Водяний знак Claude: що це таке і як це перевірити

11 серпня 2026 року Anthropic оголосила, що Claude почне вбудовувати невидимий водяний знак у текст, який вона створює. За лічені години найгучніші заперечення не надходили від студентів. Їх озвучували юристи, науковці та дослідники, які користуються Claude для редагування текстів, що є повністю їхніми, і які щойно дізналися, що їхня робота тепер матиме позначку, створену машиною.

Коротко: водяний знак це статистичне зміщення, застосоване до вибору слів Claude, а не прихований символ, вставлений у ваш документ. Він зберігається під час копіювання, вставлення, переформатування та перетворення на звичайний текст. Він не зберігається під час переписування, перекладу або суттєвого редагування. Він застосовується до кожної моделі Claude, випущеної 2 серпня 2026 року або після цієї дати, у всьому світі, без можливості відмови. А позитивне виявлення лише підказує, що текст міг обробити Claude. Воно не повідомляє, хто саме його написав.

Цей гід пояснює, що саме побудув Anthropic, другу систему позначення, яка майже не потрапила в поле зору, що означає і що не доводить ця позначка, а також що робити, якщо ваш власний текст було позначено.

Про що насправді оголосив Anthropic?

Політику опублікували в довідковому центрі Anthropic у матеріалі під назвою Як Claude позначає контент, створений AI. Основне:

Керівний принцип полягає в регуляторних вимогах. Anthropic підписала Довідкову практику за статтею 50(2) Закону ЄС про ШІ щодо прозорості контенту, створеного за допомогою ШІ, яка вимагає від постачальників генеративних систем позначати свій результат, щоб його можна було ідентифікувати як машинно створений. Зобов’язання є європейським. Рішення Anthropic застосувати це до кожного користувача на всій планеті, а не лише до трафіку з ЄС, є не

Які моделі Claude сьогодні пишуть із текстовим водяним знаком?

Сьогодні вісім моделей Claude створюють текст із водяним знаком, згідно зі сторінкою підтримки Anthropic. Це Claude Fable 5.1, Fable 5, Mythos 5.1, Opus 5.5, Opus 5, Opus 4.8, Sonnet 5.5 і Sonnet 5. Сім старіших моделей додають Content Credential до файлів, які вони генерують, але ще не вбудовують текстовий водяний знак. Це Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 і Haiku 4.5.

Anthropic додає водяний знак модель за моделлю. Вона повідомляє, що працює над тим, щоб розгорнути його для моделей, випущених до 2 серпня 2026 року, дати, встановленої перехідним періодом Закону ЄС про ШІ. Для Fable 5, Opus 4.8 і Sonnet 5 водяний знак уже працює в власних продуктах Anthropic, а Amazon Bedrock завершить розгортання до 12 жовтня 2026 року.

Відсутність водяного знака не означає, що текст написала людина. Наприклад, текст від Opus 4.5 ще не має водяного знака. Також Anthropic зазначає, що інтенсивне редагування, перефразування, переклад і дуже короткі фрагменти можуть не залишати жодної виявлюваної позначки. Наш гід щодо Як «олюднити» чернетку Claude (Opus 4.8 і Fable 5) пояснює, як переглянути академічний текст, створений за допомогою Claude, так щоб він звучав як ваш власний голос.

Як працює водяний знак Claude?

Саме цю частину майже кожна стаття помилила в перші 48 годин, і якщо її помилково зрозуміти, люди починають шукати рішення, які просто не можуть спрацювати.

Коли мовна модель генерує текст, вона не обирає єдине правильне наступне слово. У більшості моментів у реченні є кілька продовжень, статистично майже еквівалентних: добірка слів, будь-що з яких може звучати природно. Водяний знак зміщує цей вибір згідно із секретним ключем, що зберігає Anthropic. Будь-який окремий вибір виглядає нічим не примітним. У достатньо довгому фрагменті накопичений шаблон виборів формує розподіл, який детектор, що має ключ, може виміряти.

Далі випливають три наслідки, і саме вони пояснюють майже все в поведінці цієї позначки:

До вашого тексту нічого не додається. Немає нульової ширини, невидимих пробілів, полів метаданих або хитрощів із форматуванням. Водяний знак є властивістю того, які саме слова були обрані, тому Anthropic може точно стверджувати, що він не змінює зміст, якість чи читабельність виведеного результату.

Він супроводжує слова. Скопіюйте текст у лист, вставте його в Word, перетворіть на звичайний текст, змініть формат файлу. Слова не змінюються, тож підпис не змінюється.

Йому потрібен обсяг. Статистичне вимірювання, виконане на основі розподілу токенів, потребує достатньої кількості токенів. Сам Anthropic називає контент "надто коротким для надійного виявлення" як причину, чому водяний знак може не бути знайдено.

Другу систему, про яку ніхто не розповів: метадані файлу C2PA

Текстовий водяний знак взяв заголовки, але Anthropic оголосив дві механіки, а не одну.

Коли Claude генерує файл замість прози, зокрема .svg, .png і .jpg, Anthropic додає цифрово підписані метадані походження, що ґрунтуються на стандарті C2PA, від Coalition for Content Provenance and Authenticity. Це інша технологія, що розв’язує іншу половину проблеми: індустріальний формат для фіксації походження активу та історії його змін, криптографічно підписаний так, щоб втручання було виявляється.

Він також значно крихкіший, ніж текстова позначка. Anthropic визнає, що метадані C2PA можна прибрати під час перетворення формату, повторного збереження в інструменті, який не підтримує стандарт, або просто зробивши скріншот. Метадані існують поряд із файлом, тоді як статистичний водяний знак живе всередині слів. Саме різниця в довговічності й спричинила суперечку: текстова позначка спрацювала, а позначка у файлі не спрацювала.

Що прибирає водяний знак і що не прибирає

Розділова риса є механічною, а не питанням того, скільки зусиль ви докладаєте. Або дія залишає ваші реальні слова на місці, або відновлює їх заново.

Важливий у комерційному сенсі рядок це третій. Більшість безкоштовних інструментів, які нині продають як засоби для видалення AI-водяних знаків, сканують нульової ширини символи Unicode та невидимі пробіли і видаляють усе, що знаходять. Це був розумний відгук на справді іншу проблему, і проти водяного знака Claude це дає рівно нульовий результат. Прогоніть один із таких очищувачів по виходу Claude, і те, що повернеться, вимірюватиметься точно так само, як і на вході.

Що насправді доводить позитивне виявлення?

Менше, ніж означає слово "виявлення", і до цього слід поставитися уважно, адже зараз дуже швидко пишуться інституційні правила.

Позитивний результат означає, що фрагмент може бути оброблений Claude. Anthropic прямо зазначає, що виявлений водяний знак не доводить, що Claude автором створив цей контент, з очевидної причини: люди використовують модель для редагування, перекладу та підсумовування того, що вони самі раніше написали. Вимірювання не може відрізнити документ, який Claude підготував, від того, який Claude лише впорядкував.

Негативний результат доводить ще менше. Текст без міток може бути написаний людиною, може бути результатом моделі, яка не має жодного водяного знака, може бути текстом Claude, який сильно відредагували, або ж просто бути надто коротким, щоб його можна було виміряти.

Є ще одна практична обмеженість, про яку варто знати: універсальні AI-детектори не можуть прочитати цю мітку. Виявлення потребує ключа Anthropic, тому воно відбувається через власні інструменти Anthropic, і на момент анонсу не було визначено дати випуску. Детектори, якими ваша інституція вже користується, сьогодні не зчитують водяний знак Claude.

Чи є детектор або перевірка водяних знаків Claude?

Публічного детектора водяних знаків Claude ще немає. Власний Claude Watermark Detector від Anthropic перевіряє текст на наявність водяного знака, і він перебуває в приватному попередньому доступі. Ним можуть користуватися організації, які називає законодавство ЄС, наприклад регулятори, правоохоронні органи, медіа, фактчекери, незалежні дослідники, освітні організації та групи громадянського суспільства ЄС. Підприємства, яким потрібно перевіряти водяні знаки для власної відповідності, також можуть подати заявку. Запити Anthropic приймає через форму і повідомляє, що планує розширювати доступ з часом.

Безкоштовний Claude Content Checker від Anthropic дає відповіді на інше запитання. Він перевіряє, чи має зображення, аудіо або відеофайл Content Credential, підписані метадані C2PA, які Claude додає до файлів, які він генерує. Anthropic стверджує, що інструмент не перевіряє текст, бо Claude позначає текст водяним знаком прямо під час написання.

Також Anthropic зазначає, що виявлений водяний знак не є повністю однозначним. Люди використовують Claude, щоб вичитувати, перекладати або підсумовувати власні тексти, і цей текст теж може містити мітку. Якщо школа або журнал порушує питання про водяний знак за результатами перевірки ваших робіт, наш гід щодо оскарження хибного прапорця AI-детекції пояснює, що варто сказати.

Чому хвиля критики прийшла від редакторів, а не від людей, які приховують використання AI

Реакція була різко негативною, і форма цієї реакції є найцікавішою в комерційному та етичному плані частиною цієї історії.

Згадана скарга, що домінувала, була не про те, що «тепер я не можу видавати роботу зі ШІ за свою». Вона звучала так: «тепер мій власний текст позначено як ШІ». Адвокат Пітер Харрелл сказав це напряму: якщо завантажити свій власний текст для редагування, Claude «поставить водяний знак на моє (написане людиною, AI-відредаговане) редагування як на ШІ, що виглядає безглуздо». Політологиня Мая Сен зробила той самий закид щодо того, що зміна робить модель менш корисною для людей на кшталт неї. Ведучий радіопрограм Ерік Еріксон: «те, що я написав, буде з водяним знаком: Claude нібито зробив роботу».

Вони описують реальну й конкретну проблему: хибна атрибуція. Водяний знак фіксує, що модель згенерувала певну послідовність токенів. Але він не фіксує, і структурно не може фіксувати, хто насправді створив ідеї, аргументи, дослідження чи оригінальний чернетковий варіант. Для письменника, чий роботодавець, видавець, журнал або університет сприймає позитивний сигнал як остаточний доказ машинного авторства, ця прогалина не є академічною дрібницею.

Розробники підняли паралельну версію цієї проблеми. Код проходить через форматери, лінтери та інструменти рефакторингу як рутинну справу, і кожен із них переписує будь-які варіанти вибору токенів, що лишилися. У звичайному робочому процесі така позначка швидко деградує, що робить її ненадійною для сценарію використання щодо походження коду, який деякі люди одразу уявили як можливий.

Де це вписується в ширшу індустрію

Anthropic не перший, але ця сфера тонша, ніж те, як це висвітлювала більшість матеріалів.

SynthID від Google була, мабуть, єдиною текстовою водяною позначкою, яку масштабно впровадив великий провайдер. Вона використовує ту саму базову ідею: під час генерації зміщують ймовірності токенів. Спочатку це було для зображень у 2023 році, а потім розширили на текст, аудіо та відео. Її також запозичили поза межами Google, зокрема OpenAI для виводу зображень і голосу, а також ElevenLabs, Kakao та NVIDIA.

Є помітна прогалина в OpenAI. Вона вбудовує SynthID у зображення в ChatGPT і розширила покриття на голос, але станом на момент написання цього матеріалу не випустила текстову водяну позначку для ChatGPT. Цю асиметрію варто тримати в голові перед висновками з будь-якого окремого результату детекції: документ без водяного знаку Claude може бути просто написаний моделлю, яка взагалі не позначає текст.

Що робити, якщо ваш власний текст позначили

Якщо текст справді ваш, а позначка є артефактом редагування (для копірайтингу), виправлення полягає в тому, щоб переформулювати уривок, щоб послідовність токенів була зібрана знову. Редагування «по краях» не гарантує результату, оскільки більшість ваших власних виборів слів зберігається навіть після легкого проходу.

Для одного абзацу або розділу наш безкоштовний AI-humanizer видалювач водяного знаку Claude робить саме це. Він перебудовує до 500 слів за раз у новому формулюванні через іншу модель, зберігаючи ваші факти, цифри, дати, перестороги (hedges) і технічну термінологію незмінними, а також відтворюючи цитати й посилання символ за символом. Це безкоштовно з акаунтом, і працює з єдиним механізмом, який може спрацювати: регенерацією токенів, а не фільтрацією тексту.

Для повного рукопису, розділу дисертації або звіту краще підходить AI text humanizer. Повний прохід humanization переписує весь документ, а не латкає його, переносить машинний стиль прозового викладу у природний стиль людського письма та знімає водяну позначку на рівні токенів як побічний ефект роботи. Обидва захищають цитування; різниця в масштабі та глибині.

А якщо базова проблема в тому, що редагування зі допомогою AI постійно ставить вашу роботу під підозру, наш AI-редактор для академічних текстів редагує повні документи з відстежуваними змінами, які ви схвалюєте рядок за рядком, і не залишає водяних знаків на вашому тексті.

Часті запитання

Q: Чи всі моделі Claude накладають водяний знак на весь текст, який вони виводять?

Кожна модель Claude, оприлюднена 2 серпня 2026 року або пізніше, вбудовує водяний знак, у межах Claude API, claude.ai, Claude Code, Claude Cowork, Claude Tag та Claude, доступного через AWS, Google Cloud і Microsoft Foundry. Anthropic заявила, що працює над тим, щоб поширити маркування на старіші моделі під час перехідного періоду, тому вважати все, що вийшло до серпня, автоматично звільненим, небезпечно. Маркування діє у всьому світі, і в жодному тарифному плані немає можливості відмови.

Q: Чи можу я вимкнути водяний знак Claude?

Ні. Anthropic не надала налаштування, рівень тарифу чи параметр API, який би його вимикав, і політика поширюється на кожного користувача незалежно від місцезнаходження. Маркування реалізує зобов’язання щодо прозорості в межах EU AI Act, саме тому воно не пропонується як налаштування користувача.

Q: Чи працюють інструменти для видалення AI-водяних знаків, які прибирають невидимі символи?

Ні, і це найпоширеніше непорозуміння щодо оголошення. Такі інструменти шукають символи Unicode нульової ширини та невидимі проміжки. Водяний знак Claude це статистичний зсув, у яких словах модель обирає послідовність, тож нічого подібного немає що видаляти. Текст, пропущений через такий «очисник», матиме точно ту саму «підписну» послідовність, з якою він стартував. Лише перегенерація токенів, тобто переписування, впливає на водяний знак, пов’язаний із вибірковим упередженням.

Q: Чи з’явиться водяний знак у Turnitin або GPTZero?

Сьогодні ні. Для зчитування мітки потрібен секретний ключ, який використовується для вбудовування, тому детекція виконується за допомогою власних інструментів Anthropic, а не сторонніх детекторів AI. Anthropic повідомила, що планує зробити верифікацію доступною, але не назвала жодних термінів під час оголошення. Зауважте, що це незалежно від того, чи ці детектори позначають ваш текст з інших причин, які вони можуть визначати незалежно від будь-якого водяного знака.

Q: Чи доводить водяний знак, що Claude написав текст?

Ні. Він лише вказує, що текст, можливо, було оброблено Claude. Anthropic прямо зазначає, що виявлений водяний знак не підтверджує, що саме Claude створив контент, оскільки модель широко використовують для редагування, перекладу та підсумовування текстів, які люди пишуть самі. Вона не може відокремити чернетку, яку модель згенерувала, від абзацу, який вона лише відредагувала, і не говорить про те, яка частка документа була створена машиною.

Q: Чи прибирає водяний знак Claude перефразування?

Інтенсивне перефразування прибирає, бо воно перебудовує послідовність слів замість того, щоб її коригувати. Легке перефразування ненадійне: якщо більшість початкових варіантів слів зберігається, то зберігається й достатньо сигналу для вимірювання. Та сама логіка стосується перекладу, який повністю прибирає мітку, і легкого вичитування, яке зазвичай не прибирає.

Q: А що з зображеннями та файлами, які генерує Claude?

Для них використовується інша система. Файли у підтримуваних форматах, .svg, .png і .jpg, отримують цифрово підписані дані про походження, побудовані на стандарті C2PA, а не на статистичному водяному знаку. Метадані C2PA легше втратити: Anthropic зазначає, що їх можна видалити під час конвертації формату, після повторного збереження в інструменті, який не підтримує стандарт, або зробивши знімок екрана.

Q: Чи можу я подати запит на доступ до детектора водяного знака Anthropic?

Ви можете подати запит на доступ, якщо ваша організація входить до однієї з відповідних груп Anthropic. Це регулятори, правоохоронні органи, медіа, фактчекери, незалежні дослідники, освітні організації, групи громадянського суспільства ЄС та підприємства, які мають власні обов’язки комплаєнсу за EU AI Act. Anthropic приймає запити через форму, посилання на яку є в її статті про підтримку водяних знаків, і планує розширювати доступ у часі.

Q: Чи безкоштовний Claude Content Checker повідомить мені, якщо в моєму тексті є водяний знак?

Ні, Claude Content Checker перевіряє лише файли, наприклад зображення, аудіо та відео, на наявність Content Credential. На сторінці інструмента Anthropic зазначає, що він не перевіряє текст, оскільки Claude проставляє водяний знак у самому тексті під час написання. Перевірка тексту потребує окремого детектора, який доступний у закритому попередньому перегляді.

Q: Чи Claude Code або Claude API ставлять водяний знак у текст так само, як це робить claude.ai?

Так, Anthropic застосовує текстовий водяний знак на рівні моделі, тож він присутній у будь-якому місці, де запускається підтримувана модель. Це стосується також Claude API, Claude Code, Claude Cowork і Claude Tag, а також застосунків Claude. Ті самі моделі через AWS, Google Cloud і Microsoft Foundry теж містять водяний знак.

Q: Які моделі Claude ще не мають текстового водяного знака?

Сім моделей Claude ще не мають текстового водяного знака: Claude Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5 та Haiku 4.5. Усі вони досі прикріплюють Content Credential до файлів, які генерують. Anthropic каже, що додає водяні знаки до моделей, випущених до 2 серпня 2026 року, тож перелік скорочуватиметься.