Anthropic erklärt sein Textwasserzeichen: unsichtbar, aber nicht paraphrasierfest

Anthropic hat am 14. August 2026 im eigenen Newsroom offengelegt, wie das Wasserzeichen arbeitet, das neue Claude-Modelle seit dem 2. August in erzeugten Text einbetten. Angekündigt hatte die Firma den Schritt drei Tage zuvor, am 11. August.

Auslöser ist der Transparenz-Kodex zum EU AI Act, der ebenfalls am 2. August in Kraft trat. Anwendbar ist die Markierung trotzdem weltweit, nicht nur bei Nutzern in der EU.

Beim Lesen merkt man nichts davon. Die Markierung überlebt Kopieren und Einfügen und lässt sich anschließend maschinell wieder auslesen.

Die Grenzen stehen in derselben Erklärung. Starke Bearbeitung zerstört die Markierung, ebenso Paraphrasierung, Übersetzung oder das Vermischen mit fremdem Text. Kurze Passagen liefern oft schlicht zu wenig Substanz für einen Nachweis.

Damit ist ziemlich klar, wogegen das Verfahren wirkt und wogegen nicht: gegen den Kollegen, der zwanzig Produkttexte am Stück durchlaufen lässt, sehr wohl. Gegen jemanden, der seinen Text absichtlich einmal umformulieren lässt, nicht.

Für Dateien geht Anthropic einen zweiten Weg und vergibt signierte Provenance-Metadaten, unter anderem für .svg, .png und .jpg. Das ist die etablierte Methode, weil Bilddateien ohnehin Platz für solche Angaben mitbringen.

Am selben Wochenende bewegte sich Google in die Gegenrichtung und lässt das sichtbare Wasserzeichen in Gemini abschalten. Beide Firmen berufen sich auf dieselbe Rechtslage.