Gegenreaktion auf Claude Watermark: Benutzer befürchten, bei der Arbeit exponiert zu werden, wenn Entfernungstools auftauchen

Tage nachdem Anthropic mit der Einführung unsichtbarer Wasserzeichen auf Claudes Text- und Bildausgaben begonnen hat, erzeugt die Funktion genau die Art von Reibung, die Kritiker vorhergesagt hatten: Benutzer befürchteten, dass die Markierungen sie für den Einsatz von KI bei der Arbeit oder im Unterricht entlarven würden, Entwickler dokumentieren, wie sich das Wasserzeichen in realen Codierungsworkflows verhält, und ein kleiner, aber sichtbarer Markt an Tools verspricht, es zu entfernen.

Laut Anthropic bringt die Änderung Claude mit dem KI-Gesetz der Europäischen Union in Einklang, dessen Transparenzregeln nach dem 2. August 2026 für neue Modelle durchsetzbar wurden. Artikel 50 des Gesetzes verpflichtet Anbieter von KI-Systemen dazu, maschinengenerierte Ergebnisse „als künstlich erzeugt erkennbar“ zu machen. Anthropic bestätigte, dass alle weltweit angebotenen neuen Modelle – nicht nur in der EU – KI-generierte Inhalte „vom ersten Tag an“ kennzeichnen werden, mit einer Schonfrist bis Dezember 2026 für die Aktualisierung zuvor veröffentlichter Modelle. Weitere Informationen zu dieser Geschichte finden Sie in unserer aktuelle KI-Trends.

Die Markierungen selbst sind unsichtbar. Textausgaben „tragen eingebettete Wasserzeichen“, während generierte Dateien digital signierte Herkunftsmetadaten enthalten, sofern das Format dies unterstützt, heißt es in einem Anthropic-Supportartikel. Frühere Claude-Modelle werden aktualisiert, um auch Text zu kennzeichnen, was bedeutet, dass die gesamte Flotte irgendwann ihre Ausgabe stempeln wird.

Das Wasserzeichen deckt bearbeiteten Text ab, nicht nur generierten Text

Das Detail, das technische Neugier in eine Gegenreaktion verwandelte, wurde am 13. August von Ars Technica enthüllt: Das Wasserzeichen gilt für Inhalte, die Claude verarbeitet, nicht nur für Inhalte, die es von Grund auf generiert. Ars bezeichnete den Ansatz als „Nuke it from Orbit“, weil Anthropic alle verarbeiteten Inhalte dort markiert, wo sie unterstützt werden, obwohl die EU-eigenen Leitlinien dies nicht erfordern, wenn ein KI-System „eine unterstützende Funktion für die Standardbearbeitung“ ausführt – das Beispiel der Verordnung ist die Grammatikkorrektur – oder wenn es den Text eines Benutzers nicht „wesentlich verändert“.

Diese Unterscheidung ist wichtig, da ein auf Modellebene angewendetes Wasserzeichen die Großhandelserzeugung nicht von einer Komma-Fixierung unterscheiden kann. Ashley Belanger von Ars Technica bemerkte, dass Claude am Ende genau die Art von leicht überarbeiteter menschlicher Schrift abstempeln könnte, die das Gesetz in Ruhe lassen sollte. In der Praxis kennzeichnet die Markierung alles, was Claude verarbeitet hat – sogar ein Dokument, das ein Mensch geschrieben hat und Claude nur gebeten hat, es zu polieren.

Benutzer haben Angst, bei der Arbeit und in der Schule erwischt zu werden

Die Reaktion der Benutzer war schnell. TechCrunch berichtete am 13. August, dass einige Claude-Benutzer „sauer darüber sind, dass die neuen Wasserzeichen von Anthropic sie dazu bringen, es bei ihrer Arbeit oder im Unterricht zu verwenden.“ Mitarbeiter, die sich beim Verfassen von E-Mails, Berichten oder Foliendecks stillschweigend auf Claude verlassen – und Studenten, die es für Aufgaben verwenden – sehen sich nun mit der Möglichkeit konfrontiert, dass ein Chef oder Ausbilder die KI-Beteiligung mit einem Erkennungstool überprüfen könnte.

Ars Technica bezeichnete die Dynamik als „Scharlachroten Buchstaben“ – ein unsichtbares Zeichen der KI-Nutzung, das der Leser nicht sehen kann, Institutionen aber schon bald. Da das Wasserzeichen durch Kopieren, Einfügen und Formatänderungen mit dem Text wandert, hinterlässt die übliche Verteidigung „Ich habe es nur ein wenig bearbeitet“ nicht mehr die Fingerabdrücke der KI.

Es entsteht bereits ein Umzugsmarkt

Wo ein Wasserzeichen ist, folgt eine Umzugsbranche. SC Media berichtete, dass in den Tagen nach dem Claude-Update bereits ein Markt für Tools zum Entfernen von KI-Wasserzeichen entsteht. Decrypt dokumentierte, dass Entwickler aktiv versuchen, das Markierungsschema zu durchbrechen und zu untersuchen, wie es sich bei Paraphrasierung, Übersetzung und Neuformatierung verhält.

Erste Tests deuten darauf hin, dass das Wasserzeichen widerstandsfähig gegen gelegentliche Handhabung ist, unter professionellen Bedingungen jedoch undicht ist. Die Berichterstattung des New Stack kam zu dem Schluss, dass die Marke „das Kopieren und Einfügen überlebt, aber nicht den echten Entwicklungsworkflow“ – was bedeutet, dass Softwareentwickler, die KI-vorgeschlagenen Code im Rahmen der normalen Entwicklung erheblich überarbeiten, die Marke möglicherweise auslöschen, ohne es jemals zu beabsichtigen.

Wie das Mark tatsächlich funktioniert

Ein weit verbreiteter visueller Erklärer, der auf declaude.org veröffentlicht wurde, erklärt den Mechanismus. Text hat keine Pixel, in denen Daten versteckt werden könnten, und keine Metadaten überleben das Kopieren und Einfügen, sodass das Wasserzeichen in „den Entscheidungen zwischen Wörtern“ lebt. Während ein Modell schreibt, wählt es wiederholt zwischen mehreren gleichermaßen plausiblen nächsten Wörtern aus; Ein geheimer kryptografischer Schlüssel orientiert diese Auswahlen stillschweigend an einem Muster, das nur der Schlüsselinhaber erkennen kann.

Die Technik geht auf Forschungen von Kirchenbauer et al. zurück. ab 2023, die Kandidatenwörter in „grüne“ und „rote“ Listen aufteilte und die Generation auf grüne Token ausrichtete. Googles SynthID erreicht ein ähnliches Ziel auf einem subtileren Weg, und Google hat seit 2024 Text aus der Gemini-App und dem Web-Erlebnis mit Wasserzeichen versehen – seine API war eine dokumentierte Ausnahme. Ab August 2026 markieren neue Claude-Modelle Text auf Modellebene, frühere Modelle sollen folgen.

Skeptiker sagen, dass die Entfernung trivial bleibt

Nicht jeder ist davon überzeugt, dass das Wettrüsten Anthropic begünstigt. In einem weit verbreiteten Aufsatz argumentierte der Ingenieur Sean Goedecke, dass Textwasserzeichen „immer einfach zu entfernen sein werden“, da Text ein extrem komprimiertes Medium ist – jede Änderung, die stark genug ist, um eine gezielte Entfernung zu überstehen, ist eine Änderung, die ein menschlicher Leser bemerken würde. Paraphrasierungstools, Übersetzungs-Roundtrips und absichtliche Umformulierungen drohen, statistische Muster zu beseitigen, ohne die Bedeutung zu beeinträchtigen.

Die Debatte entbrennt in Entwickler-Communities: Zwei separate Wasserzeichen-Erklärer zählten diese Woche zu den meistdiskutierten Geschichten auf Hacker News und sorgten für Hunderte von Diskussionspunkten zwischen ihnen.

Was als nächstes passiert

Anthropic hat angekündigt, irgendwann Einzelheiten darüber mitzuteilen, wie die Markierungen erkannt werden können – technische Unterstützung erfordert die EU-Verordnung –, aber bis ein öffentliches Erkennungstool auf den Markt kommt, können externe Parteien nicht überprüfen, wie gründlich die Markierung tatsächlich ist. Das Unternehmen hat außerdem eingeräumt, dass die Wasserzeichen auf „einigen Plattformen oder Funktionen“, die sie nicht unterstützen, nicht funktionieren.

Da für ältere Modelle eine Compliance-Frist im Dezember 2026 abläuft und konkurrierende Labore darauf achten, ob Benutzer Anthropic für Transparenz bestrafen, wird in den nächsten Monaten ein Vorschlag auf die Probe gestellt, den die Branche seit Jahren vermeidet: ob KI-Anbieter ihre Ergebnisse rückverfolgbar machen können, ohne sie für die Menschen, die darauf angewiesen sind, giftig zu machen.

---

Bleib vorne bei KI

Die neuesten KI-Nachrichten, Analysen und Durchbrüche – alles an einem Ort.

Mehr KI-Nachrichten lesen →