Anthropic plant, von unterstützten Claude-Modellen generierte Texte mit unsichtbaren Wasserzeichen zu versehen und unterstützten Dateien weltweit digitale Herkunftsmarkierungen anzuhängen – gemäß den neuen Transparenzregeln des EU-KI-Gesetzes.
Das in San Francisco ansässige KI-Unternehmen wird die maschinenlesbaren Markierungen weltweit auf die Ausgaben unterstützter Claude-Modelle anwenden, nicht nur innerhalb der europäischen Grenzen. „Claude-Modelle, die am 2. August 2026 oder später in der EU eingeführt werden, unterstützen die maschinenlesbare Markierung bereits zum Start“, erklärte das Unternehmen in einem Support-Artikel. Anthropic arbeitet daran, die Markierungsunterstützung während einer Übergangsphase auch für ältere Modelle bereitzustellen.
Die Markierungen werden die Ausgaben unterstützter Modelle im gesamten Claude-Ökosystem abdecken, einschließlich der Consumer-App, der Entwickler-API, Claude Code, Claude Cowork, und Claude Tag. Auch von unterstützten Modellen über Cloud-Partner wie AWS, Google Cloud und Microsoft Foundry generierte Texte werden eingebettete Wasserzeichen tragen, wobei signierte Dateimetadaten möglicherweise nicht auf jeder Plattform unterstützt werden.
So funktioniert Claudes zweistufiges Markierungssystem
Anthropic plant, für unterschiedliche Inhaltstypen sich ergänzende Verfahren einzusetzen. Bei Texten werden unterstützte Claude-Modelle ein „nicht wahrnehmbares Wasserzeichen“ direkt in die Antworten einweben, ohne deren Bedeutung oder Lesbarkeit zu verändern. „Da das Wasserzeichen Bestandteil des Textes ist, wird es beim Kopieren und Einfügen an andere Stellen mit dem Text weitergegeben und kann einige Bearbeitungen überstehen“, erklärte das Unternehmen.
Bei unterstützten Dateien, darunter SVG-, PNG- und JPG-Bilder, wird Claude signierte Herkunftsmetadaten nach dem offenen C2PA-Standard anhängen. Die Metadaten signalisieren, dass eine Datei von Claude verarbeitet wurde, und können laut Anthropic anzeigen, ob die Datei manipuliert wurde.
Die unbeabsichtigten Folgen
Ein erkanntes Claude-Wasserzeichen beweist nicht, dass Claude den ursprünglichen Inhalt verfasst hat. Das Unternehmen räumt ein, dass Nutzer Claude häufig zum Korrekturlesen, Übersetzen oder Zusammenfassen von Material einsetzen, das von Menschen geschrieben wurde. Das bedeutet, dass ein endgültiger Entwurf eines Redakteurs ein Claude-Wasserzeichen tragen kann, selbst wenn jede Idee von einem menschlichen Autor stammt.
Umgekehrt kann echte Claude-Ausgabe unentdeckt bleiben. Umfangreiche Bearbeitungen, Übersetzungen, sehr kurze Passagen oder die Verwendung älterer Modelle ohne Markierungsunterstützung führen allesamt dazu, dass unsichtbare Wasserzeichen nicht erkannt werden.
Das schafft eine eigenartige Situation für Verlage und Content-Ersteller. Ein Autor, der seinen Entwurf zur sprachlichen Überarbeitung durch Claude laufen lässt, erhält am Ende markierten Text, den er möglicherweise offenlegen muss – oder riskiert, gegen Transparenzanforderungen zu verstoßen. Der Kodex der EU enthält Ausnahmen für gewöhnliche redaktionelle Bearbeitungen, die die Bedeutung nicht wesentlich verändern. Die Grenze zwischen „sprachlicher Überarbeitung“ und „wesentlicher Änderung“ bleibt jedoch unscharf.
Erkennung und Grenzen
Anthropic will in Kürze Erkennungstools und technische Dokumentation veröffentlichen, damit Nutzer und Dritte nach Markierungen suchen können. Das Unternehmen bemüht sich jedoch um realistische Erwartungen: Eine erkannte Markierung ist ein Hinweis, aber kein eindeutiger Beleg.
Das System weist bekannte Schwachstellen auf. C2PA-Metadaten können durch Formatkonvertierung, erneutes Speichern, Screenshots oder Uploads auf sozialen Plattformen entfernt werden. Textwasserzeichen überstehen möglicherweise keine umfangreichen Paraphrasierungen. Alex Cui, CTO von GPTZero, wies darauf hin dass kostenlose Tools Google DeepMinds SynthID bereits umgehen konnten und intensives Umschreiben Wasserzeichen vollständig aushebeln kann.
Mehr lesen: Erfahren Sie, wie die Transparenzregeln der EU für KI die Angaben von Unternehmen zu KI-generierten Inhalten beeinflussen.