Anthropic właśnie rozszerzyło system znakowania na kolejne cztery modele Claude, powołując się na grudniowy termin wynikający z unijnych przepisów. Okazuje się jednak, że w dwóch starszych wersjach wystarczy drobna zmiana parametru, by znak wodny zniknął.
Jak działa znakowanie tekstów w Claude
Anthropic opisuje swój mechanizm jako niewidoczny wzorzec w doborze słów, który nie wpływa na znaczenie ani czytelność tekstu. System nie dodaje żadnych dodatkowych tokenów i nie zmienia formatu odpowiedzi. Znak wodny nie zawiera danych użytkownika. Mechanizm działa na poziomie modelu, więc obejmuje wszystkie platformy hostingowe, w tym AWS i Google Cloud.
Technicznie opiera się na modyfikacji losowości przy wyborze słów, inspirowanej metodą SynthID opracowaną przez Google DeepMind. Firma zapewnia, że spowolnienie generowania jest minimalne i nie wpływa na cenę ani szybkość API. Użytkownicy nie mogą samodzielnie wyłączyć tej funkcji.
Luka w dwóch starszych modelach
W modelach Claude Opus 4.6 i Claude Sonnet 4.6 znakowanie aktywuje się wyłącznie przy domyślnych wartościach parametrów próbkowania (sampling). Zmiana dowolnego z trzech ustawień – temperatury (temperature), topp lub topk – wystarczy do obejścia mechanizmu. Anthropic ostrzega w wiadomości e-mail do klientów, że firmy polegające na znakowaniu powinny pozostawić ustawienia bez zmian.
W nowszych modelach Claude Mythos 5 oraz Claude Opus 4.7 takiej możliwości nie ma. Luka pozostaje istotna, ponieważ Opus 4.6 nadal uchodzi za najlepszy model do zadań pisarskich. Użytkownicy zgłaszają regresję jakości w nowszych wersjach.
Związek z unijnym prawem AI
Anthropic tłumaczy przyspieszone wdrożenie w starszych modelach zbliżającym się terminem wejścia w życie aktu o sztucznej inteligencji (EU AI Act) w grudniu. Modele wydane po 2 sierpnia 2026 roku otrzymały znakowanie od razu, natomiast starsze są aktualizowane etapami. Rozwiązanie działa niezależnie od platformy, na której hostowany jest model.
Firmy nie mogą wyłączyć tej funkcji, co ma zapewnić jednolite przestrzeganie przepisów. Znak wodny ma umożliwić wykrywanie treści generowanych przez AI w sytuacjach wymaganych prawnie. Nowe funkcje w Claude Opus 4.8 pokazują dalszy rozwój linii modeli.
Porównanie z rozwiązaniami OpenAI i Google
OpenAI uruchomiło własny system textGrain w październiku, lecz domyślnie działa on tylko dla użytkowników ChatGPT i Codex w Unii Europejskiej. Klienci API na całym świecie mogą go włączać i wyłączać według uznania. Google DeepMind opublikowało kod SynthID jako otwarte oprogramowanie (open source) i wbudowało go w modele Gemini.
Anthropic wybrało wariant zamknięty, który nie daje użytkownikom kontroli. Takie podejście może ułatwić egzekwowanie przepisów, lecz budzi pytania o elastyczność dla deweloperów spoza Europy.
Krytyka i wątpliwości dotyczące jakości
John Gruber argumentuje, że żaden system nie wybierze synonimów w pełni równoważnych znaczeniowo, więc znak wodny może obniżać precyzję tekstu. Portal Artificial Lawyer zwraca uwagę na problemy w kancelariach prawnych, gdzie zakaz używania AI przez klientów może prowadzić do wykrycia oznaczeń. Nakładanie kilku różnych znaków w jednym dokumencie komplikuje analizę.
Anthropic zapewnia, że wpływ na jakość jest pomijalny, lecz niezależne testy są ograniczone. Prywatna wersja API do wykrywania znaków ma pomóc stronom trzecim w weryfikacji.
Konsekwencje dla firm i deweloperów
Organizacje polegające na znakowaniu w celach zgodności z prawem powinny monitorować ustawienia próbkowania w starszych modelach. Drobna zmiana parametru może narazić je na ryzyko braku oznaczenia, co w świetle unijnych przepisów może nieść za sobą konsekwencje. Nowsze modele nie dają takiej możliwości obejścia.
Deweloperzy integrujący Claude w aplikacjach muszą rozważyć, czy poleganie na domyślnych ustawieniach jest akceptowalne dla ich przypadków użycia. Anthropic oferuje wsparcie w postaci dokumentacji i API do detekcji, lecz ostateczna odpowiedzialność spoczywa na użytkowniku.
Źródła:
The Decoder, Anthropic email to API customers, Google DeepMind SynthID, OpenAI textGrain announcement, Artificial Lawyer