Anthropic wird sein unsichtbares Textwasserzeichen ab dem 3. November auf vier ältere Claude-Modelle ausweiten. Dies geht aus einer E-Mail hervor, die das Unternehmen an API-Kunden verschickte und die erstmals im deutschen Tech-Magazin The Decoder veröffentlicht wurde. Mit diesem Schritt unterliegen Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 und Claude Sonnet 4.6 derselben Inhaltskennzeichnungsregelung, mit der neuere Modelle seit August ausgeliefert werden, und sie erfolgt vor Ablauf der Transparenzfrist des EU-KI-Gesetzes im Dezember.

Welche Modelle erhalten das Wasserzeichen? Weitere Informationen zu dieser Geschichte finden Sie in unserer mehr KI-Geschichten.

Die Erweiterung deckt vier Modelle ab, die älter sind als Anthropics erste Wasserzeichenrichtlinie: Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 und Claude Sonnet 4.6. Jedes Modell, das das Unternehmen seit dem 2. August 2026 herausgebracht hat, trägt das Wasserzeichen bereits ab Werk, wobei Claude Opus 5.5 zu den neueren Modellen gehört, die das Zeichen bei der Markteinführung trugen.

Anthropic wies in seiner E-Mail darauf hin, dass die Einführung auf Amazon Bedrock, einer der großen Cloud-Plattformen, auf der Claude-Modelle gehostet werden, einige Tage länger dauern könnte. Mashable berichtete, dass die Erweiterung offiziell am 3. November beginnt.

So funktioniert das Wasserzeichen

Anthropic beschreibt das Wasserzeichen als „nicht wahrnehmbares Muster bei der Wortwahl“, das die Bedeutung, Qualität oder Lesbarkeit eines Textes nicht verändert. Technisch gesehen handelt es sich bei dem System um eine Variante von SynthID Text, der Wasserzeichenmethode, die Google DeepMind letztes Jahr als Open-Source-Lösung herausgebracht hat. Dabei wird die Art und Weise, wie das Modell bei der Generierung Kandidatenwörter auswählt, auf subtile Weise verändert, um ein Muster zu erzeugen, das von statistischen Detektoren erfasst werden kann.

Das Unternehmen gibt an, dass das Wasserzeichen keine zusätzlichen Zeichen oder Token hinzufügt, keine Auswirkungen auf die Preise oder die Anfrage- und Antwortformate hat und die Ausgabegeschwindigkeit kaum verlangsamt. Anthropic gibt außerdem an, dass die Marke „keine Informationen über den Benutzer, seine Organisation oder seine Gespräche mit Claude enthält“.

Da das Wasserzeichen auf Modellebene eingebettet und nicht von einer bestimmten App angewendet wird, funktioniert es auf jeder Plattform, die diese Modelle hostet, einschließlich Amazon Web Services, Google Cloud und Microsoft Foundry. Kunden können es nicht deaktivieren.

Eine Lücke bei zwei älteren Modellen

Der Bericht des Decoders hob einen bemerkenswerten Vorbehalt hervor: Bei Claude Opus 4.6 und Claude Sonnet 4.6 wird das Wasserzeichen nur aktiviert, wenn Entwickler drei Abtastparameter – Temperatur, top_p und top_k – auf ihren Standardwerten belassen. Diese Parameter steuern, wie viel Zufälligkeit das Modell bei der Auswahl von Wörtern verwendet, und eine geringfügige Änderung an einem dieser Parameter reicht aus, um das Wasserzeichen zu umgehen.

Berichten zufolge warnte Anthropic Kunden direkt: „Wenn Sie sich für Ihre eigene Compliance auf das Wasserzeichen verlassen, behalten Sie diese Einstellungen auf ihren Standardwerten bei.“

In der E-Mail wurde dieser Vorbehalt nicht an Claude Mythos 5 oder Claude Opus 4.7 angehängt, was darauf hindeutet, dass das Wasserzeichen unabhängig von den Sampling-Einstellungen für diese beiden Modelle gilt. Die Lücke ist in der Praxis von Bedeutung, da Opus 4.6 nach wie vor ein weit verbreitetes Modell ist, insbesondere bei Entwicklern, die es für Schreibaufgaben bevorzugen.

Anthropic betreibt eine Erkennungs-API, die sich derzeit in der privaten Vorschau befindet und mit der Kunden überprüfen können, ob ein bestimmter Text das Wasserzeichen trägt. Für weitere technische Details verweist das Unternehmen auf seine Informationsseite zur Inhaltskennzeichnung.

Warum Anthropic das jetzt tut

Der Zeitpunkt ist an die Regulierung gebunden. Als Grund für die Nachrüstung älterer Modelle nannte Anthropic die Dezember-Frist des EU-KI-Gesetzes, da die Transparenzpflichten des Gesetzes erfordern, dass KI-generierte Inhalte als solche erkennbar sein müssen. Der Ansatz des Unternehmens besteht darin, ab dem 2. August 2026 alle neuen Modelle mit Wasserzeichen auszustatten und gleichzeitig ältere Modelle schrittweise an die Konformität anzupassen.

Mit der Erweiterung vom 3. November ist dieser Prozess für die Modelle, die die meisten Unternehmen immer noch in der Produktion verwenden, praktisch abgeschlossen. Sobald es landet, wird im Wesentlichen die gesamte aktuelle Claude-Reihe standardmäßig Text mit Wasserzeichen erzeugen.

Wie Rivalen mit KI-Textkennzeichnung umgehen

Anthropic ist in diesem Bereich nicht allein, aber seine Konkurrenten haben unterschiedliche Entscheidungen getroffen. OpenAI hat im Oktober 2026 sein eigenes Wasserzeichensystem textGrain eingeführt, das jedoch standardmäßig nur für ChatGPT- und Codex-Benutzer in der Europäischen Union aktiviert wird. API-Kunden auf der ganzen Welt können es ein- oder ausschalten, und es wird deaktiviert ausgeliefert – eine einfachere Haltung als Anthropics Ansatz, der ständig eingeschaltet ist und nicht deaktiviert werden kann.

Google DeepMind hat den Open-Source-SynthID-Text in seine Gemini-Modelle integriert und bildet damit die technologische Grundlage, auf der Anthropic selbst aufbaut.

Die Debatte darüber, ob Wasserzeichen das Schreiben beeinträchtigen

Ob Wasserzeichen tatsächlich die Textqualität beeinträchtigen, bleibt umstritten. Der Blogger John Gruber hat argumentiert, dass keine zwei Synonyme genau das Gleiche bedeuten, sodass die Auswahl von Wörtern nach einem Wasserzeichenschlüssel und nicht nur nach semantischer Passung unweigerlich die Präzision beeinträchtigt, wenn auch geringfügig.

Artificial Lawyer, ein Rechtshandelsunternehmen, äußerte eine andere Sorge für Anwaltskanzleien: Mandanten, die den Einsatz von KI in ihren Aufträgen verboten haben, könnten die Markierung im Arbeitsprodukt entdecken, und Dokumente, die mehrere KI-Systeme durchlaufen, könnten am Ende mehrschichtige Wasserzeichen aufweisen, die die Analyse erschweren.

Was es für Entwickler und Unternehmen bedeutet

Für die meisten API-Kunden wird die Änderung unsichtbar sein: gleiche Preise, gleiche Antwortformate, gleiches Latenzprofil. Die praktischen Konsequenzen konzentrieren sich auf drei Bereiche. Compliance-Teams in der EU erhalten einen integrierten Mechanismus zur Erfüllung der Offenlegungsanforderungen des AI Act. Entwickler, die Sampling-Parameter aus kreativen oder technischen Gründen optimieren, müssen verstehen, dass dadurch auf Opus 4.6 und Sonnet 4.6 das Wasserzeichen entfernt wird, was von Bedeutung sein könnte, wenn ihre eigenen Kunden eine konforme Ausgabe erwarten. Und jeder, der von Claude generierte Texte veröffentlicht, sollte davon ausgehen, dass diese in Zukunft statistisch als KI-generiert identifizierbar sind.

Die Expansion signalisiert auch, wohin die Branche geht. Anthropic, OpenAI und Google betreiben mittlerweile alle Wasserzeichensysteme für die Produktion, und die Unterschiede zwischen ihnen – Always-on versus Opt-in, Universal versus EU-only – werden eher zu einer Wettbewerbsposition als zu technischen Fußnoten. Da die Frist für das EU-KI-Gesetz näher rückt, können Sie damit rechnen, dass andere Anbieter ihre eigenen Staging-Pläne vor Dezember veröffentlichen.

---

Bleib vorne bei KI

Die neuesten KI-Nachrichten, Analysen und Durchbrüche – alles an einem Ort.

Mehr KI-Nachrichten lesen →