provenance and Authenticity. Jest to inna technologia rozwiązująca inną część problemu: format wspierany przez branżę służący do zapisywania pochodzenia zasobu oraz historii jego modyfikacji, kryptograficznie podpisany tak, aby manipulacje były wykrywalne.

Jest też znacznie bardziej podatne na uszkodzenia niż znacznik tekstu. Anthropic przyznaje, że metadane C2PA można usunąć przez konwersję formatu, ponowne zapisanie w narzędziu, które nie obsługuje standardu, albo po prostu przez zrobienie zrzutu ekranu. Metadane żyją obok pliku, a statystyczne oznaczenie wodne żyje wewnątrz słów. Różnica w trwałości jest powodem, dla którego oznaczenie tekstowe wywołało dyskusję, a znacznik pliku nie.

Co usuwa oznaczenie wodne i co go nie usuwa

Granica wynika z mechanizmu, a nie z tego, ile wysiłku wkładasz. Albo działanie zostawia Twoje rzeczywiste słowa nietknięte, albo je odtwarza.

Liczący się komercyjnie wiersz to trzeci. Większość darmowych narzędzi obecnie reklamowanych jako usuwacze watermarków AI skanuje znaki Unicode o zerowej szerokości oraz niewidoczne odstępy i usuwa wszystko, co wykryje. Była to rozsądna reakcja na rzeczywiście inne problem, i wobec watermarku Claude nie osiąga dokładnie niczego. Uruchom jeden z takich czyścicieli na wyjściu Claude, a to, co wróci, będzie mierzone dokładnie tak samo jak to, co zostało wysłane.

Co tak naprawdę dowodzi pozytywne wykrycie?

Mniej, niż sugeruje słowo „wykrycie”, i warto podejść do tego ostrożnie, bo właśnie teraz szybko powstają polityki instytucjonalne.

Wynik pozytywny sygnalizuje, że fragment może być przetworzony przez Claude. Anthropic jasno stwierdza, że wykryty watermark nie ustanawia, że Claude autorował treść, z oczywistego powodu: ludzie używają modelu do redakcji, tłumaczeń i podsumowań tego, co sami wcześniej napisali. Taki pomiar nie potrafi odróżnić dokumentu, który Claude przygotował, od tego, który tylko dopracował.

Wynik negatywny udowadnia jeszcze mniej. Tekst bez oznaczeń może być napisany przez człowieka, może pochodzić z modelu, który w ogóle nie ma watermarku, może być wyjściem Claude, które zostało mocno zredagowane, albo po prostu może być zbyt krótkie, by to zmierzyć.

Jest jeszcze jedna istotna praktyczna ograniczność: ogólne detektory AI nie odczytują tego znacznika. Wykrycie wymaga klucza Anthropic, więc przechodzi przez własne narzędzia Anthropic, które nie miały harmonogramu publikacji w momencie ogłoszenia. Detektory, z których dziś korzysta Twoja instytucja, nie odczytują aktualnie watermarku Claude.

Czy istnieje detektor lub checker watermarku Claude?

Nie ma jeszcze publicznego detektora watermarku Claude. Własny Claude Watermark Detector firmy Anthropic sprawdza tekst pod kątem watermarku i działa w prywatnym podglądzie. Jest dostępny dla organizacji, które wymienia prawo UE, takich jak regulatorzy, organy ścigania, media, fact-checkerzy, niezależni badacze, organizacje edukacyjne oraz organizacje społeczeństwa obywatelskiego w UE. Firmy, które muszą weryfikować watermarki pod kątem własnej zgodności, też mogą się ubiegać. Anthropic przyjmuje wnioski przez formularz i deklaruje, że z czasem poszerzy dostęp.

Darmowy Claude Content Checker od Anthropic odpowiada na inne pytanie. Sprawdza, czy plik obrazu, audio lub wideo ma Content Credential, podpisane metadane C2PA, które Claude dołącza do plików, które generuje. Anthropic twierdzi, że narzędzie nie sprawdza tekstu, bo Claude oznacza tekst watermarkiem w samym piśmie.

Anthropic także mówi, że wykryty watermark nie jest w pełni rozstrzygający. Ludzie używają Claude do korekty, tłumaczeń lub streszczania własnego pisania, a ten tekst również może nosić oznaczenie. Jeśli szkoła lub czasopismo podnosi wynik wykrycia watermarku dotyczący Twojej pracy, nasz poradnik na temat odwołania się od fałszywego alarmu wykrycia AI podpowiada, co powiedzieć.

Dlaczego reakcja krytyczna przyszła od redaktorów, a nie od osób ukrywających AI

Reakcja była bardzo negatywna, a jej forma to najbardziej interesująca komercyjnie i etycznie część tej historii.

Zarzut, który zdominował dyskusję, nie brzmiał "teraz nie mogę już przedstawiać pracy AI jako własnej". Chodziło o to: "teraz moje własne pisanie jest oznaczane jako AI". Prawnik Peter Harrell ujął to wprost: przesłanie własnego tekstu do korekty przez Claude oznacza, że "Claude umieści znacznik (na tekście napisanym przez człowieka, a poprawionym AI) jako AI, co wydaje się absurdalne". Politolog Maya Sen powiedziała podobnie, że zmiana sprawia, iż model jest mniej użyteczny dla ludzi takich jak ona. Prowadzący radiowy Erick Erickson: "to, co napisałem, będzie opatrzone znacznikiem, że robił to Claude".

Opisują realny i konkretny problem: fałszywe przypisanie. Znacznik zapisuje, że model wygenerował pewną sekwencję tokenów. Nie rejestruje i strukturalnie nie może rejestrować tego, kto wytworzył pomysły, argument, badania ani oryginalny szkic. Dla pisarza, którego pracodawca, wydawca, czasopismo lub uczelnia odczytuje pozytywny sygnał jako rzekomo rozstrzygający dowód autorstwa maszyny, ta luka nie ma charakteru akademickiego.

Deweloperzy przedstawili równoległą wersję tego argumentu. Kod przechodzi przez formatery, linters i narzędzia do refaktoryzacji w ramach rutynowej pracy, a każde z nich przepisuje pozostałe wybory tokenów. W normalnym procesie wytwarzania oprogramowania znacznik szybko się degraduje, przez co jest niewiarygodny dla scenariusza dotyczącego proweniencji kodu, o którym od razu pomyślało kilka osób.

Gdzie to się wpisuje w szerszy kontekst branży

Anthropic nie jest pierwszą firmą, ale rynek jest węższy niż sugerowało większość relacji.

SynthID firmy Google było jedynym tekstowym znacznikiem wodnym wdrożonym na dużą skalę przez dużego dostawcę, wykorzystującym tę samą bazową ideę polegającą na skłanianiu prawdopodobieństw tokenów podczas generowania. Zaczęło się od obrazów w 2023 roku i rozszerzyło się na tekst, dźwięk i wideo, a następnie zostało przyjęte także poza Google, w tym przez OpenAI do obrazów i wyjścia głosowego oraz przez ElevenLabs, Kakao i NVIDIA.

Istnieje jednak zauważalna luka: OpenAI. Osadza SynthID w obrazach w ChatGPT i rozszerzyło to na przekaz głosowy, ale na moment przygotowywania tego tekstu nie wprowadzono jeszcze tekstowego znacznika wodnego dla ChatGPT. Ta asymetria jest warta uwzględnienia przed wyciąganiem wniosków z jakiegokolwiek pojedynczego wyniku wykrywania: dokument bez znacznika Claude może po prostu zostać napisany przy użyciu modelu, który w ogóle nie oznacza tekstu.

Co zrobić, jeśli Twój własny tekst został oznaczony

Jeśli tekst rzeczywiście jest Twój, a znacznik to artefakt korekty, rozwiązaniem jest ponowne sformułowanie fragmentu tak, aby zbudować sekwencję tokenów od nowa. Edytowanie na brzegach nie zrobi tego niezawodnie, ponieważ większość Twoich wyborów słów pozostaje po lekkiej korekcie.

Dla jednego akapitu lub sekcji nasz usuwacz znacznika wodnego Claude robi dokładnie to. Przebudowuje do 500 słów na raz w świeżym brzmieniu innym modelem, przy jednoczesnym zachowaniu faktów, liczb, dat, wahań językowych i terminologii technicznej oraz odtwarzaniu cytatów i przypisów znak po znaku. Jest darmowe przy koncie i działa na jedynym mechanizmie, który może zadziałać: regeneracji tokenów, a nie filtrowaniu tekstu.

Dla kompletnego manuskryptu, rozdziału pracy dyplomowej lub raportu lepszym wyborem jest humanizer AI do tekstu. Pełna humanizacja przepisuje cały dokument zamiast łatać go punktowo, przenosząc styl prozy maszynowej w naturalne pisanie w stylu ludzkim i usuwając znacznik wodny na poziomie tokenów jako efekt uboczny działania. Oba rozwiązania chronią cytowania; różni je skala i głębokość.

A jeśli sednem problemu jest to, że edycja wspomagana przez AI ciągle budzi podejrzenia wobec Twojej pracy, nasz AI korektor edytuje pełne dokumenty ze śledzonymi zmianami, które akceptujesz linia po linii, i nie umieszcza znaczników wodnych w Twoim tekście.

Najczęściej zadawane pytania

Q: Czy wszystkie wyjścia tekstowe Claude są opatrzone watermarkiem?

Każdy model Claude udostępniony w dniu 2 sierpnia 2026 r. lub później osadza watermark, w całym zakresie Claude API, claude.ai, Claude Code, Claude Cowork, Claude Tag oraz w przypadku korzystania z Claude przez AWS, Google Cloud i Microsoft Foundry. Anthropic oświadczył, że pracuje nad rozszerzeniem oznaczania na starsze modele w okresie przejściowym, więc traktowanie wszystkiego udostępnionego przed sierpniem jako automatycznie zwolnionego jest niebezpieczne. Obejmuje cały świat i nie ma możliwości rezygnacji w żadnym planie.

Q: Czy mogę wyłączyć watermark Claude?

Nie. Anthropic nie udostępnił ustawienia, wyższego poziomu planu ani parametru API, który pozwalałby go wyłączyć, a polityka obowiązuje każdego użytkownika niezależnie od lokalizacji. Oznaczenie stanowi zobowiązanie dotyczące przejrzystości na mocy EU AI Act, dlatego nie jest oferowane jako preferencja użytkownika.

Q: Czy narzędzia do usuwania watermarków AI, które usuwają znaki niewidoczne, działają?

Nie i to jest najczęstsze nieporozumienie dotyczące ogłoszenia. Takie narzędzia wyszukują znaki Unicode o zerowej szerokości oraz niewidoczne odstępy. Watermark Claude to statystyczny efekt polegający na tym, które słowa wybrał model, więc nie ma tu nic tego typu do usunięcia. Tekst przeprowadzony przez taki czyściciel zachowuje dokładnie taki sam podpis, z jakim został uruchomiony. Dopiero ponowne wygenerowanie tokenów, czyli przepisanie, wpływa na taki watermark oparty na biasie próbkowania.

Q: Czy watermark będzie widoczny w Turnitin lub GPTZero?

Dzisiaj nie. Odczyt oznaczenia wymaga tajnego klucza użytego do jego osadzenia, więc detekcja odbywa się przy użyciu narzędzi samego Anthropic, a nie za pomocą narzędzi detekcyjnych stron trzecich. Anthropic powiedział, że planuje udostępnić weryfikację, ale nie podał harmonogramu w momencie ogłoszenia. Uwaga: to jest niezależne od tego, czy te detektory oznaczą Twój tekst z innych powodów, co mogą robić niezależnie od jakiegokolwiek watermarku.

Q: Czy watermark dowodzi, że Claude coś napisał?

Nie. Wskazuje, że tekst mógł zostać przetworzony przez Claude. Anthropic jasno podaje, że wykryty watermark nie potwierdza, że Claude autor stworzył treść, ponieważ model jest powszechnie używany do edycji, tłumaczenia i streszczania tekstów, które ludzie sami napisali. Nie da się rozdzielić roboczej wersji wygenerowanej przez model od akapitu, który ten model tylko poprawiał redakcyjnie, i to nie mówi nic o tym, jaka część dokumentu została napisana maszynowo.

Q: Czy parafrazowanie usuwa watermark Claude?

Silne parafrazowanie usuwa watermark, ponieważ przebudowuje sekwencję słów zamiast ją tylko korygować. Lekkie parafrazowanie jest niewiarygodne: jeśli większość pierwotnych wyborów słów zostaje, to pozostaje też na tyle sygnału, by dało się go zmierzyć. To samo dotyczy tłumaczenia, które usuwa oznaczenie całkowicie, oraz lekkiej korekty, która zazwyczaj go nie usuwa.

Q: A co z obrazami i plikami, które generuje Claude?

Korzystają z innego systemu. Pliki w obsługiwanych formatach, .svg, .png i .jpg, otrzymują cyfrowo podpisane metadane proweniencji zbudowane w oparciu o standard C2PA, a nie statystyczny watermark. Metadane C2PA łatwiej stracić: Anthropic wskazuje, że mogą zostać usunięte przez konwersję formatu, ponowne zapisanie w narzędziu, które nie obsługuje standardu, albo przez zrobienie zrzutu ekranu.

Q: Czy mogę poprosić o dostęp do detektora watermarków Anthropic?

Możesz ubiegać się o dostęp, jeśli Twoja organizacja należy do jednej z kwalifikujących się grup firmy Anthropic. Należą do nich organy regulacyjne, organy ścigania, media, podmioty weryfikujące informacje, niezależni badacze, organizacje edukacyjne, unijne organizacje społeczeństwa obywatelskiego oraz przedsiębiorstwa, które mają własne obowiązki zgodności wynikające z EU AI Act. Anthropic przyjmuje wnioski przez formularz powiązany z artykułem o wsparciu dotyczącym znaczników wodnych i planuje rozszerzać dostęp w czasie.

Q: Czy bezpłatna funkcja Claude Content Checker mówi mi, czy mój tekst ma znacznik wodny?

Nie, Claude Content Checker sprawdza wyłącznie pliki, takie jak obrazy, dźwięk i wideo, pod kątem Content Credential. Anthropic na stronie narzędzia podaje, że nie sprawdza tekstu, ponieważ Claude oznacza tekst znacznikiem wodnym bezpośrednio w treści podczas pisania. Sprawdzanie tekstu wymaga osobnego detektora, który jest w prywatnym podglądzie.

Q: Czy Claude Code lub Claude API znaczą tekst wodnym znacznikiem w taki sam sposób, jak robi to claude.ai?

Tak, Anthropic stosuje znacznik wodny tekstu na poziomie modelu, więc jest on obecny zawsze tam, gdzie uruchamiany jest obsługiwany model. Dotyczy to również Claude API, Claude Code, Claude Cowork i Claude Tag, a także aplikacji Claude. Te same modele uruchamiane w AWS, Google Cloud i Microsoft Foundry również mają znacznik wodny.

Q: Które modele Claude jeszcze nie mają znaczników wodnych w tekście?

Siedem modeli Claude nie ma jeszcze znacznika wodnego tekstu: Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 oraz Haiku 4.5. Każdy z nich nadal dołącza Content Credential do plików, które generuje. Anthropic twierdzi, że dodaje znaczniki wodne do modeli udostępnionych przed 2 sierpnia 2026, więc lista będzie się skracać.