Firma Anthropic poinformowała klientów korzystających z API o rozszerzeniu tekstowych znaków wodnych na cztery kolejne modele Claude. Mechanizm działa domyślnie w wersjach Mythos 5 i Opus 4.7, jednak w przypadku Opus 4.6 oraz Sonnet 4.6 można go uniknąć poprzez zmianę jednego z parametrów próbkowania.
Rozszerzenie znakowania treści na starsze modele Claude
Anthropic przesłało do użytkowników API informację o wdrożeniu znaków wodnych w modelach Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 oraz Claude Sonnet 4.6. Zabezpieczenie działa na poziomie modelu i nie może zostać wyłączone przez użytkownika. Nowsze wersje, takie jak Claude Opus 5.5, posiadały tę funkcję od momentu wydania. Wdrożenie w usłudze Amazon Bedrock może zająć kilka dodatkowych dni. Rozwiązanie nie zwiększa liczby tokenów ani nie zmienia formatu generowanych odpowiedzi.
Luka w zabezpieczeniach dwóch starszych modeli
W przypadku Claude Opus 4.6 i Claude Sonnet 4.6 znak wodny aktywuje się wyłącznie przy domyślnych wartościach parametrów temperature, topp oraz topk. Zmiana choćby jednego parametru wystarczy, aby pominąć ten mechanizm. Anthropic ostrzega w komunikacie, że firmy polegające na znakowaniu treści powinny zachować ustawienia domyślne. W przypadku nowszych modeli Mythos 5 i Opus 4.7 takie ograniczenie nie występuje, co sugeruje szerszy zakres działania zabezpieczenia.
Motywacja regulacyjna: termin wynikający z EU AI Act
Anthropic uzasadnia przyspieszone prace nad wdrożeniem zbliżającym się grudniowym terminem wynikającym z unijnego aktu o sztucznej inteligencji. Modele wydane po 2 sierpnia 2026 roku posiadają znaki wodne od dnia premiery. Starsze modele otrzymują tę funkcję etapami. Rozwiązanie działa niezależnie od platformy hostingowej, w tym na AWS, Google Cloud czy Microsoft Foundry. Klienci nie mają możliwości jego dezaktywacji.
Technologia i porównanie z innymi dostawcami
Anthropic stosuje wariant metody SynthID opracowanej przez Google DeepMind, która modyfikuje losowość wyboru słów w celu utworzenia statystycznie wykrywalnego wzorca. Znak wodny nie zawiera danych o użytkowniku ani o organizacji. OpenAI uruchomiło własny system textGrain w październiku 2026 roku, lecz domyślnie działa on tylko na terenie UE dla usług ChatGPT i Codex. Google DeepMind udostępniło kod SynthID jako rozwiązanie otwartoźródłowe.
Kontrowersje wokół wpływu na jakość tekstu
Krytycy podważają zapewnienia, że znakowanie nie wpływa na precyzję treści. John Gruber argumentuje, że wybór słów według klucza statystycznego zamiast kryteriów semantycznych może obniżać dokładność wypowiedzi. Serwis Artificial Lawyer zwraca uwagę na ryzyko dla kancelarii prawnych, gdzie wykrycie znaku wodnego może naruszać wewnętrzne zakazy korzystania z AI. Nakładanie wielu oznaczeń w jednym dokumencie stwarza dodatkowe komplikacje prawne.
Znaczenie dla rynku i dalszy rozwój
Wdrożenie znaków wodnych przez Anthropic zwiększa presję na pozostałych dostawców modeli językowych w zakresie dostosowania się do wymogów regulacyjnych. Branża otrzymuje narzędzie do weryfikacji pochodzenia treści, choć jednocześnie ujawnione zostały ograniczenia techniczne przy niestandardowych ustawieniach generowania tekstu. Analitycy wskazują, że skuteczność tych mechanizmów zostanie zweryfikowana w praktyce przez organy nadzoru po pełnym wejściu w życie AI Act. Kolejne aktualizacje starszych modeli mogą wyeliminować istniejące luki.
Źródła:
The Decoder, https://the-decoder.com/anthropics-watermark-rollout-leaves-a-loophole-on-two-older-claude-models/, Anthropic support page, John Gruber blog, Artificial Lawyer
