2026’da AI Metin Filigranlama: OpenAI, Google ve Anthropic Nasıl Farklılaşıyor?

OpenAI, Google ve Anthropic aynı teknolojiyi geliştirdi: AI tarafından üretilen metin için istatistiksel bir filigran. OpenAI kendi sürümünü hiçbir zaman yayımlamadı. Google, SynthID'yi Gemini içine yerleştirdi ve yöntemi yayımladı. Anthropic, Claude'un filigranını August 2026'da her kullanıcı için zorunlu hale getirdi. AI desteğiyle herhangi bir biçimde yazı yazıyorsanız, bu üç karar artık belgelerinizin nasıl değerlendirildiğini şekillendiriyor.

Filigranlama, August 11, 2026'da Anthropic'in her yeni Claude modelinin metin çıktısını işaretlediğini duyurmasıyla araştırma konusundan ana akım haberlere taşındı. Bu duyuruyu Claude watermark açıklayıcımızda ayrıntılı olarak ele aldık. Bu rehber tam resmi kapsıyor: bir metin filigranının ne olduğu, üç büyük laboratuvardan her birinin bunu nasıl uyguladığı ya da neden uygulamadığı ve her sistemin bir yazı parçası hakkında neyi kanıtladığı.

AI metin filigranı nedir?

AI metin filigranı, üretilen metnin kelime seçimleri içine gizlenmiş istatistiksel bir kalıptır; üretim anında yerleştirilir, böylece doğru anahtarı elinde tutan bir algılayıcı daha sonra metnin belirli bir AI sisteminden geldiğini doğrulayabilir. Görünür bir etiket değildir, gizli bir karakter değildir ve bir dosyaya eklenmiş meta veri değildir. İşaret, kelimelerin kendisinde yaşar.

Bu ayrım önemlidir, çünkü "filigran" terimi üç farklı şey için gevşek biçimde kullanılır:

İstatistiksel filigranlama, kopyalama, yapıştırma, yeni bir belgeye yeniden yazma ve biçim dönüştürme sonrasında da kalan üç yöntemden yalnızca biridir. Bu nedenle üç büyük laboratuvar metin için bu yöntemde birleşti ve görünmez karakterleri silen "filigran kaldırıcılar" bunun karşısında hiçbir şey yapmaz. Ücretsiz Claude watermark kaldırıcı sayfamız bu başarısızlık modunu kaynaklarla belgeliyor.

İstatistiksel watermarking aslında nasıl çalışır?

Bir cümle yazmanın her adımında, bir dil modeli birkaç birbirine yakın sözcük arasında seçim yapar ve watermark bu zarları sessizce yüklü hale getirir. Temel yöntem, Maryland Üniversitesi'nden Kirchenbauer ve meslektaşları tarafından Ocak 2023'te A Watermark for Large Language Models (ICML 2023) başlığıyla yayımlandı. Şöyle işler:

1. Her sözcük seçilmeden önce, önceki sözcüklerden türetilen gizli bir anahtar sözlüğü tercih edilen bir küme ve nötr bir kümeye böler.
2. Model, seçimini tercih edilen kümeye doğru kaydırır. "Belirtmek" yerine "önermek". "Arasında" yerine "boyunca". Tek tek her seçim tamamen doğal görünür.
3. Anahtara sahip bir dedektör, metnin tercih edilen kümelere ne sıklıkla düştüğünü sayar. İnsan yazısı beklenen orana şans eseri yaklaşır. Watermark uygulanmış metin bu orana fazlasıyla sık ulaşır ve istatistiksel bir test bu sapmayı işaretler.

Tek bir sözcük hiçbir şeyin kanıtı değildir. Sinyal ancak onlarca ya da yüzlerce seçim boyunca ortaya çıkar. Bu yüzden uzun pasajları test etmek kısa pasajlara göre daha kolaydır ve bu yüzden tespit her zaman evet/hayır damgasından ziyade olasılıksaldır.

Google DeepMind'ın üretim sistemi, Nature dergisinde Ekim 2024'te Scalable watermarking for identifying large language model outputs başlığıyla yayımlandı ve bunu tournament sampling adı verilen bir teknikle geliştirdi; bu teknik metin kalitesini, tüketici ürününün içinde büyük ölçekte sessizce çalışabilecek kadar iyi korur. Bu makale Google'ın ötesinde de önemlidir: Anthropic'in Claude uygulaması için dayandığını söylediği yayımlanmış temeldir.

En büyük zayıflık, dağıtımların çoğundan önce yayımlandı. Mart 2023'te Krishna ve meslektaşları Paraphrasing evades detectors of AI-generated text (NeurIPS 2023) çalışmasında, bir pasajın ifadesini yeniden üretmenin watermarking dahil tüm yöntemlerde tespiti çökerttiğini gösterdi. Sinyal yalnızca tam token dizisinde yaşar, başka hiçbir yerde değil; dolayısıyla diziyi yeniden yazan her şey, bir insan editör de dahil, kanıtı da yeniden yazar. Bugün watermark sunan her sağlayıcı, bu sınırlamayı kendi belgelerinde açıkça belirtir.

OpenAI: bunu icat eden ve hiç yayınlamayan şirket

OpenAI yıllardır çalışan bir metin watermark'a sahip ve şimdiye kadar bunu yayımlamamayı seçti. Fikir ilk kez kamuoyuna, o sırada OpenAI'de güvenlik üzerinde çalışan Scott Aaronson tarafından, Kasım 2022 tarihli bir ders içinde açıklandı: modelin birbirine çok yakın eşdeğer sözcükler arasındaki tercihlerinin, gizli bir kriptografik işleve göre eğiltilmesi, böylece metnin kendisinin nereden geldiğini kanıtlaması. Bu ders, yayımlanmış tüm sistemlerden önce gelir ve alanın kuruluş belgesidir.

Mayıs 2024'te OpenAI, projenin durumunu köken güncellemesinde, Çevrimiçi gördüklerimizin ve duyduklarımızın kaynağını anlamak başlıklı metinde anlattı. Şirket, metin watermark yönteminin küçük düzenlemelerde doğru ve etkili olduğunu, ancak ödünleşimleri tartarken yayına alma kararını beklettiğini söyledi. OpenAI'nin adını verdiği iki risk, akademik yazarlar açısından doğrudan önem taşıyor:

• Kolayca aşılabilir. Metni başka şekilde ifade etmek ya da çevirmek, 2023 araştırmasının öngördüğü gibi işareti ortadan kaldırır. Çoğunlukla, varlığından haberdar olmayan kişileri yakalayan bir watermark, zayıf bir yaptırım aracıdır.
• Anadili İngilizce olmayanlar üzerinde orantısız etki. OpenAI, watermark'ın, ikinci dilde yazan kişiler için AI'ın yazma yardımcısı olarak meşru kullanımını damgalayabileceğini belirtti. AI dedektörlerinin neden ana dili İngilizce olmayan yazarları işaretlediğini anlattığımız yazı, aynı sorunu dedektör tarafından ele alıyor.

OpenAI'nin kendi köken güncellemesi: yöntem çalışıyor ve şirket neden yayına almadığını listeliyor.

Görüntüler ve ses için OpenAI farklı bir yol izledi: DALL-E ve Sora çıktılarında C2PA köken meta verisi, yani içerikteki bir işaret değil, dosya düzeyinde bir etiket. Metin için ise, Ağustos 2026 sonu itibarıyla, ChatGPT çıktısı herhangi bir watermark taşımıyor. Teknolojiyi öneren şirket, onu hiç devreye almayan üçlü içinde hâlâ tek olanı.

Google: önce yayına aldı, sonra tarifi paylaştı

Google DeepMind önce yayınladı, sonra tamamen açık hale getirdi. Sistemi, SynthID, 2023'te bir görüntü watermark olarak başladı ve 2024'te metne genişledi. Ekim 2024'te Nature makalesi yayımlandığında, SynthID-Text zaten Gemini içinde üretimde çalışıyordu; bu da onu tüketici ölçeğinde devreye alınmış ilk istatistiksel metin watermark'ı yaptı.

SynthID, metin, görüntü, ses ve videoyu kapsar ve Ekim 2024'ten beri Gemini metin çıktısında canlıdır.

Google daha sonra uygulamayı Hugging Face üzerinde açık kaynak olarak yayımladı ve herhangi bir geliştiricinin aynı watermark şemasını kendi modellerine uygulamasına izin verdi. Mayıs 2025'te ise SynthID Detector adlı doğrulama portalını duyurdu; burada içerik, metin, görüntü, ses ve video genelinde SynthID işaretleri açısından kontrol edilebiliyor.

Bir kapsam sınırlaması önemlidir: SynthID yalnızca Google'ın kendi modellerinden gelen içeriği işaretler ve yalnızca onu tespit eder. ChatGPT ya da Claude çıktısı hakkında hiçbir şey söylemez ve temiz bir SynthID taraması, bir metnin insan tarafından yazıldığı anlamına gelmez. Bu, Google'ın modellerinin onu yazmadığı anlamına gelir ve bu çok daha dar bir iddiadır.

Anthropic: en son hareket eden, en sıkı politika

Anthropic en son devreye aldı, en geniş zorunlu kapsama ile. 2 August 2026 tarihinde veya sonrasında piyasaya sürülen her Claude modeli, metin çıktısında dünya genelinde, tüm planlarda, vazgeçme seçeneği olmadan istatistiksel bir watermark gömüyor. Şirket, mekanizmayı açıklayıcı yazısında Claude'un metin watermark'ı nasıl çalışır, politika kapsamını ise yardım merkezi makalesinde Claude, AI tarafından üretilen içeriği nasıl işaretler şu şekilde anlatıyor: Claude API, claude.ai, Claude Code, Claude Cowork ve Claude Tag'in hepsi bu kapsama dahil. Son tarihten önce piyasaya sürülen modeller geçiş döneminde ve Anthropic bunlara da işaretleme desteği eklediğini söylüyor. İstatistiksel işaretle birlikte, Claude tarafından üretilen dosyalar ayrıca C2PA metadata taşır; bu, düz metin kopyalamanın kaldırdığı ikinci ve ayrı bir sistemdir.

Anthropic'in kendi sözleriyle politika: her yeni model, her platform, dünya genelinde ve eski modeller de ekleniyor.

Anthropic'in belgeleri sınırları doğrudan belirtiyor. Tespit olasılıksaldır. İşaret, Claude'un yazdığı bir belge ile bir insanın yazıp Claude'un hafifçe düzenlediği bir belgeyi ayırt edemez. Tam bir yeniden yazım bunu kaldırır. Pozitif bir tespitin aslında neyi kanıtladığını ve kendi yazınız işaretlenirse ne yapılması gerektiğini de içeren tüm bu konuları, ayrıntılı Claude watermark rehberinde ele aldık.

Zamanlama düzenlemeyi izliyor. Anthropic, Article 50(2) Code of Practice on Transparency of AI-Generated Content'ı EU AI Act kapsamında imzaladı; bu, üretken AI sistemleri sağlayıcılarının çıktıları "makine tarafından okunabilir bir formatta işaretlenmiş ve yapay olarak üretilmiş olarak tespit edilebilir" hale getirmesini gerektiriyor. Bu şeffaflık yükümlülükleri 2 August 2026 tarihinde uygulanabilir hale geldi: Anthropic'in model politikasındaki tam son tarih, kamu duyurusundan dokuz gün önce. Anthropic, AB trafiği için ayrı davranış sürdürmek yerine küresel olarak uyum sağlamayı seçti. Google tasarım gereği zaten uyumluydu. OpenAI'nin işaretlenmemiş metin çıktısı, 2027 için açık uyum sorusu olmaya devam ediyor.

Üç yaklaşım, yan yana

Sütunlar arasındaki örüntü şu: OpenAI metin watermark'ını çözülmemiş bir politika sorunu olarak görüyor, Google bunu standartlaştırılacak bir altyapı olarak ele alıyor, Anthropic ise tam olarak uygulaması gereken bir uyum yükümlülüğü olarak görüyor.

Bu durum araştırmacılar ve akademik yazarlar için ne anlama geliyor

Pratik sonuçlar, metninize hangi araçların dokunduğuna bağlıdır. Eğer taslağınızı ChatGPT ile oluşturursanız, metniniz bugün hiçbir filigran taşımaz. Eğer taslağınızı Gemini ile oluşturursanız, yalnızca Google'ın dedektörünün okuyabileceği bir SynthID işareti taşır. Eğer güncel bir Claude modeliyle taslak hazırlarsanız ya da düzenlerseniz, Anthropic'in işaretini taşır ve bunu kapatan bir ayar yoktur.

Akademik yazarların bilmesi gereken üç şey:

Bir filigran bir aracı tanımlar, yazarı değil. Her sağlayıcı kendi belgelerinde bunu belirtir ve bunu tekrar vurgulamak gerekir, çünkü kurumsal politikalar her zaman bu ayrımı yapmaz. Metin, bir AI onu taslakladığı için, bir AI iki cümlesini satır satır düzenlediği için ya da işaretli bir paragraf alıntılandığı için işaretlenmiş olabilir. Eğer kurumunuz filigran kontrolleri yapıyorsa, bu kontrolün kanıtladığı şey, belirli bir modelin metne bir noktada dokunmuş olduğudur, bundan fazlası değil. Yanlış bir AI tespit bayrağına itiraz etme rehberimiz, bunun önemli olduğu durumlarda bu argümanı nasıl kuracağınızı anlatır.

Filigranlar ve AI dedektörleri, farklı hata modlarına sahip farklı teknolojilerdir. Turnitin veya GPTZero gibi dedektörler, belgelenmiş doğruluk sorunlarımızın gösterdiği üzere, istatistiksel üsluptan yola çıkarak tahminde bulunur. Filigran tespiti ise, işaretlenmemiş insan metninde çok düşük yanlış pozitif oranına sahip, anahtar tabanlı bir testtir. Asimetri yanlış negatiflerde tersine döner: bir filigran kontrolü, filigran kullanmayan herhangi bir AI metnini kaçırır ve bugün buna ChatGPT'nin tamamı dahildir.

Açıklama yapmak hâlâ en güçlü duruşunuzdur. Filigranlama, sessiz AI kullanımını daha riskli, açıklanmış AI kullanımını ise daha güvenli hale getirir, çünkü açıklanmış bir iş akışının pozitif bir işaretten korkacak bir şeyi yoktur. Çoğu dergi ve üniversitenin artık açık AI kullanım politikaları vardır; bizim AI kullanım politikamız, bu sınırları kendi araçlarımız genelinde nasıl çizdiğimizi açıklar ve şeffaf kullanımın nasıl göründüğü konusunda makul bir şablondur.

Bir metin filigranını ne kaldırır, ne kaldırmaz

Yeniden yazma onu kaldırır; yeniden biçimlendirme kaldırmaz. Kopyalamak, yapıştırmak, yazı tiplerini değiştirmek, dosya biçimleri arasında dönüştürmek ve görünmez karakterleri temizlemek, istatistiksel filigranı tamamen olduğu gibi bırakır, çünkü işaret kelime seçimlerinin içindedir. Onu kaldıran şey, ifadeyi yeniden üreten her şeydir: derin bir insan düzenlemesi, çeviri ya da gerçek bir paraphrase; bunu bu sistemlerin hiçbiri piyasaya çıkmadan önce NeurIPS 2023 dayanıklılık çalışması ortaya koymuştur.

Burada her iki yön de önemlidir. İşaretin kaybolması metni sizin yapmaz, işaretin kalması da metni sizin olmayan bir şey haline getirmez. Yeniden yazılmış bir AI taslağı, hâlâ kurumunuzun açıklama kurallarının geçerli olduğu AI destekli bir belgedir. Bizim AI text humanizer, AI destekli taslakları doğal bir akademik kayda dönüştürür ve bu süreç belirteç dizisini yeniden ürettiği için istatistiksel işaretler bundan sağ çıkmaz. Özellikle Claude metni için, ücretsiz Claude filigran kaldırıcı her cümleyi yeni bir ifadeyle yeniden kurarken, olguları, sayıları ve alıntıları değiştirmeden korur. Hiçbir aracın değiştiremeyeceği şey, okurunize borçlu olduğunuz şeydir: belgenin nasıl oluşturulduğuna dair şeffaflık.

Yeniden yazma, istatistiksel bir işareti kaldıran tek işlemdir ve bu aracın cümle cümle yaptığı şey de budur.

Bundan sonra ne olacak

2027'ye kadar üç şeyi izleyin. Birincisi, OpenAI'nın ne yapacağı: EU tarafından Article 50'nin uygulanması, metin için "üretilmiş ama yayımlanmamış" konumunu giderek daha maliyetli hale getiriyor. İkincisi, dedektörlerin yakınlaşıp yakınlaşmayacağı: yayınlanmış bir şemayla watermark kullanan her büyük laboratuvarın olduğu bir dünyada, üniversiteler stilden tahmin yürütmek yerine anahtarları kontrol eder; bu da bugünün false-positive-prone detection yaklaşımına kıyasla gerçek bir iyileşme olurdu. Üçüncüsü, birlikte çalışabilirliğin gelip gelmeyeceği: bugün üç laboratuvar, üç uyumsuz işaret ve tek bir evrensel kontrol olmaması demek. C2PA dosyalar için bu boşluğu dolduruyor; ham metin içinse henüz hiçbir şey bunu doldurmuyor.

ChatGPT metnini watermark ediyor mu?

Hayır. August 2026 itibarıyla OpenAI bir metin watermark yöntemi geliştirmiş olsa da bunu kullanıma sunmamıştır; şirket bunu May 2024 provenance güncellemesinde açıklamıştır. ChatGPT metin çıktısında istatistiksel bir watermark ya da gizli karakterler bulunmaz. OpenAI, DALL-E ve Sora medya dosyalarına C2PA provenance metadata uygular; bu ise ayrı, dosya düzeyinde bir sistemdir.

Google Gemini metnini watermark ediyor mu?

Evet. Gemini çıktısı October 2024'ten beri Google DeepMind'ın SynthID-Text watermark'ını taşımaktadır. Bu, kelime seçimlerinde yer alan, okurlara görünmeyen ve Google'ın SynthID Detector aracıyla doğrulanabilen istatistiksel bir işarettir. Yalnızca Google'ın kendi modellerine uygulanır; bu nedenle negatif bir SynthID sonucu, diğer AI sistemlerinden gelen metinler hakkında hiçbir şey söylemez.

Claude metnini watermark ediyor mu?

Evet. August 2, 2026 tarihinde veya sonrasında piyasaya sürülen her Claude modeli, tüm platformlarda ve planlarda, opt-out olmaksızın metin çıktısına istatistiksel bir watermark gömer; ayrıca Claude tarafından üretilen dosyalar ek olarak C2PA metadata taşır. Bu tarihten önce piyasaya sürülen modeller çıktısını henüz işaretlemez; Anthropic bunun için geçiş döneminde destek eklediğini söylüyor. Tüm ayrıntılar Claude watermark açıklayıcımızda.

Üniversiteler AI watermark'larını tespit edebilir mi?

Yalnızca sağlayıcının iş birliğiyle, çünkü tespit sağlayıcının anahtarını gerektirir. Google, SynthID içeriği için herkese açık bir dedektör portalı sunuyor. Anthropic, kullanıcılar ve üçüncü taraflar için tespit desteğinin planlandığını ancak henüz herkese açık bir dedektör yayınlanmadığını söylüyor. Yaygın kullanılan hiçbir intihal paketi şu anda herhangi bir laboratuvarın istatistiksel watermark'larını doğrulayamaz; bu yüzden kurumsal "AI detection" bugün hâlâ stil temelli tahmin anlamına geliyor, watermark doğrulaması değil.

AI watermarking yasal olarak zorunlu mu?

EU'da fiilen evet. EU AI Act'in Article 50(2) maddesi, üretken AI sağlayıcılarının çıktıları makine tarafından okunabilir bir biçimde işaretlenmiş ve yapay olarak üretilmiş olarak algılanabilir halde sağlamasını şart koşar; bu şeffaflık yükümlülükleri August 2, 2026 tarihinden itibaren लागूdır. Anthropic ilgili Code of Practice'i imzaladı ve dünya çapında uyumluluk seçti. Düzenleyicilerin OpenAI'nın yayımlanmamış metin watermark'ını nasıl ele alacağı, 2027'de izlenecek sorudur.

AI watermark'ları çeviride ayakta kalır mı?

Hayır. İstatistiksel bir watermark, modelin seçtiği tam kelime dizisinde yaşar ve çeviri her kelimeyi değiştirir. Aynı şey derin paraphrase ve yoğun insan düzenlemesi için de geçerlidir. Bu sınırlama hakemli literatürde belgelenmiştir ve watermark yayınlayan her sağlayıcı tarafından kabul edilir.

Kaynaklar

• Anthropic, Claude'un metin filigranının nasıl çalıştığı, Ağustos 2026
• Anthropic Help Center, Claude'un AI tarafından oluşturulan içeriği nasıl işaretlediği, 2026
• OpenAI, Çevrimiçi ortamda gördüklerimizin ve duyduklarımızın kaynağını anlamak, Mayıs 2024
• Google DeepMind, SynthID
• Dathathri ve diğerleri, Büyük dil modeli çıktılarının belirlenmesi için ölçeklenebilir filigranlama, Nature, Ekim 2024
• Google, SynthID Detector duyurusu, Mayıs 2025
• Hugging Face, SynthID Text'i tanıtıyoruz, Ekim 2024
• Kirchenbauer ve diğerleri, Büyük dil modelleri için bir filigran, ICML 2023
• Krishna ve diğerleri, Parafraz, AI tarafından oluşturulan metin dedektörlerini atlatır, NeurIPS 2023
• Scott Aaronson, UT Effective Altruism için AI Güvenliği Dersim, Kasım 2022
• Avrupa Birliği, AI Act, Madde 50
• C2PA, İçerik Kökeni ve Özgünlüğü Koalisyonu