Водяной знак Claude: что это такое и как его проверить

11 августа 2026 года Anthropic объявила, что Claude начнет встраивать невидимый водяной знак в текст, который он пишет. В течение нескольких часов самая громкая критика исходила не от студентов. Она звучала от юристов, преподавателей и исследователей, которые используют Claude для редакторской правки текста, целиком написанного ими самими, и только что узнали, что их работа теперь будет сопровождаться машинной отметкой, сгенерированной автоматически.

Коротко: водяной знак это статистическое смещение в выборе слов Claude, а не скрытый символ, вставляемый в ваш документ. Он сохраняется при копировании, вставке, изменении формата и конвертации в простой текст. Он не сохраняется при переписывании, переводе или серьезном редактировании. Он применяется ко всем моделям Claude, выпущенным 2 августа 2026 года или позже, по всему миру, без возможности отказаться. А положительное обнаружение говорит о том, что Claude, возможно, обработал текст. Оно не сообщает, кто его написал.

В этом руководстве рассматривается, что именно построила Anthropic, вторая система маркировки, которая почти не получила освещения, что именно доказывает и чего не доказывает отметка, и что делать, если ваш собственный текст был помечен.

Что именно объявила Anthropic?

Политика была опубликована в справочном центре Anthropic в статье с названием Как Claude помечает AI-сгенерированный контент. Ключевые положения:

Причина в регулировании. Anthropic подписала Кодекс практик статьи 50(2) Закона об ИИ для ЕС о прозрачности контента, сгенерированного ИИ, который обязывает поставщиков генеративных систем помечать свой вывод, чтобы его можно было идентифицировать как сделанный машиной. Обязательство относится к Европе. Решение Anthropic применить его ко всем пользователям на Земле, а не только к трафику из ЕС, не.

Какие модели Claude сегодня используют текстовый водяной знак при письме?

Восемь моделей Claude сегодня пишут текст с водяным знаком, согласно справочной странице Anthropic. Это Claude Fable 5.1, Fable 5, Mythos 5.1, Opus 5.5, Opus 5, Opus 4.8, Sonnet 5.5 и Sonnet 5. Семь более старых моделей прикрепляют Credential Content к файлам, которые они создают, но пока не встраивают текстовый водяной знак. Это Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 и Haiku 4.5.

Anthropic добавляет водяной знак по модели. Она говорит, что работает над внедрением для моделей, выпущенных до 2 августа 2026 года, то есть к дате, установленной переходным периодом в рамках EU AI Act. Для Fable 5, Opus 4.8 и Sonnet 5 водяной знак уже работает в собственных продуктах Anthropic, а Amazon Bedrock завершит развертывание к 12 октября 2026 года.

Отсутствие водяного знака не означает, что текст написал человек. Например, текст от Opus 4.5 пока не имеет водяного знака. Также Anthropic говорит, что при сильном редактировании, перефразировании, переводе и в очень коротких фрагментах может не остаться обнаруживаемого следа. Наше руководство по Как «очеловечить» черновик от Claude (Opus 4.8 и Fable 5) рассказывает, как доработать академический текст, созданный с помощью Claude, чтобы он звучал по вашему.

Как работает водяной знак Claude?

Это та часть, которую почти каждая статья неверно изложила в первые 48 часов, и из-за ошибки люди находят решения, которые в принципе не могут сработать.

Когда языковая модель пишет, она не выбирает единственное правильное следующее слово. На большинстве шагов внутри предложения есть несколько продолжений, которые статистически оказываются почти эквивалентными: это набор слов, любое из которых будет звучать естественно. Водяной знак смещает этот выбор в зависимости от секретного ключа, хранящегося в Anthropic. Любой отдельный выбор выглядит ничем не примечательным. На достаточно длинном фрагменте накопленный рисунок выборов образует распределение, которое детектор, имеющий ключ, может измерить.

Следуют три последствия, и именно они объясняют почти все особенности поведения этого метка:

К тексту ничего не добавляется. Никаких символов нулевой ширины, невидимых пробелов, полей метаданных или уловок с форматированием. Штамп является свойством того, какие слова были выбраны, поэтому Anthropic может точно утверждать, что он не меняет смысл, качество или читаемость результата.

Он следует за словами. Скопируйте текст в письмо, вставьте в Word, преобразуйте в обычный текст, измените формат файла. Слова не меняются, значит не меняется и подпись.

Ему нужна достаточная «масса». Статистическое измерение, выполненное по распределению токенов, требует достаточного количества токенов. В самом Anthropic в качестве причины, по которой водяной знак может не быть обнаружен, указано «слишком коротко для надежного обнаружения».

Вторую систему, о которой никто не рассказал: метаданные файлов C2PA

Текстовый водяной знак взял заголовки на себя, но Anthropic объявил два механизма, а не один.

Когда Claude создает файл, а не просто пишет прозу, например .svg, .png и .jpg, Anthropic прикрепляет цифрово подписанные метаданные прослеживаемости, соответствующие стандарту стандарт C2PA от Coalition for Content Provenance and Authenticity. Это другая технология, решающая другую половину задачи: отраслевой формат для фиксации происхождения актива и истории его изменений, криптографически подписанный так, чтобы вмешательство можно было обнаружить.

Также этот способ заметно более хрупкий, чем отметка в тексте. Anthropic признает, что метаданные C2PA можно удалить при конвертации формата, при повторном сохранении в инструменте, который не поддерживает стандарт, или просто сделав скриншот. Метаданные существуют рядом с файлом, а статистический водяной знак находится внутри слов. Именно разница в долговечности привела к тому, что текстовый штамп вызвал спор, а файловый штамп не вызвал.

Что убирает водяной знак и что не убирает

Разделительная линия носит механический характер, а не зависит от того, сколько усилий вы прилагаете. Либо действие оставляет ваши реальные слова как есть, либо заново их реконструирует.

Важная в коммерческом смысле строка это третья. Большинство бесплатных инструментов, которые сейчас продают как средства удаления AI-водяных знаков, сканируют нулевую ширину Unicode-символов и невидимые пробелы и удаляют все, что находят. Это был разумный ответ на по-настоящему иную проблему, и против водяного знака Claude он не делает ровным счетом ничего. Прогоните один из таких «очистителей» по выводу Claude, и то, что вернется, будет измеряться точно так же, как и на входе.

Что на самом деле доказывает положительное обнаружение?

Меньше того, что подразумевает слово «обнаружение», и это требует внимательности, потому что прямо сейчас очень быстро формируется институциональная политика.

Положительный результат указывает, что фрагмент может быть обработан Claude. Anthropic прямо говорит, что обнаруженный водяной знак не доказывает, что Claude написал этот контент, по очевидной причине: люди используют модель для редактирования, перевода и суммирования того, что написали сами. Это измерение не может отличить документ, который Claude создал с нуля, от документа, который Claude просто привел в порядок.

Отрицательный результат доказывает еще меньше. Текст без отметки может быть написан человеком, может быть результатом модели вообще без водяного знака, может быть выводом Claude, который сильно отредактировали, либо может быть просто слишком коротким, чтобы это можно было измерить.

Есть еще одно практическое ограничение, которое стоит знать: универсальные AI-детекторы не умеют считывать эту отметку. Для обнаружения нужна ключевая часть от Anthropic, поэтому оно работает через собственный инструментарий Anthropic, который не имел обозначенных сроков выпуска на момент объявления. Детекторы, которыми ваша организация пользуется уже сегодня, не считывают водяной знак Claude.

Есть ли детектор или проверка водяного знака Claude?

Пока нет публичного детектора водяного знака Claude. Собственный Claude Watermark Detector от Anthropic проверяет текст на наличие водяного знака, и сейчас он доступен только в закрытом предпросмотре. Он предназначен организациям, которые называет законодательство ЕС, например регуляторам, правоохранительным органам, редакциям, службам fact-check, независимым исследователям, образовательным организациям и группам гражданского общества ЕС. Также могут подать заявку предприятиям, которым нужно проверять водяные знаки для обеспечения собственной нормативной сопоставимости. Запросы принимаются через форму, и Anthropic заявляет, что будет расширять доступ со временем.

Бесплатный Claude Content Checker от Anthropic отвечает на другой вопрос. Он проверяет, есть ли у изображения, аудио или видеофайла Content Credential, то есть подписанные метаданные C2PA, которые Claude прикрепляет к файлам, которые он генерирует. Anthropic говорит, что инструмент не проверяет текст, потому что Claude ставит водяной знак на уровне самого письма.

Также Anthropic отмечает, что обнаруженный водяной знак не является полностью убедительным доказательством. Люди используют Claude, чтобы вычитать, переводить или суммировать свои собственные тексты, и этот текст тоже может содержать отметку. Если школа или журнал поднимает вопрос о водяном знаке в отношении вашей работы, наше руководство об обжаловании ложного флага AI-детектирования описывает, что можно сказать.

Почему негативная реакция шла от редакторов, а не от тех, кто прячет AI

Реакция была крайне отрицательной, и форма этой реакции это самая коммерчески и этически интересная часть истории.

Жалоба, которая доминировала, была не «теперь я не могу выдавать работу с ИИ за свою». Она звучала так: «теперь мое собственное письмо помечено как ИИ». Адвокат Питер Харрелл выразил это прямо: если загрузить собственный текст для редакторской правки, то Claude поставит на него «водяной знак как на AI, что, на мой взгляд, выглядит абсурдно (текст написан человеком, отредактирован AI)». Политолог Майя Сен сделала тот же вывод о том, что из-за изменений модель становится менее полезной для людей вроде нее. Радиоведущий Эрик Эриксон: «то, что я написал, будет помечено водяным знаком, что это сделал Claude».

Они описывают реальную и конкретную проблему: ложная атрибуция. Водяной знак фиксирует, что модель сгенерировала последовательность токенов. Он не фиксирует и по структуре не может фиксировать, кто породил идеи, аргумент, исследования или исходный черновик. Для автора, чьему работодателю, издателю, журналу или университету позитивный сигнал о «машинном авторстве» кажется окончательным доказательством, эта лакуна не является академической мелочью.

Разработчики выдвинули параллельный вариант. Код проходит через форматтеры, линтеры и инструменты рефакторинга, и это обычная рутина, при которой переписываются оставшиеся варианты токенов. В нормальном рабочем процессе отметка быстро деградирует, из-за чего она ненадежна для сценария «происхождения кода», который некоторые люди сразу же представили как очевидный.

Где это находится в более широкой индустрии

Anthropic не первая, но область уже, чем показывало большинство обзоров.

SynthID от Google была единственным текстовым водяным знаком, развернутым в масштабе у крупного провайдера. Он использует ту же базовую идею смещения вероятностей токенов во время генерации. С нее начались изображения в 2023 году, затем она расширилась на текст, аудио и видео, и ее приняли и за пределами Google, включая OpenAI для изображений и голосового вывода, а также ElevenLabs, Kakao и NVIDIA.

Есть заметная «прореха» у OpenAI. Там SynthID встроен в изображения в ChatGPT, и охват расширен на голос, но на момент подготовки этого материала они не выпустили текстовый водяной знак для ChatGPT. Эта асимметрия стоит того, чтобы ее учитывать, прежде чем делать выводы из результатов любого отдельного детектирования: документ без водяного знака Claude мог быть просто написан моделью, которая вообще не помечает текст.

Что делать, если ваше собственное письмо помечено

Если текст действительно ваш, а пометка является артефактом редакторской правки, решение в том, чтобы заново выразить этот фрагмент, чтобы последовательность токенов была собрана заново. Правка по краям не даст надежного результата, потому что большинство ваших вариантов слов сохраняется при легкой правке.

Для одного абзаца или раздела наш бесплатный удалитель водяных знаков Claude делает ровно это. Он заново собирает до 500 слов за раз в свежей формулировке с помощью другой модели, при этом удерживая ваши факты, цифры, даты, формулировки-ограничители и техническую терминологию неизменными, и воспроизводит цитаты и ссылки посимвольно. Это бесплатно при наличии аккаунта, и работает только с тем механизмом, который может сработать: пересозданием токенов, а не фильтрацией текста.

Для полностью рукописи, главы диплома или отчета более подходящим вариантом будет AI text humanizer. Полная «гуманизация» переписывает весь документ, а не латает фрагменты. Она переносит машинный стиль на естественное письмо человека и стирает водяной знак на уровне токенов как побочный эффект того, как это работает. Оба подхода защищают цитирования; разница в масштабе и глубине.

А если базовая проблема в том, что AI-редактирование постоянно ставит вашу работу под подозрение, наш AI-приложение для вычитки правит целые документы с отслеживанием изменений, которые вы одобряете построчно, и не ставит водяные знаки на ваш текст.

Часто задаваемые вопросы

Q: Публикует ли Claude водяной знак на всем выводимом тексте?

Каждая модель Claude, выпущенная в или после 2 августа 2026 года, встраивает водяной знак во всех каналах, включая Claude API, claude.ai, Claude Code, Claude Cowork, Claude Tag и Claude, доступный через AWS, Google Cloud и Microsoft Foundry. Anthropic заявила, что работает над распространением маркировки на более старые модели в период перехода, поэтому считать любое выпущенное до августа автоматически освобожденным небезопасно. Это действует по всему миру, и нет отказа от этой функции ни в каком тарифном плане.

Q: Могу ли я отключить водяной знак Claude?

Нет. Anthropic не предоставила настройку, уровень тарифа или параметр API, который отключает его, и политика применяется к каждому пользователю независимо от местоположения. Маркировка реализует обязательство по прозрачности в рамках EU AI Act, поэтому ее не предлагают как предпочтение пользователя.

Q: Работают ли инструменты для удаления AI-водяных знаков, которые убирают невидимые символы?

Нет, и это самое распространенное заблуждение относительно этого объявления. Такие инструменты ищут символы Unicode нулевой ширины и невидимые интервалы. Водяной знак Claude это статистическая предвзятость в выборе слов моделью, поэтому ничего подобного присутствует для удаления. Текст, пропущенный через такой очиститель, сохраняет ровно ту же сигнатуру, с которой он начинался. Только повторная генерация токенов, то есть переписывание, влияет на водяной знак, связанный с выбором сэмплов.

Q: Появится ли водяной знак в Turnitin или GPTZero?

Не сегодня. Для чтения метки требуется секретный ключ, который использовался для ее встраивания, поэтому проверка выполняется средствами Anthropic, а не через сторонние AI-детекторы. Anthropic сообщила, что планирует сделать верификацию доступной, но не указала сроки на момент объявления. Обратите внимание, что это не зависит от того, помечают ли эти детекторы ваш текст по другим причинам, которые они могут определить независимо от наличия водяного знака.

Q: Доказывает ли водяной знак, что Claude написал текст?

Нет. Он указывает, что текст мог быть обработан Claude. Anthropic прямо заявляет, что обнаружение водяного знака не подтверждает авторство Claude, потому что модель широко используется для редактирования, перевода и суммирования текста, который люди написали сами. Она не может отделить черновик, который модель сгенерировала, от абзаца, который она просто вычитала и отредактировала, и она ничего не говорит о том, какая доля документа написана с помощью машины.

Q: Убирает ли перефразирование водяной знак Claude?

Сильное перефразирование убирает его, потому что оно перестраивает последовательность слов, а не просто корректирует ее. Легкое перефразирование ненадежно: если большинство исходных слов остается, то сохраняется и достаточно сигнала, чтобы выполнить измерение. То же относится к переводу, который полностью удаляет метку, и к легкой корректуре, которая обычно не убирает.

Q: А что насчет изображений и файлов, которые генерирует Claude?

Для них используется другая система. Файлы в поддерживаемых форматах .svg, .png и .jpg получают цифрово подписанные данные о происхождении, построенные на стандарте C2PA, а не на статистическом водяном знаке. Метаданные C2PA проще потерять: Anthropic отмечает, что их можно убрать при преобразовании формата, при повторном сохранении в инструменте, который не поддерживает стандарт, либо при создании скриншота.

Q: Могу ли я запросить доступ к детектору водяного знака Anthropic?

Вы можете запросить доступ, если ваша организация относится к одной из подходящих групп Anthropic. К ним относятся регуляторы, правоохранительные органы, СМИ, специалисты по проверке фактов, независимые исследователи, образовательные организации, организации гражданского общества в ЕС, а также компании, на которые возложены собственные обязанности по соблюдению требований в рамках AI Act в ЕС. Anthropic принимает запросы через форму, связанную со своей статьей о поддержке водяной маркировки, и планирует расширять доступ со временем.

Q: Бесплатная Claude Content Checker покажет мне, есть ли в моем тексте водяной знак?

Нет, Claude Content Checker проверяет только файлы, например изображения, аудио и видео, на наличие Content Credential. На странице инструмента Anthropic говорится, что он не проверяет текст, потому что Claude проставляет водяной знак прямо в процессе написания. Для текста нужен отдельный детектор, который доступен в закрытом превью.

Q: Claude Code или Claude API водяной знак в тексте делают так же, как это делает claude.ai?

Да, Anthropic наносит текстовую водяную маркировку на уровне модели, поэтому она присутствует везде, где выполняется поддерживаемая модель. Это касается и Claude API, Claude Code, Claude Cowork и Claude Tag, а также приложений Claude. Те же модели в AWS, Google Cloud и Microsoft Foundry тоже несут водяной знак.

Q: Какие модели Claude пока не имеют текстовой водяной маркировки?

Семь моделей Claude пока не имеют текстовой водяной маркировки: Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 и Haiku 4.5. Для каждой из них по-прежнему добавляется Content Credential к файлам, которые они генерируют. Anthropic говорит, что добавляет водяные знаки в модели, выпущенные до 2 августа 2026 года, поэтому список будет сокращаться.