Водяные знаки Claude: гнев пользователей и гонка за прозрачностью

Введение: цифровое тату на лбу каждого пользователя

В начале августа 2026 года Anthropic сделала шаг, который разделил сообщество пользователей Claude на два непримиримых лагеря. Компания объявила о внедрении невидимых водяных знаков во все тексты и файлы, генерируемые её флагманской моделью. Формально это ответ на требования европейского регулирования — но на практике решение затронуло миллионы пользователей по всему миру, включая тех, кто использует Claude на работе и учёбе.

Поводом для недовольства стало то, что водяной знак «путешествует» вместе с текстом при копировании и вставке и может пережить даже частичное редактирование. Это означает, что студент, попросивший нейросеть переструктурировать абзац, или офисный сотрудник, сжавший 200-страничный отчёт, рискуют быть «пойманными» системой проверки на использование ИИ. Один из пользователей Reddit, скрывающийся под ником visionode, назвал это «драконовским заговором» и сравнил водяной знак с «цифровым тату на лбу».

Технические детали: как работает маркировка Claude

Решение Anthropic технически двухуровневое. Для текстовых ответов используется невидимый водяной знак, вплетаемый непосредственно в генерируемый текст. Для файлов — SVG, PNG и JPG — применяется подписанная метаданная по открытому стандарту C2PA (Coalition for Content Provenance and Authenticity).

Ключевые технические характеристики:

Важнейшая деталь — маркировка применяется на уровне модели, а не на уровне интерфейса. Это значит, что водяной знак будет присутствовать независимо от того, через какой продукт генерируется текст: Claude Platform (API), Claude, Claude Code, Claude Cowork или Claude Tag. Более того, маркировка распространяется и на модели, доступные через облачные платформы AWS, Google Cloud и Microsoft Foundry.

Согласно официальной странице поддержки Anthropic, «поскольку водяной знак является частью текста, он будет путешествовать вместе с текстом при копировании и вставке в другое место и может сохраняться при некотором редактировании».

Ключевые даты и охват:

• 2 августа 2026 года — вступил в силу Кодекс практики прозрачности EU AI Act (статья 50)
• Модели Claude, запущенные начиная с 2 августа 2026 года, поддерживают машинно-читаемую маркировку с момента запуска
• Старые модели — в переходном периоде, Anthropic работает над их «дооснащением»
• Маркировка применяется по всему миру, а не только в ЕС
• 2 декабря 2026 года — крайний срок для обязательной машинно-читаемой маркировки по требованиям ЕС

Рыночный контекст: гонка за прозрачность

Решение Anthropic — не изолированный шаг, а часть глобальной тенденции. Европейский Союз финализировал Кодекс практики по маркировке ИИ-контента в июне 2026 года, и с 2 августа требования вступили в силу. Кодекс рекомендует двухуровневую систему: скрытые водяные знаки, встроенные непосредственно в изображение, видео, аудио или текст, плюс машиночитаемые метаданные.

На этом фоне конкуренты Anthropic уже активно внедряют собственные решения:

Примечательно, что OpenAI в мае 2026 года объявила о внедрении двойной маркировки для изображений — сочетание C2PA-сертификатов и технологии SynthID от Google DeepMind. Google, в свою очередь, интегрировала SynthID прямо в Chrome и поиск, позволяя пользователям проверять контент через правый клик.

Это создаёт прецедент: крупнейшие лаборатории ИИ — Anthropic, OpenAI, Google, Meta, Microsoft, Black Forest Labs, Synthesia — все подписались под соблюдением кодекса ЕС. Рынок движется к единому стандарту прозрачности, где происхождение контента становится проверяемым.

Перспективы: что дальше

Технические эксперты указывают на серьёзные вызовы, стоящие перед системой водяных знаков. Алекс Цуй, исследователь машинного обучения и основатель GPTZero, выделил четыре ключевые проблемы:

• Потоковая маркировка: водяной знак должен работать токен-за-токеном, поскольку Claude стримит текст пользователям в реальном времени. Многие методы планируют предложения или абзацы целиком, что делает их уязвимыми к парафразированию.
• Утечка секретного ключа: если ключ шифрования утечёт, вся система будет скомпрометирована. Требуется ротация нескольких ключей.
• Код нельзя произвольно менять: для кода водяной знак должен выборочно менять слова в местах, допускающих синонимы (например, имена переменных), чтобы не сломать исполняемый код.
• Обучение пользователей: необходимо объяснять, как работать с ложными срабатываниями и пропусками детектора.

Anthropic пока не раскрыла название своей системы водяных знаков и не выпустила инструменты для их обнаружения. Компания обещает опубликовать детальную техническую документацию и инструменты верификации «в ближайшее время», но точные сроки не названы.

Важно понимать ограничения: детекция не устанавливает авторство. Редактирование, перевод, суммаризация или вычитка человеческого текста могут оставить водяной знак Claude, тогда как сильное переписывание, короткие фрагменты, скриншоты или удалённые метаданные могут сделать знак необнаружимым. C2PA-метаданные, как известно, легко удаляются — иногда случайно, при загрузке медиа на онлайн-платформы.

Итог: стоит ли использовать Claude

Решение о водяных знаках — это компромисс между прозрачностью и удобством. Для добросовестных пользователей, которые используют Claude как инструмент для черновой работы, редактирования и суммаризации, водяной знак не создаёт проблем — при условии, что они не копируют вывод ИИ дословно в финальные материалы.

Для тех, кто использует Claude для списывания на работе или учёбе, новость действительно плохая: система создана именно для того, чтобы выявлять такие случаи. Однако, как справедливо отмечают комментаторы, «нет буквально ни одного аргумента, почему это не хорошая идея. Единственная причина не хотеть этого — желание лгать людям».

Практические рекомендации:

• Используйте Claude для черновиков, идей и структурирования, но переписывайте финальный текст своими словами
• Для кода и файлов помните, что C2PA-метаданные могут быть удалены при загрузке на сторонние платформы
• Следите за выходом инструментов детекции от Anthropic — они появятся в ближайшие месяцы
• Учитывайте, что маркировка применяется глобально, включая API и облачные развёртывания

В конечном счёте, водяные знаки — это не наказание, а стандарт отрасли, к которому движется весь рынок ИИ. Чем раньше пользователи адаптируются к новой реальности, тем меньше рисков они создадут для себя в профессиональной и академической среде.

FAQ

Вопрос 1: Можно ли удалить водяной знак Claude из текста?
Технически да, но это сложно. Водяной знак вплетён в сам текст и переживает частичное редактирование. Сильное переписывание, парафразирование через другие ИИ-сервисы или перевод могут ослабить или удалить знак, но это требует усилий и не гарантирует результат. Anthropic пока не раскрыла, какой уровень редактирования требуется для полного удаления.

Вопрос 2: Распространяется ли маркировка на старые модели Claude?
Да, но с задержкой. Модели, запущенные начиная с 2 августа 2026 года, поддерживают маркировку с момента запуска. Для старых моделей действует переходный период — Anthropic заявила, что работает над их «дооснащением» системой маркировки.

Вопрос 3: Затронет ли водяной знак пользователей вне Европы?
Да. Anthropic подтвердила, что маркировка применяется «по всему миру, где бы ни предлагался Claude». Хотя решение принято для соответствия европейскому регулированию, технически оно распространяется на всех пользователей, включая API-клиентов и облачные развёртывания через AWS, Google Cloud и Microsoft Foundry.