Dias depois que a Anthropic começou a lançar marcas d'água invisíveis nas saídas de texto e imagem de Claude, o recurso está gerando exatamente o tipo de atrito que os críticos previram: usuários preocupados que as marcas os exponham por usar IA no trabalho ou na aula, desenvolvedores documentando como a marca d'água se comporta dentro de fluxos de trabalho de codificação reais e um mercado pequeno, mas visível, de ferramentas que prometem eliminá-la.
A Anthropic diz que a mudança alinha Claude com a Lei de IA da União Europeia, cujas regras de transparência se tornaram aplicáveis para novos modelos após 2 de agosto de 2026. O artigo 50 da lei exige que os fornecedores de sistemas de IA tornem os resultados gerados por máquina "detectáveis como gerados artificialmente". A Anthropic confirmou que todos os novos modelos oferecidos globalmente – não apenas na UE – marcarão o conteúdo gerado por IA “desde o primeiro dia”, com um período de carência até dezembro de 2026 para atualização de modelos lançados anteriormente. Para mais contexto sobre esta história, confira nossa tendências de IA.
As próprias marcas são invisíveis. As saídas de texto “carregam marcas d’água incorporadas”, enquanto os arquivos gerados incluem metadados de proveniência assinados digitalmente onde o formato os suporta, de acordo com um artigo de suporte da Anthropic. Os modelos anteriores do Claude também serão atualizados para marcar o texto, o que significa que toda a frota eventualmente carimbará sua produção.
A marca d'água cobre texto editado, não apenas texto gerado
O detalhe que transformou a curiosidade técnica em reação foi revelado pela Ars Technica em 13 de agosto: a marca d'água se aplica ao conteúdo que Claude processa, não apenas ao conteúdo que ele gera do zero. Ars caracterizou a abordagem como "destruí-lo da órbita", porque a Anthropic está marcando todo o conteúdo processado onde é suportado, embora a própria orientação da UE não exija isso quando um sistema de IA desempenha "uma função auxiliar para edição padrão" - o exemplo do regulamento é a correção gramatical - ou onde não "altera substancialmente" o texto de um usuário.
Essa distinção é importante porque uma marca d’água aplicada no nível do modelo não consegue diferenciar a geração no atacado de uma correção por vírgula. Ashley Belanger, da Ars Technica, observou que Claude pode acabar carimbando exatamente o tipo de escrita humana levemente retocada que a lei foi escrita para deixar de lado. Na prática, a marca sinaliza qualquer coisa que Claude tenha processado – até mesmo um documento que um humano escreveu e só pediu a Claude para polir.
Os usuários temem ser pegos no trabalho e na escola
A reação do usuário foi rápida. O TechCrunch relatou em 13 de agosto que alguns usuários do Claude “estão furiosos porque as novas marcas d’água da Anthropic irão pegá-los usando-as em seus trabalhos e aulas”. Os funcionários que confiam silenciosamente em Claude para redigir e-mails, relatórios ou apresentações de slides — e os alunos que os utilizam em tarefas — agora enfrentam a possibilidade de um chefe ou instrutor verificar o envolvimento da IA com uma ferramenta de detecção.
A Ars Technica enquadrou a dinâmica como uma “Letra Escarlate” – um emblema invisível do uso da IA que o leitor não pode ver, mas que as instituições logo poderão. Como a marca d’água acompanha o texto por meio de copiar e colar e alterar o formato, a defesa usual de “Acabei de editar um pouco” não deixa mais as impressões digitais da IA para trás.
Um mercado de remoção já está surgindo
Onde há uma marca d'água, segue-se uma indústria de remoção. A SC Media informou que um mercado para ferramentas de remoção de marcas d'água de IA já está surgindo dias após a atualização de Claude. Decrypt documentou que os construtores estão tentando ativamente quebrar o esquema de marcação, investigando como ele se comporta sob paráfrase, tradução e reformatação.
Os primeiros testes sugerem que a marca d'água é resistente ao manuseio casual, mas apresenta vazamentos em condições profissionais. A cobertura do New Stack concluiu que a marca “sobrevive ao copiar e colar, mas não ao fluxo de trabalho de desenvolvimento real” – o que significa que os desenvolvedores de software que retrabalham substancialmente o código sugerido pela IA como parte da engenharia normal podem eliminar a marca sem nunca ter a intenção de fazê-lo.
Como a marca realmente funciona
Um explicador visual amplamente compartilhado publicado em declaude.org detalha o mecanismo. O texto não tem pixels para ocultar os dados e nenhum metadado sobrevive ao copiar e colar, então a marca d'água permanece nas "escolhas entre as palavras". À medida que um modelo escreve, ele seleciona repetidamente entre várias palavras seguintes igualmente plausíveis; uma chave criptográfica secreta direciona silenciosamente essas seleções para um padrão que somente o detentor da chave pode detectar.
A técnica remonta à pesquisa de Kirchenbauer et al. de 2023, que dividiu as palavras candidatas em listas “verdes” e “vermelhas” e inclinou a geração para tokens verdes. O SynthID do Google chega a um destino semelhante por meio de uma rota mais sutil, e o Google coloca uma marca d’água no texto do aplicativo Gemini e na experiência da web desde 2024 – sua API tem sido uma exceção documentada. A partir de agosto de 2026, novos modelos Claude marcam o texto no nível do modelo, com modelos anteriores definidos a seguir.
Os céticos dizem que a remoção permanece trivial
Nem todos estão convencidos de que a corrida armamentista favorece a Antrópica. Em um ensaio amplamente divulgado, o engenheiro Sean Goedecke argumentou que as marcas d’água do texto “serão sempre fáceis de remover” porque o texto é um meio extremamente compactado – qualquer mudança forte o suficiente para sobreviver à remoção determinada é uma mudança que um leitor humano notaria. Ferramentas de paráfrase, viagens de ida e volta de tradução e reformulação deliberada ameaçam eliminar padrões estatísticos sem degradar o significado.
O debate está acontecendo nas comunidades de desenvolvedores: dois explicadores de marcas d'água separados foram classificados entre as histórias mais discutidas no Hacker News esta semana, atraindo centenas de pontos de envolvimento entre eles.
O que acontece a seguir
A Anthropic disse que eventualmente compartilhará detalhes sobre como detectar as marcas – suporte técnico exigido pela regulamentação da UE – mas até que uma ferramenta de detecção pública seja enviada, terceiros não poderão verificar o quão completa é realmente a marcação. A empresa também reconheceu que as marcas d’água não funcionarão em “algumas plataformas ou recursos” que não as suportam.
Com os modelos mais antigos enfrentando um prazo de conformidade de dezembro de 2026 e os laboratórios rivais observando se os usuários punem a Antrópico pela transparência, os próximos meses testarão uma proposta que a indústria tem evitado durante anos: se os fornecedores de IA podem tornar a sua produção rastreável sem torná-la tóxica para as pessoas que dependem dela.
---
Fique à Frente da IAAs últimas notícias, análises e avanços em inteligência artificial — tudo em um só lugar.
Ler mais notícias de IA →
