Anthropic führt für künftige Claude-Modelle unsichtbare, maschinenlesbare Wasserzeichen in generierten Texten ein. Die Technik basiert auf einer Variante von Google DeepMinds SynthID-Text und soll Transparenzpflichten des EU AI Act erfüllen. Anthropic hat jetzt genauer erklärt, wie die Markierung funktioniert. Versteckte Zeichen oder zusätzliche Wörter gibt es nicht. Stattdessen hinterlässt Claude ein statistisches Muster bei der Auswahl von Wörtern.
Für Leser bleibt ein markierter Claude-Text laut Anthropic optisch unverändert. Auch Bedeutung, Lesbarkeit und Qualität sollen gleich bleiben. Die Kennzeichnung betrifft damit einen zentralen Bereich der neuen KI-Transparenzregeln in Europa. Unternehmen, Schulen und Behörden könnten künftig besser prüfen, ob Claude an einem längeren Text beteiligt war.
Claude versteckt keine Zeichen, sondern verändert die Zufallsauswahl von Wörtern
Sprachmodelle erzeugen Text Schritt für Schritt. Claude bewertet bei jedem Schritt mehrere mögliche nächste Wörter. Manchmal gibt es eine eindeutig richtige Fortsetzung. Häufig stehen jedoch mehrere ähnlich passende Möglichkeiten zur Verfügung.
Genau an diesen Stellen setzt das Wasserzeichen an. Ohne Watermark entscheidet ein normaler Zufallsprozess zwischen mehreren geeigneten Kandidaten. Mit aktiviertem Watermark nutzt Claude stattdessen einen geheimen Schlüssel und bereits erzeugte Wörter für diese Auswahl. Über einen längeren Text entsteht dadurch ein statistisches Muster.
Anthropic verwendet nach eigenen Angaben eine Variante des SynthID-Text-Ansatzes. Google DeepMind veröffentlichte die Technik ursprünglich für die Erkennung von KI-generierten Texten. Ein Prüfsystem mit dem passenden Schlüssel kann später analysieren, ob die Wortfolge zum erwarteten Muster passt. Das Ergebnis ist keine absolute Ja-Nein-Aussage. Es liefert eine Wahrscheinlichkeit für eine Beteiligung von Claude.
| Bereich | Anthropics Lösung |
|---|---|
| Normaler Text | Statistisches SynthID-Text-Muster |
| Versteckte Zeichen | Nein |
| Zusätzliche Tokens | Nein |
| Erkennung | Geplante Watermark Detection API |
| Bilder und Dateien | Signierte C2PA-Metadaten bei unterstützten Dateien |
| Personenbezug | Keine Identifikation von Nutzer, Firma oder Chat |
Die Technik funktioniert besser bei längeren freien Texten. Dort trifft Claude viele Entscheidungen zwischen gleichwertigen Formulierungen. Sehr kurze Antworten liefern weniger Daten für einen zuverlässigen Nachweis.
Bei Fakten und Programmcode stößt das Verfahren ebenfalls schneller an Grenzen. Eine mathematische Antwort oder ein exakter Programmierbefehl erlaubt oft keine beliebige Wortwahl. Anthropic will die Markierung an solchen Stellen nicht auf Kosten der sachlichen Richtigkeit erzwingen. Kommentare in Programmcode können dagegen ein Muster enthalten.
Das Wasserzeichen verursacht laut Anthropic keine zusätzlichen Tokens und soll Claude nicht merklich verlangsamen. Auch die Nutzungskosten bleiben unverändert. Interne Tests zeigten nach Angaben des Unternehmens keine praktische Verschlechterung bei Kreativität oder Lesbarkeit.
Die Markierung enthält zudem keine Nutzerkennung. Aus dem Wasserzeichen sollen sich weder Name noch Organisation, Benutzerkonto oder konkrete Unterhaltung rekonstruieren lassen. Ein positiver Treffer bedeutet nur, dass Claude wahrscheinlich an der Erstellung oder Bearbeitung des Textes beteiligt war.
EU AI Act bringt die Markierung auch zu Claude Code und Cloud-Plattformen
Anthropic führt das System wegen der Transparenzanforderungen des EU AI Act ein. Neue Claude-Modelle mit Markierungsunterstützung sollen von Beginn an entsprechende Signale erzeugen. Für Modelle mit Veröffentlichung vor dem 2. August 2026 nutzt Anthropic die vorgesehene Übergangszeit. Die Nachrüstung soll in den kommenden Monaten erfolgen.
Die Kennzeichnung bleibt nicht auf claude.ai beschränkt. Anthropic plant sie auf Modellebene. Dadurch soll sie auch bei Claude Platform über die API, Claude Cowork, Claude Tag und Claude Code greifen. Entwickler mit Claude über AWS, Google Cloud oder Microsoft Foundry sollen ebenfalls markierte Textausgaben erhalten.
Anthropic führt die Wasserzeichen zunächst weltweit ein. Eine dauerhaft zuverlässige Beschränkung nur auf EU-Nutzer steht dem Unternehmen nach eigener Aussage noch nicht zur Verfügung. Nutzer außerhalb Europas können deshalb ebenfalls markierte Claude-Texte erhalten.
Für Bilder und andere unterstützte Dateien nutzt Anthropic ein anderes Verfahren. PNG-, JPG- oder SVG-Dateien können C2PA Content Credentials erhalten. Dabei handelt es sich um kryptografisch signierte Herkunftsmetadaten. Ein kompatibles Werkzeug kann erkennen, ob Claude die Datei erzeugt oder verarbeitet hat und ob sich die signierten Informationen nachträglich verändert haben.
Text-Wasserzeichen und C2PA erfüllen damit ähnliche Transparenzziele, funktionieren technisch aber völlig unterschiedlich. Das Textmuster sitzt in der statistischen Wortauswahl. C2PA hängt signierte Informationen an eine Datei. Solche Metadaten können bei einer Formatkonvertierung, einem Screenshot oder anderen Verarbeitungsschritten verloren gehen.
Auch das Claude-Wasserzeichen ist kein manipulationssicherer Herkunftsnachweis. Leichte Änderungen können das Muster erhalten. Eine umfangreiche Neufassung kann es entfernen. Sehr kurze Textpassagen liefern ebenfalls möglicherweise keinen ausreichenden statistischen Nachweis.
Für Schulen und Hochschulen ist diese Einschränkung besonders relevant. Ein fehlendes Wasserzeichen beweist nicht, dass ein Schüler oder Student keinen KI-Assistenten eingesetzt hat. Umgekehrt beweist ein gefundener Claude-Marker nicht automatisch, dass Claude den gesamten Text geschrieben hat. Claude kann lediglich Korrekturen, Übersetzungen oder größere Überarbeitungen vorgenommen haben.
Dasselbe gilt für Unternehmen und Behörden. Die Technik kann ein zusätzliches Provenienzsignal liefern, ersetzt aber keine internen Richtlinien oder Dokumentation des KI-Einsatzes. Anthropic weist Entwickler mit eigenen Claude-Produkten ausdrücklich darauf hin, ihre Pflichten nach Artikel 50 des EU AI Act selbst zu prüfen.
Eine öffentliche Erkennungsmöglichkeit befindet sich noch in Arbeit. Anthropic plant eine Watermark Detection API und weitere Werkzeuge zum Prüfen von Claude-Markierungen. Einen konkreten Starttermin nennt das Unternehmen noch nicht. Erst mit solchen Werkzeugen wird sich zeigen, wie zuverlässig Unternehmen, Bildungseinrichtungen und andere Nutzer die unsichtbaren Claude-Signale im Alltag erkennen können.