ИИтог

Anthropic добавила водяной знак в четыре модели Claude, но на двух его можно обойти

безопасностьРедакция ИИтогThe Decoder🔥60Рейтинг ИИтог60Влияние50Новизна45Релевантность90Неожиданность40Участники85Достоверность75
Anthropic добавила водяной знак в четыре модели Claude, но на двух его можно обойти

Anthropic сообщила клиентам API по электронной почте, что будет ставить текстовый водяной знак на ответы ещё четырёх моделей: Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 и Claude Sonnet 4.6. Более новые модели, например Claude Opus 5.5, знак уже несут; выкатка на Amazon Bedrock может занять несколько дополнительных дней.

Anthropic описывает знак как «незаметный узор в выборе слов», который не меняет смысл, качество и читаемость текста. По словам компании, он не добавляет лишних символов или токенов, не влияет на цены и форматы запросов и ответов и лишь слегка замедляет вывод. Также компания утверждает, что знак «не содержит никакой информации о пользователе, его организации или его разговорах с Claude».

Лазейка есть у двух старых моделей. На Claude Opus 4.6 и Claude Sonnet 4.6 знак срабатывает, только если разработчики оставили три параметра сэмплинга (temperature, top_p и top_k) на значениях по умолчанию. Эти параметры управляют степенью случайности при выборе слов, и, как пишет издание, небольшого изменения любого одного из них достаточно, чтобы знак не появился. В письме Anthropic предупреждает: «Если вы полагаетесь на водяной знак для собственного соответствия требованиям, оставьте эти настройки по умолчанию». Для Mythos 5 и Opus 4.7 такой оговорки в письме нет, из чего издание делает вывод, что там знак ставится независимо от настроек сэмплинга. Само издание считает лазейку заметной, поскольку Opus 4.6 остаётся лучшей писательской моделью Anthropic, опережая даже Opus 5.5.

У Anthropic есть API для проверки знака в закрытом превью (private preview), подробности компания даёт на странице о маркировке контента.

Причиной дооснащения старых моделей Anthropic называет декабрьский срок EU AI Act (Закона ЕС об ИИ). Все модели, выпущенные после 2 августа 2026 года, получили знак с первого дня, а более старые получают его поэтапно. Знак встроен на уровне модели, поэтому работает на всех платформах, где эти модели размещены, включая Amazon Web Services, Google Cloud и Microsoft Foundry. Клиенты отключить его не могут.

Технически это вариант метода SynthID для текста от Google DeepMind: он слегка меняет случайность выбора слов, создавая статистически обнаружимый узор. Google DeepMind открыла код SynthID для текста и встроила его в модели Gemini. OpenAI в октябре 2026 года запустила собственную систему textGrain, но по умолчанию она включена только для пользователей ChatGPT и Codex в ЕС; клиенты API по всему миру могут включать и выключать её, и поставляется она выключенной.

Вопрос о том, что водяной знак действительно не портит текст, остаётся спорным. Блогер Джон Грубер (John Gruber) утверждает, что двух абсолютно одинаковых по смыслу синонимов не бывает, поэтому выбор слов по ключу знака, а не по смысловой точности, неизбежно снижает точность. Профильное юридическое издание Artificial Lawyer указывает на отдельную проблему для юридических фирм: клиенты, запретившие использовать ИИ, могут обнаружить знак, а несколько водяных знаков внутри одного документа могут создать сложности.

Ключевые факты

  • Anthropic расширяет текстовый водяной знак на Claude Mythos 5, Opus 4.7, Opus 4.6 и Sonnet 4.6; Opus 5.5 и более новые модели уже его несут.
  • На Opus 4.6 и Sonnet 4.6 знак применяется только при значениях temperature, top_p и top_k по умолчанию: изменение любого одного параметра позволяет его обойти.
  • Все модели, выпущенные после 2 августа 2026 года, шли со знаком с первого дня; Anthropic ссылается на декабрьский срок EU AI Act. Клиенты отключить знак не могут.
  • Используется вариант SynthID для текста от Google DeepMind; у OpenAI своя система textGrain, по умолчанию включённая только для ChatGPT и Codex в ЕС.
  • Влияние на качество текста оспаривают: Джон Грубер говорит о потере точности, Artificial Lawyer, о рисках для юристов.

Почему это важно

Крупные разработчики начинают массово помечать тексты нейросетей скрытым узором, и Anthropic распространяет такую маркировку на уже вышедшие модели, а не только на новые. Причиной компания называет декабрьский срок EU AI Act. При этом у двух моделей знак держится лишь при настройках по умолчанию, а Opus 4.6, по оценке издания, остаётся лучшей писательской моделью Anthropic.

Кому это важно

Прежде всего разработчикам и компаниям, которые используют Claude через API, в том числе через Amazon Bedrock, Google Cloud и Microsoft Foundry: знак встроен на уровне модели, и отключить его нельзя. Также тем, кто опирается на знак для собственного соответствия требованиям, и юридическим фирмам, чьи клиенты могут запрещать использование ИИ.

Как это применить

Если вы полагаетесь на водяной знак для собственного соответствия требованиям и работаете с Opus 4.6 или Sonnet 4.6, следуйте совету Anthropic из письма: оставляйте temperature, top_p и top_k по умолчанию. Знак не влияет на цены и форматы запросов и ответов. Для проверки знака у Anthropic есть API в закрытом превью, подробности компания даёт на странице о маркировке контента.

Можно ли доверять

Сведения взяты из письма Anthropic клиентам API, как его пересказало издание The Decoder; само письмо в тексте не приведено целиком. Заявления о качестве и скорости принадлежат Anthropic, а вывод о том, что Mythos 5 и Opus 4.7 свободны от оговорки про сэмплинг, это умозаключение издания по умолчанию письма, а не подтверждённый факт. Оценка Opus 4.6 как лучшей писательской модели Anthropic тоже дана изданием, и из текста не видно, на чём она основана.

Риски и подводные камни

Знак на двух старых моделях легко обойти одной правкой параметров сэмплинга, поэтому полагаться на него как на гарантию нельзя. Качество текста под вопросом: Грубер считает, что подбор слов по ключу знака снижает точность. Для юристов Artificial Lawyer называет риск, что клиенты с запретом на ИИ обнаружат знак, и возможные сложности при наложении нескольких знаков в одном документе. Выкатка на Amazon Bedrock может занять несколько дней, а на старых моделях идёт поэтапно.

«Если вы полагаетесь на водяной знак для собственного соответствия требованиям, оставьте эти настройки по умолчанию.»

— Anthropic, из письма клиентам API