Ещё одна сомнительная операция от A-компании вновь вызвала волну возмущения по всему интернету.
Только что Anthropic объявила: новая версия Claude будет внедрять невидимые водяные знаки в генерируемый текст.
Да, не в метаданные, эти «чернила» станут частью самого текста.
Они будут копироваться и вставляться вместе с текстом в другие места, и даже после определённой степени редактирования могут сохраняться.
Настоящий собачий клей…
Пользователи сети уже хором высказываются.
Непосредственным катализатором этой операции стало подписание Anthropic «Акта ЕС об ИИ», действие которого будет распространяться на все модели, выпущенные с 2 августа 2026 года и позже.
Что касается уже запущенных моделей Claude, Anthropic также изучает возможность добавления этого механизма водяных знаков в них постфактум.
Ах, да —
Эта мера будет внедрена в глобальном масштабе, а не только в ЕС.
Эпоха великих «водяных знаков» наступила.
У текста теперь тоже есть водяные знаки
Недавно Anthropic подписала Кодекс поведения о прозрачности контента, генерируемого ИИ (AI Act's Transparency Code of Conduct).
Этот кодекс был разработан независимыми экспертами, оценён Европейской комиссией и Советом по ИИ, и на данный момент его подписали около 190 организаций, включая Google, Meta, Microsoft, OpenAI и другие.
В применении к Claude это конкретно выражается в двух вещах.
Первое: текстовые водяные знаки.
Поддерживаемые модели Claude при генерации текста будут напрямую вплетать в него невидимые глазу маркеры.
Да, совершенно невидимые. Вы их не увидите, и они не изменяют смысл, качество или читаемость ответа.
Что ещё страшнее — от них не избавиться.
Водяной знак является частью текста, копирование и вставка уносит его с собой, и даже после редактирования они могут сохраняться.
Второе: метаданные с цифровой подписью.
Когда Claude генерирует файлы поддерживаемых типов, таких как .svg, .png, .jpg, к ним будет добавляться подписанная цифровой подписью метаинформация об источнике.
Эта система метаданных соответствует открытому стандарту C2PA, продвигаемому Adobe, OpenAI, Google и другими, и может указывать, что файл обработан Claude, а также обнаруживать его подделку.
Охват — вся продуктовую линейку. Включены API, Claude, Claude Code, Claude Cowork, Claude Tag.
Облачные клиенты, получающие доступ к Claude через AWS, Google Cloud, Microsoft Foundry, также подпадают под действие.
И, что важно, единообразно по всему миру.
В то же время Anthropic заявила, что разрабатывает инструменты обнаружения, чтобы пользователи и третьи стороны могли проверять, содержит ли текст или файл маркер Claude.
Подробная техническая документация будет опубликована компанией позже.
Однако Anthropic также чётко обозначила ограничения этого механизма.
Обнаружение маркера лишь указывает, что контент проходил обработку через Claude, но не подтверждает, что Claude является автором.
В конце концов, пользователи часто используют Claude для проверки, перевода, реферирования, преобразования форматов — основная идея и данные могут исходить от человека; размеченный контент также может быть впоследствии изменён, извлечён или смешан с другими материалами.
И наоборот, отсутствие обнаруженного маркера не означает, что контент точно не сгенерирован ИИ.
Он мог быть создан старой моделью, сильно отредактирован или переписан, фрагмент может быть слишком коротким для распознавания, метаданные могли быть удалены из-за преобразования формата или скриншота…
Короче, все теперь под подозрением…
На данный момент Anthropic не раскрыла детали алгоритма водяных знаков.
То есть никто не знает, как выглядит эта «невидимая краска», и что именно A-компания ещё сможет с ней делать.
Большой метод клеймения от A-компании
Итак, возможно ли сделать водяные знаки в тексте полностью невидимыми? Это что, магия?
Да.
И странных способов может быть больше, чем вы думаете.
Самый известный — это штука под названием Unicode.
Можно представить это как выдачу идентификационных номеров почти всем письменностям и символам мира: латинской 'A' соответствует один номер Unicode, китайскому «中» — другой номер Unicode, «
» — тоже свой номер Unicode.
Но помимо этого существует целый набор символов, практически невидимых для человеческого глаза, но различимых компьютером.
Например, простейшее «Hello» на низком уровне может быть представлено как H-e-l-l-o, а другой вариант — H-e-невидимый_символ-l-l-o.
Человеческому глазу они выглядят совершенно одинаково, но при чтении программой кодовых точек Unicode можно обнаружить, что во втором варианте есть лишний специальный символ.
Потрясающе.
Не знаю, помните ли вы, но A-компания уже давно «последовала общему течению» и использовала метод Unicode.
30 июня один пользователь Reddit после реверс-инжиниринга Claude Code обнаружил шокирующую правду —
В пакетных файлах Claude Code была спрятана группа троянов, которые, если обнаруживали, что вы пользователь из Китая, добавляли две порции невидимой краски в ваш системный промпт — Today’s date is 2026-06-30.
- Дефисы в формате даты заменялись на косые черты, маркируя попадание в китайский часовой пояс.
- Апостроф в слове Today’s незаметно заменялся на три символа с разными кодовыми точками Unicode, но визуально полностью идентичных.
В результате, в любом редакторе, на любом терминале эта строка выглядела абсолютно так же, как обычная версия. Но в программе вы уже были вычислены.
Да, A-компания всё это время использовала Unicode, чтобы ставить скрытые метки в Claude Code.
Компания пока не раскрывает, использует ли новая система водяных знаков Claude тот же путь.
На этом фоне текстовые водяные знаки выглядят ещё терпимо, ведь за них не забанят аккаунт…
К тому же, сейчас на рынке множество инструментов детекции ИИ, часто берущих десятки юаней за одну проверку и выдающих цифру «процента ИИ» без логического обоснования. Наличие официального канала маркировки хотя бы сэкономит много冤枉钱 (потраченных впустую денег).
Основная причина гнева людей, конечно, в том, что у A-компании есть прецеденты.
Но если подумать, контенту, сгенерированному ИИ, действительно нужна надёжная система обнаружения, подобно тому, как OpenAI добавляет метаданные C2PA и водяные знаки SynthID к изображениям.
Однако, не повлияет ли встраивание водяных знаков путём ограничения распределения сэмплирования модели на качество генерации?
Заявление A-компании —
Нет.
Я сомневаюсь.
Всё-таки, после версии 4.6 Claude всё реже говорит на человеческом языке.
И ещё кое-что (One More Thing)
Как бы то ни было, «Лига мстителей» против Anthropic уже начала действовать!
Основатель Y Combinator Пол Грэм (Paul Graham) уже инкубировал совершенно новую бизнес-идею, ожидающую присоединения единомышленников!
Создайте функцию стороннего перегенерирования, перефразирования, которая сохранит исходный смысл, но удалит водяные знаки.
Конечно, уже появилось и более лёгкое решение, доступное каждому прямо сейчас —
Kimi, убери этот невидимый водяной знак.
Ссылки:
[1]https://support.claude.com/en/articles/16266773-how-claude-marks-ai-generated-content
[2]https://x.com/atharvabuilds/status/2086920300441268579?s=20
Эта статья из WeChat-официального аккаунта «Квантовый бит» (量子位), автор: Jay
