Was Zürich bewegt

Südstarts geradeaus
Keine Südstarts geradeaus

Claudes Wasserzeichen: Warum «unsichtbar» nicht «folgenlos» bedeutet

Anthropic markiert Claude-Texte seit August 2026 mit einem unsichtbaren Wasserzeichen, um den EU AI Act zu erfüllen. Die Firma verspricht keinen Einfluss auf Qualität oder Lesbarkeit, Kritiker widersprechen.

Wer Claude beim Schreiben nutzt, produziert damit ausserdem automatisch nachweisbare Texte, auch ausserhalb der EU. Das Verfahren, eine Variante von Googles SynthID-Text, verändert keine sichtbaren Zeichen. Es beeinflusst nur, welches von mehreren Wörtern Claude bei der Generierung wählt, und erzeugt so ein Muster, das sich mit einem Schlüssel auslesen lässt.

Gruber sieht einen Qualitätsverlust bei der Wortwahl

Der Tech-Blogger John Gruber widerspricht Anthropics Aussage, das Verfahren bleibe «nicht wahrnehmbar». Sein Argument: Zwei Synonyme tragen nie exakt dieselbe Bedeutung. Wenn Claude zwischen «overcast» und «grey» nicht nach semantischer Präzision, sondern nach einem Wasserzeichen-Schlüssel wählt, sinkt zwangsläufig die Trefferquote beim besten Wort. Gruber betreibt seit 2002 den Blog Daring Fireball und gilt als eine der bekanntesten unabhängigen Stimmen der Tech-Szene.

Anthropic stützt sich auf zwei Belege: einen A/B-Test mit echtem Claude-Traffic, ausgewertet über Daumen-hoch-runter-Bewertungen, sowie eine kontrollierte Studie mit menschlichen Testpersonen. Beide Male fand sich kein signifikanter Unterschied. Gruber hält gerade die Daumen-Bewertung für die falsche Messgrösse. Niemand bewertet einen Chatbot negativ, weil er «Bananen» statt «Ananas» schreibt. Kleine Nuancenverluste bei einzelnen Wörtern fallen bei dieser groben Metrik schlicht nicht auf.

Der KI-Anteil bleibt am Text kleben, auch nach der Publikation

Ein mit Claude geschriebener Absatz trägt die Markierung weiter, unabhängig davon, wo er später erscheint. Wer Claude-Texte in Vorlagen, Vertragsklauseln oder wiederverwendbaren Bausteinen einsetzt, gibt die Markierung an alle künftigen Dokumente weiter, die darauf aufbauen.

Nur eine vollständige Überarbeitung entfernt das Muster zuverlässig

Anthropic bestätigt: Leichtes Redigieren reicht nicht. Erst wenn praktisch jedes Wort ersetzt wird, verschwindet das Wasserzeichen. Wer einen Claude-Entwurf nur stilistisch glättet, bleibt technisch nachweisbar als KI-unterstützt. Bei kurzen Texten oder stark faktenbasierten Passagen ist das Muster ohnehin schwächer, weil dort weniger Wortalternativen bestehen.

Umgehungstools lösen das Grundproblem nicht

Tools wie Declaude entfernen die Markierung durch Paraphrasierung. Das funktioniert technisch, ändert aber nichts daran, dass Auftraggeber, Plattformen oder Verlage zunehmend erwarten, dass KI-Einsatz offengelegt wird statt verschleiert.

Gemini markiert schon länger, ChatGPT bisher gar nicht

Nicht alle Anbieter stehen an derselben Stelle. Google markiert Gemini-Texte bereits seit 2024 über SynthID, dasselbe Grundprinzip, auf dem auch Claudes Verfahren beruht. Wer mit Gemini arbeitet, produziert also schon länger nachweisbare Texte, oft ohne es zu wissen.

OpenAI hat einen funktionierenden Wasserzeichen-Mechanismus für ChatGPT bereits 2024 entwickelt, ihn aber nie eingeführt. Als Gründe nannte die Firma die Leichtigkeit der Umgehung und eine unverhältnismässige Wirkung auf Texte von Autoren, die nicht englischer Muttersprache sind. Erst nach Anthropics Vorstoss hat OpenAI im August 2026 angekündigt, Provenienz-Signale auch auf Text auszuweiten. Ein tatsächlich ausgeliefertes Wasserzeichen für ChatGPT-Text gibt es bislang nicht.

Wer aktuell Wert auf unmarkierten Text legt, ist mit ChatGPT also im Vorteil, wenn auch nur vorübergehend.

xAI markiert nicht und stellt sich in der EU grundsätzlich quer

Bei Grok liegt der Fall anders als bei ChatGPT. xAI hat vom General-Purpose-AI-Code-of-Practice der EU nur das Kapitel Sicherheit unterzeichnet. Das Kapitel Transparenz, das auch die Wasserzeichenregeln enthält, hat die Firma explizit abgelehnt und als der Innovation abträglich bezeichnet. Grok markiert damit keine Texte, und muss es nach aktueller Lage auch nicht.

Die Weigerung passt zum grösseren Bild. xAI steht in der EU ohnehin unter verschärfter Beobachtung. Die EU-Kommission hat 2026 ein förmliches Verfahren gegen X wegen der Grok-Integration eröffnet, nachdem das Modell in grossem Stil sexualisierte Deepfake-Bilder erzeugt hatte, teils von Minderjährigen. Der EU AI Act wurde daraufhin um ein Verbot solcher Bildgenerierung erweitert, das ab dem 2. Dezember 2026 gilt.

Quellen: Anthropic «How Claude’s text watermarking works», Daring Fireball, Artificial Lawyer