Пояснення водяного знака Claude від Anthropic (2026)

На серпень 11, 2026, Anthropic оголосила, що Claude почне вбудовувати невидимий watermark у текст, який він пише. Уже за кілька годин найгучніші заперечення лунали не від студентів. Вони лунали від юристів, академіків і дослідників, які використовують Claude для копіювального редагування текстів, що цілком належать їм, і які щойно дізналися, що їхня робота тепер матиме машинно згенерований маркер.

Коротко: watermark є статистичним зміщенням, яке застосовується до вибору слів Claude, а не прихованим символом, вставленим у ваш документ. Він зберігається під час копіювання, вставлення, переформатування та конвертації у звичайний текст. Він не зберігається після переписування, перекладу або значного редагування. Він застосовується до кожної моделі Claude, випущеної 2 серпня 2026 або пізніше, у всьому світі, без можливості відмови. А позитивне виявлення лише каже вам, що Claude міг обробити текст. Воно не каже, хто його написав.

Цей посібник пояснює, що саме Anthropic створила, другу систему маркування, яка майже не отримала висвітлення, що цей знак доводить, а що ні, і що робити, якщо ваш власний текст було позначено.

Що саме оголосила Anthropic?

Політику опубліковано в центрі довідки Anthropic у статті під назвою Як Claude позначає контент, згенерований AI. Основне:

Поштовхом є регуляторика. Anthropic підписала Кодекс практики статті 50(2) EU AI Act щодо прозорості контенту, згенерованого AI, який вимагає від провайдерів генеративних систем позначати їхній вивід так, щоб його можна було ідентифікувати як машинно створений. Обов'язок є європейським. Рішення Anthropic застосувати його до кожного користувача на землі, а не лише до трафіку з ЄС, таким не є.

Як працює watermark Claude?

Це та частина, яку майже кожна стаття неправильно описала у перші 48 годин, а помилка веде людей до рішень, які просто не можуть спрацювати.

Коли мовна модель пише, вона не обирає єдине правильне наступне слово. У більшості місць у реченні є кілька продовжень, статистично майже рівноцінних: жменька слів, кожне з яких звучало б природно. Watermark змінює цей вибір відповідно до секретного ключа, який зберігає Anthropic. Кожен окремий вибір виглядає звичайним. На достатньо довгому фрагменті накопичений патерн виборів формує розподіл, який детектор із ключем може виміряти.

Звідси випливають три наслідки, і вони пояснюють майже всю поведінку цього знака:

У ваш текст нічого не додається. Ні символів нульової ширини, ні невидимих пробілів, ні поля метаданих, ні трюку з форматуванням. Watermark є властивістю того, які слова було обрано, саме тому Anthropic може коректно стверджувати, що він не змінює зміст, якість або читабельність результату.

Він слідує за словами. Скопіюйте текст в електронний лист, вставте його у Word, конвертуйте у звичайний текст, змініть формат файлу. Слова не змінюються, отже сигнатура не змінюється.

Йому потрібен обсяг. Статистичне вимірювання, виконане над розподілом токенів, вимагає достатньої кількості токенів. Сама Anthropic вказує вміст, «занадто короткий для надійного виявлення», як одну з причин, через яку watermark може не бути знайдено.

Другий механізм, який усі обійшли увагою: метадані файлу C2PA

Текстовий водяний знак привернув заголовки, але Anthropic оголосила про два механізми, а не один.

Коли Claude генерує файл, а не прозу, зокрема .svg, .png і .jpg, Anthropic додає цифрово підписані метадані походження відповідно до стандарту C2PA від Coalition for Content Provenance and Authenticity. Це інша технологія, що розв'язує іншу половину проблеми: підтримуваний галуззю формат для фіксації походження ресурсу та історії його змін, криптографічно підписаний так, щоб втручання було помітним.

Він також значно крихкіший, ніж текстова позначка. Anthropic визнає, що метадані C2PA можна видалити під час конвертації формату, під час повторного збереження в інструменті, який не підтримує стандарт, або просто зробивши знімок екрана. Метадані існують поруч із файлом; статистичний водяний знак існує всередині слів. Саме ця різниця у стійкості пояснює, чому текстова позначка викликала суперечки, а позначка файлу ні.

Що видаляє водяний знак, а що ні

Розмежування тут механічне, а не питання того, скільки зусиль ви доклали. Або дія залишає ваші фактичні слова без змін, або вона відтворює їх заново.

Комерційно важливим є третій рядок. Більшість безкоштовних інструментів, які нині рекламуються як засоби для видалення AI watermark, шукають нульової ширини символи Unicode та невидимі пробіли й видаляють усе, що знаходять. Це була розумна реакція на справді іншу проблему, але проти водяного знака Claude вона не дає жодного ефекту. Запустіть один із таких очищувачів на виводі Claude, і результат покаже рівно те саме, що й на вході.

Що насправді доводить позитивне виявлення?

Менше, ніж підказує слово "виявлення", і до цього варто ставитися обережно, бо інституційна політика зараз пишеться дуже швидко.

Позитивний результат означає, що уривок може бути оброблений Claude. Anthropic прямо зазначає, що виявлений водяний знак не встановлює, що Claude авторизував контент, з очевидної причини: люди використовують модель для редагування, перекладу та підсумовування власних текстів. Вимірювання не може відрізнити документ, який Claude створив з нуля, від документа, який Claude лише привів до ладу.

Негативний результат доводить ще менше. Незапозначений текст може бути написаний людиною, може походити з моделі без жодного водяного знака, може бути результатом Claude, який суттєво відредагували, або може просто бути занадто коротким для вимірювання.

Є ще одне практичне обмеження, про яке варто знати: універсальні детектори AI не можуть читати цю позначку. Виявлення потребує ключа Anthropic, тож воно працює через власні інструменти Anthropic, для яких на момент оголошення не було графіка релізу. Детектори, які ваша установа вже використовує, сьогодні не читають водяний знак Claude.

Чому негативна реакція надійшла від редакторів, а не від людей, які приховують AI

Реакція була різко негативною, і саме її характер є найцікавішою з комерційного та етичного погляду частиною історії.

Поширена скарга була не «тепер я не можу видати роботу AI за свою». Вона звучала так: «тепер моє власне письмо позначається як AI». Адвокат Пітер Харрелл сказав це прямо: завантаження власного тексту для копіредагування означає, що Claude «позначить мій текст (написаний людиною, відредагований AI) як AI, що здається абсурдним». Політолог Мая Сен висловила ту саму думку, зазначивши, що зміна робить модель менш корисною для таких людей, як вона. Ведучий радіо Ерік Еріксон: «речі, які я написав, будуть позначені водяним знаком так, ніби Claude виконав роботу».

Вони описують реальну й конкретну проблему: помилкова атрибуція. Водяний знак фіксує, що модель згенерувала послідовність токенів. Але він не фіксує і структурно не може зафіксувати, хто створив ідеї, аргументацію, дослідження чи початковий чернетковий варіант. Для автора, чий роботодавець, видавництво, журнал або університет сприймає позитивний сигнал як беззаперечний доказ машинного авторства, цей розрив не є суто академічним.

Розробники навели паралельний варіант цієї проблеми. Код регулярно проходить через форматери, лінтери та інструменти рефакторингу, кожен із яких переписує будь-які залишені варіанти вибору токенів. У звичайному робочому процесі розробки позначка швидко деградує, що робить її ненадійною для сценарію підтвердження походження коду, який деякі люди одразу уявили для неї.

Де це місце в ширшій індустрії

Anthropic не перша, але поле тут значно вужче, ніж припускало більшість матеріалів.

SynthID від Google був єдиним текстовим водяним знаком, розгорнутим у масштабі великим провайдером, і використовує ту саму базову ідею зміщення ймовірностей токенів під час генерації. Він почався з зображень у 2023 році та розширився на текст, аудіо і відео, а також був прийнятий і поза межами Google, зокрема OpenAI для зображень і голосового виводу, а також ElevenLabs, Kakao і NVIDIA.

Відсутність OpenAI є помітною прогалиною. Компанія вбудовує SynthID у зображення ChatGPT і розширила покриття на голос, але на момент написання цього тексту не випустила текстовий водяний знак для ChatGPT. Ця асиметрія варта уваги, перш ніж робити висновки з будь-якого окремого результату виявлення: документ без водяного знака Claude може просто бути написаний моделлю, яка взагалі не позначає текст.

Що робити, якщо ваш власний текст було позначено

Якщо текст справді ваш і позначка є артефактом копіредагування, виправлення полягає в тому, щоб переформулювати уривок так, аби послідовність токенів була перебудована. Редагування лише по краях не дасть надійного результату, оскільки більшість ваших словесних рішень зберігаються під час легкого проходу.

Для одного абзацу або розділу наш безкоштовний засіб для видалення водяного знака Claude робить саме це. Він перебудовує до 500 слів за раз у новому формулюванні через іншу модель, зберігаючи ваші факти, цифри, дати, застереження та технічну термінологію без змін, а також відтворюючи цитати й посилання символ за символом. Він безкоштовний з обліковим записом і працює завдяки єдиному механізму, який може спрацювати: повторній генерації токенів, а не фільтрації тексту.

Для повного рукопису, розділу дисертації або звіту AI text humanizer є кращим варіантом. Повне проходження humanizer переписує весь документ, а не латання окремих місць, переводячи машиноподібну прозу в природний людський стиль письма і прибираючи водяний знак на рівні токенів як побічний ефект того, як це працює. Обидва варіанти зберігають цитування; різниця полягає в масштабі та глибині.

А якщо основна проблема в тому, що редагування за допомогою AI продовжує викликати підозри щодо вашої роботи, наш AI proofreader редагує повні документи з відстежуваними змінами, які ви затверджуєте рядок за рядком, і не позначає ваш текст водяним знаком.

Часті запитання

Q: Чи Claude ставить водяний знак на весь свій текстовий вивід?

Кожна модель Claude, випущена 2 серпня 2026 року або пізніше, вбудовує водяний знак у всьому Claude API, claude.ai, Claude Code, Claude Cowork, Claude Tag і Claude, доступному через AWS, Google Cloud та Microsoft Foundry. Anthropic заявила, що працює над розширенням маркування на старіші моделі протягом перехідного періоду, тож вважати, що все, випущене до серпня, автоматично звільнене від нього, небезпечно. Це діє у всьому світі, і жоден план не передбачає можливості відмови.

Q: Чи можу я вимкнути водяний знак Claude?

Ні. Anthropic не надала ні налаштування, ні рівня плану, ні API-параметра, що вимикає його, і політика застосовується до кожного користувача незалежно від місця перебування. Маркування реалізує зобов’язання щодо прозорості відповідно до EU AI Act, тому його не пропонують як налаштування користувача.

Q: Чи працюють інструменти для видалення водяного знака AI, які прибирають невидимі символи?

Ні, і це найпоширеніше хибне уявлення про оголошення. Такі інструменти шукають символи Unicode нульової ширини та невидимі пробіли. Водяний знак Claude є статистичним зміщенням у тому, які слова обрала модель, тож там немає нічого подібного, що можна було б видалити. Текст, пропущений через такий очищувач, несе рівно той самий підпис, з яким він почався. Лише повторна генерація токенів, тобто переписування, впливає на водяний знак, заснований на зміщенні вибірки.

Q: Чи з’явиться водяний знак у Turnitin або GPTZero?

Не сьогодні. Для зчитування позначки потрібен секретний ключ, використаний для її вбудовування, тож перевірка відбувається через власні інструменти Anthropic, а не через сторонні AI-детектори. Anthropic заявила, що планує зробити перевірку доступною, але на момент оголошення не назвала строків. Зауважте, що це не залежить від того, чи ці детектори позначать ваш текст з інших причин, що вони можуть зробити незалежно від будь-якого водяного знака.

Q: Чи доводить водяний знак, що Claude щось написав?

Ні. Він вказує, що текст міг бути опрацьований Claude. Anthropic прямо зазначає, що виявлений водяний знак не підтверджує авторство Claude, оскільки модель широко використовують для редагування, перекладу та підсумовування текстів, які люди написали самі. Він не може відокремити чернетку, згенеровану моделлю, від абзацу, який вона відредагувала, і нічого не каже про те, яка частка документа написана машиною.

Q: Чи видаляє перефразування водяний знак Claude?

Глибоке перефразування видаляє його, бо воно перебудовує послідовність слів, а не просто коригує її. Легке перефразування ненадійне: якщо більшість початкових словесних рішень зберігається, то зберігається і достатньо сигналу для вимірювання. Та сама логіка застосовується до перекладу, який повністю прибирає позначку, і до легкого вичитування, яке зазвичай ні.

Q: А що з зображеннями та файлами, які генерує Claude?

Для них використовується інша система. Файли у підтримуваних форматах, .svg, .png та .jpg, отримують цифрово підписані метадані про походження, побудовані на стандарті C2PA, а не статистичний водяний знак. Метадані C2PA легше втратити: Anthropic зазначає, що їх можна прибрати під час конвертації формату, повторного збереження в інструменті, який не підтримує стандарт, або через створення знімка екрана.