Das Textwasserzeichen von Claude wird auf mehr Modelle ausgeweitet. In einer E-Mail an API-Kunden vom 31. Oktober kündigte Anthropic an, dass ab dem 3. November auch Ausgaben von Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 und Claude Sonnet 4.6 ein Textwasserzeichen tragen. Bislang trugen nur Modelle, die nach dem 2. August 2026 erschienen sind, das Zeichen standardmäßig. Die Ausweitung auf ältere Modelle ist Routine im Rahmen der Transparenzpflichten des EU-KI-Gesetzes, doch Anthropic räumt zugleich ein, dass bei zwei älteren Modellen schon die Änderung eines einzigen Sampling-Parameters das Zeichen verschwinden lässt – das schmälert seinen Wert für die Compliance.
Anthropic beschreibt das Wasserzeichen als „unmerkliches Muster in der Wortwahl“: Der Text liest sich unverändert, es kommen keine Zeichen oder Token hinzu, Preis und Format bleiben unberührt, und die Ausgabegeschwindigkeit sinkt kaum. Weil das Zeichen auf Modellebene eingebettet ist, erscheint es, ob der Text aus der Claude-App, der API oder Claude Code stammt oder aus Versionen, die bei Amazon Web Services, Google Cloud oder Microsoft Foundry gehostet werden, und Kunden können es nicht direkt abschalten. Die Erkennungs-API steht nur in einer privaten Vorschau für Organisationen wie Aufsichtsbehörden, Medien und Forschende bereit, sodass gewöhnliche Leser einen Text nicht selbst prüfen können. OpenAIs textGrain ist nur in der EU standardmäßig aktiviert, ein anderer Ansatz; siehe OpenAIs Vorgehen beim Textwasserzeichen in der EU.
Ein geänderter Parameter, und das Wasserzeichen ist weg
Das Problem liegt bei den beiden älteren Modellen. Laut E-Mail erhalten Claude Opus 4.6 und Claude Sonnet 4.6 nur dann ein Wasserzeichen, wenn alle drei Sampling-Parameter – temperature, top_p und top_k – auf ihren Standardwerten bleiben; wird einer davon geändert, ist die Ausgabe unmarkiert. Anthropic warnt, dass Nutzer, die sich für ihre Compliance auf das Zeichen verlassen, die Standardeinstellungen beibehalten sollten. Die E-Mail erwähnt für Mythos 5 und Opus 4.7 keine solche Einschränkung, was darauf hindeutet, dass deren Wasserzeichen von den Sampling-Einstellungen unberührt bleiben; bei Amazon Bedrock kommt die Umstellung einige Tage später.
Was ein Wasserzeichen beweisen kann – und was nicht
Ein Wasserzeichen taugt nur zur nachträglichen Rückverfolgung: Ein erkanntes Zeichen zeigt höchstens, dass ein Text möglicherweise von Claude erzeugt wurde; es beweist weder, wer ihn geschrieben hat, noch dass sein Inhalt stimmt. Auch die Qualitätsdebatte ist offen: Manche argumentieren, dass die Wortwahl nach einem Wasserzeichenschlüssel zwangsläufig Präzision kostet, während die Rechtsbranche befürchtet, dass Wasserzeichen in Dokumenten auftauchen, in denen Kunden den KI-Einsatz untersagt haben. Anthropics Technik stammt aus Googles DeepMind-Verfahren SynthID für Text, das durch Anpassung der Zufälligkeit bei der Wortwahl ein statistisch erkennbares Muster hinterlässt; wie weit die Erkennungswerkzeuge geöffnet werden, entscheidet über ihren praktischen Nutzen. Siehe Stand der Öffnung der SynthID-Erkennungswerkzeuge.
Nach dem 3. November tragen die Ausgaben der vier Modelle das Wasserzeichen, und die Transparenzpflichten aus Artikel 50 des EU-KI-Gesetzes erreichen im Dezember einen wichtigen Punkt. Zu beobachten bleibt, ob Anthropic die Parameterlücke bei älteren Modellen schließt und wann die Erkennungs-API aus der privaten Vorschau für weitere Prüfer geöffnet wird.
