Claude - Unsichtbare Wasserzeichen in Texte

Anthropic markiert Claude-Texte weltweit mit unsichtbaren Wasserzeichen – ohne Opt-out. Sie überstehen Copy-and-paste und erscheinen selbst dann, wenn Claude nur deine Rechtschreibung korrigiert. Was hinter dem Schritt steckt und was er für deine Inhalte bedeutet.

Was Anthropic angekündigt hat

Anthropic hat eine Support-Seite veröffentlicht, die erklärt, wie Claude künftig KI-generierte Inhalte kennzeichnet. Modelle, die ab dem 2. August erscheinen, betten ein unsichtbares Wasserzeichen in jeden erzeugten Text ein. Begründet wird der Schritt mit Transparenz: Wenn KI-Inhalte zum Alltag werden, sollen Hinweise auf ihre Herkunft den Menschen zusätzlichen Kontext geben.

Die Kennzeichnung greift über alle Oberflächen hinweg – über die API, Claude Code, Claude Cowork und Deployments bei AWS, Google Cloud und Microsoft Foundry. Ältere Modelle sollen nachgerüstet werden, einen Zeitplan dafür gibt es bislang nicht.

Für Dateien gilt ein anderes Verfahren. Erzeugt Claude einen unterstützten Dateityp wie SVG, PNG oder JPG, hängt es signierte Provenienz-Metadaten an. Diese folgen dem offenen Standard der Coalition for Content Provenance and Authenticity, kurz C2PA, demselben System, das auch Google und Adobe einsetzen. Ist die Signatur vorhanden, zeigt sie an, dass die Datei von Claude verarbeitet wurde, und lässt erkennen, ob sie seither verändert wurde.

Wie das Textwasserzeichen funktioniert

Technisch beruht das Verfahren auf einer statistischen Verzerrung der Wortwahl, gesteuert über einen Schlüssel, den Anthropic hält. Einzelne Formulierungen wirken dabei völlig unauffällig – erst über eine gewisse Textmenge hinweg wird das Muster erkennbar.

Weil das Wasserzeichen Teil des Textes selbst ist, wandert es beim Kopieren und Einfügen mit und kann laut Anthropic auch manche Bearbeitungen überstehen. Die Kennzeichnung setzt auf Modellebene an – sie ist also unabhängig davon vorhanden, über welches Produkt der Text entstanden ist.

Der Unterschied zu den Dateimetadaten ist wichtig: C2PA-Signaturen lassen sich durch erneutes Speichern oder eine Formatkonvertierung entfernen. Genau deshalb sollen sich beide Systeme ergänzen.

Detektionswerkzeuge, mit denen Nutzende und Dritte prüfen können, ob ein Text oder eine Datei die Markierung trägt, hat Anthropic angekündigt.

Der regulatorische Auslöser

Ausschlaggebend ist Artikel 50 des EU AI Act, der seit dem 2. August durchsetzbar ist. Er verpflichtet Anbieter generativer KI dazu, Ausgaben maschinenlesbar zu kennzeichnen, damit nachgelagerte Nutzende, Aufsichtsbehörden und Plattformen KI-generierte Inhalte erkennen können. Bei Verstössen drohen Bussen von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes – je nachdem, welcher Betrag höher ist.

Anthropic hat den Code of Practice zur Transparenz KI-generierter Inhalte unterzeichnet, ein freiwilliges Rahmenwerk, dessen Einhaltung als Erfüllung des Artikel-50-Standards vermutet wird. Ende Juli hatten fast 200 Unternehmen unterschrieben, darunter Microsoft, Google, Meta und OpenAI.

Der Markt reagiert dabei unterschiedlich. Google kennzeichnet KI-generierte Bilder bereits seit 2023 und hat das Verfahren inzwischen auf Text, Audio und Video ausgedehnt. Elon Musks xAI hat nicht unterzeichnet. OpenAI verfügt Berichten zufolge seit Jahren über die technische Möglichkeit, ChatGPT-Texte zu markieren, hat sie aber nicht eingesetzt, laut «Wall Street Journal» unter anderem aus Sorge vor Fehlalarmen und Wettbewerbsnachteilen.

Bemerkenswert ist, dass Anthropic die Anforderung weltweit umsetzt und nicht nur für Nutzende in der EU.

Was ein gefundenes Wasserzeichen aussagt – und was nicht

Diese Unterscheidung ist der praktisch wichtigste Punkt der ganzen Geschichte. Eine erkannte Markierung bedeutet, dass ein Inhalt von Claude verarbeitet wurde, nicht zwingend, dass Claude ihn geschrieben hat.

Wer Claude nutzt, um eigene Texte Korrektur zu lesen, zu übersetzen oder zusammenzufassen, kann eine Ausgabe erhalten, die das Zeichen trägt, obwohl der Inhalt von ihm selbst stammt. Das Signal sagt: Claude war beteiligt. Es sagt nicht: Claude ist der Autor.

Umgekehrt gilt ebenso: Eine fehlende Markierung ist kein Beweis für menschliche Urheberschaft. Kein erkennbares Signal gibt es unter anderem bei Inhalten aus älteren Modellen, bei sehr kurzen Passagen, bei stark umgeschriebenen Texten sowie bei Dateien, deren Metadaten durch Screenshots oder Formatwechsel verloren gegangen sind.

Woran sich die Kritik entzündet

Der Schritt ist alles andere als unumstritten. Widerspruch kommt von Juristinnen, Akademikern, Forschenden und Autorinnen, die Claude einsetzen, um überwiegend eigene Arbeit zu redigieren oder zu überarbeiten und die nun damit rechnen müssen, dass diese Arbeit einen KI-Marker trägt.

Der zentrale Einwand betrifft irreführende Verdächtigungen: Ein selbst verfasster, nur leicht überarbeiteter Text könnte in Anthropics künftigem Prüfwerkzeug oder in Systemen Dritter positiv anschlagen. Bislang liegt weder ein solches Werkzeug vor noch Angaben zu Genauigkeitsschwellen oder ein Verfahren für strittige Fälle. Einzelne Nutzende haben ihr Abonnement deshalb gekündigt.

Ein zweiter Kritikpunkt zielt auf die Transparenz der Technik selbst. Anthropic erklärt, das Wasserzeichen beeinträchtige weder Qualität noch Lesbarkeit der Ausgabe technische Details zur Umsetzung sind bislang aber nicht veröffentlicht, sodass sich diese Aussage nicht unabhängig überprüfen lässt.

Aus der Entwicklerecke kommt ein eigener Einwand: Kryptografische Signaturen an generiertem Code könnten die Ausgabe verschlechtern oder Probleme in der Software-Pipeline verursachen. Dazu kommen Debatten um Urheberschaft und Zuschreibung, die schnell grundsätzlich werden.

Was du daraus mitnehmen solltest

Für die meisten Content-Workflows ändert sich im Alltag zunächst wenig, spürbar wird die Sache erst, wenn Prüfwerkzeuge verfügbar sind. Vorbereiten kannst du dich trotzdem.

Sinnvoll ist erstens, den eigenen Arbeitsprozess dokumentierbar zu halten: Entwürfe, Versionsstände und Notizen belegen im Zweifel, wie ein Text entstanden ist. Zweitens lohnt ein Blick in bestehende Richtlinien, Kunden, Verlage, Hochschulen und Arbeitgeber regeln KI-Einsatz zunehmend explizit, und eine offene Angabe ist besser als eine später entdeckte Markierung. Drittens solltest du bei Bilddateien wissen, dass C2PA-Metadaten bei Formatwechseln verschwinden können; verlass dich also nicht darauf, dass sie durch deine gesamte Produktionskette überleben.

Und viertens: Behandle Detektionsergebnisse, eigene wie fremde, mit Zurückhaltung. Weder ein Treffer noch ein fehlender Treffer beantwortet die Frage nach der Urheberschaft zuverlässig. Wer in Teams oder im Unterricht mit solchen Werkzeugen arbeitet, sollte das vorher festhalten, statt es im Konfliktfall auszuhandeln.

Fazit

Anthropic setzt eine regulatorische Anforderung um und geht dabei weiter als nötig, indem es die Kennzeichnung weltweit ausrollt. Der EU AI Act wirkt hier als Taktgeber für den globalen Markt.

Die eigentliche Frage ist nicht, ob Inhalte markiert werden, sondern wie zuverlässig und fair die Auswertung dieser Marker künftig läuft. Solange Detektionswerkzeuge, technische Dokumentation und ein Einspruchsweg fehlen, bleibt genau das offen und die praktische Wirkung der Massnahme vorerst ähnlich unsichtbar wie das Wasserzeichen selbst.

Quelle: Searchengineland.com