Claude-Wasserzeichen: API-Parameter umgehen die Markierung bei zwei älteren Modellen

Anthropic erweitert die Markierung auf vier Modelle

Anthropic will das Text-Wasserzeichen auf Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 und Claude Sonnet 4.6 ausweiten. Das geht aus einer Mitteilung des Unternehmens an API-Kunden hervor, über die THE DECODER berichtet. Claude Opus 5.5 sei bereits markiert; bei der Bereitstellung über Amazon Bedrock könne die Erweiterung einige Tage später erfolgen. Die Meldung beschreibt damit einen angekündigten Ausbau, nicht den Nachweis, dass die Funktion auf jedem Zugangsweg bereits aktiv ist. [1]

Besonders relevant für API-Nutzer ist eine Einschränkung bei zwei der älteren Modelle: Opus 4.6 und Sonnet 4.6. Dort wird die Markierung laut Anthropic nur erzeugt, wenn Entwickler drei Sampling-Parameter auf ihren Standardwerten belassen. Schon eine geringfügige Änderung an temperature, top_p oder top_k reicht demnach aus, um das Wasserzeichen zu umgehen. [1]

• Opus 4.6 und Sonnet 4.6: Das Wasserzeichen hängt laut Kundenmitteilung von den Standardwerten aller drei Parameter ab. [1]
• Mythos 5 und Opus 4.7: Die Mitteilung erwähnt diese Einschränkung nicht. THE DECODER folgert daraus, dass die Markierung dort unabhängig von den Sampling-Einstellungen greift; Anthropic bestätigt diese Schlussfolgerung im wiedergegebenen Material jedoch nicht ausdrücklich. [1]

Kein Abschalter, aber eine wirksame Einstellungslücke

Anthropic erklärt, das Wasserzeichen sei auf Modellebene eingebettet und Kunden könnten es nicht abschalten. Zugleich beschreibt die Kundenmitteilung für Opus 4.6 und Sonnet 4.6 einen Weg, auf dem es bei geänderten Sampling-Parametern nicht angewendet wird. Das ist kein ausdrücklicher Ein-Aus-Schalter, hat für API-Nutzer aber eine vergleichbare praktische Folge: Eine abweichende Parametrisierung kann die Markierung verhindern. [1]

Anthropic warnt Kunden, die sich für eigene Compliance-Zwecke auf das Wasserzeichen verlassen, die Parameter auf den Standardwerten zu belassen. Diese Warnung macht deutlich, dass der Anbieter selbst die Standardeinstellungen als Bedingung für die Markierung bei den beiden älteren Modellen behandelt. [1]

Wie das Text-Wasserzeichen funktionieren soll

Anthropic beschreibt das Verfahren als unmerkliches Muster in der Wortwahl. Sprachmodelle wählen beim Generieren aus möglichen nächsten Wörtern oder Tokens aus; in Situationen mit mehreren ähnlich passenden Optionen beeinflusst die Wasserzeichenmethode nach Unternehmensangaben die Quelle der Zufälligkeit, die diese Auswahl steuert. Ein Schlüssel und vorausgehende Wörter helfen dabei, eine statistische Regelmäßigkeit zu erzeugen, die sich später prüfen lässt. [2]

Das Verfahren fügt dem Text laut Anthropic weder sichtbare Markierungen noch verborgene Zeichen hinzu. Es erzeuge auch keine zusätzlichen Tokens und solle deshalb weder das Ausgabeformat noch den Preis verändern; die Geschwindigkeitswirkung bezeichnet das Unternehmen als geringfügig. Anthropic sagt außerdem, das Muster enthalte keine Informationen über Nutzer, Organisationen oder Gespräche. Diese Aussagen sind die Angaben des Anbieters, keine unabhängige Bestätigung für jede Modell- und Einsatzkonfiguration. [1][2]

Anthropic ordnet die Methode als Variante von SynthID-Text ein, einem von Google DeepMind veröffentlichten Ansatz. Das Unternehmen erklärt, dass die Markierung vor allem bei Entscheidungen greift, bei denen mehrere Formulierungen gleichermaßen infrage kommen. Wo eine präzise Antwort erforderlich ist, etwa bei einer eindeutigen Faktenangabe oder bei vielen Code-Ausgaben, gibt es weniger Spielraum für solche Entscheidungen und damit weniger Ansatzpunkte für das Wasserzeichen. [2]

• Ein Detektor kann nach Darstellung von Anthropic mit einem passenden Schlüssel die Wahrscheinlichkeit bewerten, dass Claude an einem Text beteiligt war. [2]
• Das Ergebnis ist laut Anthropic kein Beleg dafür, dass Claude den Inhalt allein verfasst hat oder dass der Text unverändert geblieben ist. [2]

Erkennung ist keine Urheberschaftsprüfung

Die Markierung soll eine Beteiligung von Claude wahrscheinlicher machen, nicht menschliche Urheberschaft ausschließen oder die Nutzung anderer KI-Systeme feststellen. Anthropic weist darauf hin, dass sich aus dem Wasserzeichen nicht ablesen lasse, ob Claude einen Text geschrieben oder lediglich stark bearbeitet habe. Ein positiver Fund ist deshalb als Provenienzsignal einzuordnen, nicht als eindeutige Zuschreibung der Urheberschaft. [2]

Auch ein negativer Befund lässt sich nicht ohne Weiteres als Nachweis menschlicher Erstellung interpretieren. Laut Anthropic kann ein Wasserzeichen bei kurzen Textproben schwer zu erkennen sein; eine vollständige Neufassung könne es entfernen. Zudem ist die Markierung bei faktischen Passagen oder Code weniger dicht, weil dort häufig nur wenige alternative Wortentscheidungen sinnvoll sind. [2]

Nachrüstung im Umfeld der EU-AI-Act-Frist

Anthropic begründet die Nachrüstung älterer Claude-Modelle mit den Transparenzanforderungen des EU AI Act. Nach Darstellung des Unternehmens werden Modelle, die nach dem 2. August 2026 veröffentlicht wurden, bereits mit Wasserzeichen ausgeliefert; ältere Modelle sollen schrittweise nachgerüstet werden. THE DECODER berichtet, Anthropic verweise dabei auf die Frist im Dezember. Die verfügbaren Angaben nennen keinen konkreten Termin für die Aktivierung auf jedem einzelnen Modell oder jeder Plattform. [1][2]

Die Markierung gilt nach Angaben von Anthropic global, nicht nur für Ausgaben in der EU. Das Unternehmen erklärt, es verfüge bislang nicht über eine dauerhafte Möglichkeit, das Verfahren nach Regionen abzugrenzen. Zugleich soll das Wasserzeichen auf Modellebene greifen und damit auch bei Drittplattformen wie Amazon Web Services, Google Cloud und Microsoft Foundry wirksam sein. [1][2]

Für Unternehmen, die Claude über verschiedene Zugangswege nutzen, bedeutet das laut diesen Angaben, dass die Markierung nicht auf die Claude-Oberfläche beschränkt ist. Bei den beiden älteren Modellen bleibt allerdings die Parameterbedingung bestehen: Werden die Sampling-Standards geändert, lässt sich aus den Quellen nicht ableiten, dass das Wasserzeichen erhalten bleibt. [1]

• Anthropic bietet eine Erkennungs-API in einer privaten Vorschau an. Der Zugang ist nach Unternehmensangaben derzeit auf berechtigte Organisationen und Unternehmen mit entsprechenden Prüfpflichten beschränkt; eine spätere Ausweitung ist geplant. [1][2]
• Die Quellen belegen keine allgemeine öffentliche Verfügbarkeit des Detektors. Unternehmen sollten daher nicht voraussetzen, dass jede interne oder externe Stelle Wasserzeichen unabhängig prüfen kann. [1][2]

Was das für Compliance-Prozesse bedeutet

Für Unternehmen, die die Markierung als Teil ihrer eigenen Prüf- oder Dokumentationsprozesse einsetzen möchten, ist die Parametrisierung der API ein relevanter Kontrollpunkt. Bei Opus 4.6 und Sonnet 4.6 sollten Sie nach Anthropic-Angaben nachvollziehbar festhalten, ob temperature, top_p und top_k auf den Standardwerten stehen. Das ist eine aus der beschriebenen Bedingung abgeleitete betriebliche Konsequenz, keine Aussage darüber, welche internen Kontrollen ein Unternehmen rechtlich vornehmen muss. [1]

Ein Wasserzeichen sollte zudem nicht als Ersatz für eine Dokumentation des tatsächlichen Arbeitsablaufs behandelt werden. Wenn ein Team Claude zum Korrigieren, Übersetzen oder Umformulieren nutzt, kann das ausgegebene Material markiert sein, obwohl Ideen oder Ausgangstext von Menschen stammen. Umgekehrt kann eine fehlende Markierung nach Überarbeitung oder bei einer kurzen Passage auftreten. Für die Bewertung von Inhalt und Verantwortlichkeit sind daher weitere Informationen über den Entstehungsprozess nötig. [2]

Die eingeschränkte Vorschau der Erkennungs-API setzt der unmittelbaren Nutzbarkeit zusätzlich Grenzen. Organisationen, die eine Prüfung benötigen, müssen nach Anthropic-Angaben zunächst zu einer berechtigten Nutzergruppe gehören oder entsprechende Compliance-Anforderungen erfüllen. Die Ankündigung einer Prüfmöglichkeit ist daher nicht mit einem allgemein zugänglichen, bereits verfügbaren Kontrollinstrument gleichzusetzen. [2]

Aussagen zur Qualität bleiben umstritten

Anthropic erklärt, interne Tests hätten keine Auswirkungen auf Inhalt, Kreativität oder Lesbarkeit ergeben. Das Unternehmen verweist außerdem auf Untersuchungen zu SynthID-Text, in denen nach seiner Darstellung weder bei Nutzerrückmeldungen noch in einem kontrollierten Vergleich ein statistisch signifikanter Qualitätsunterschied festgestellt worden sei. Diese Zusammenfassung gibt die von Anthropic angeführten Ergebnisse wieder; sie ist kein eigenständiger Vergleich der vier nun angekündigten Claude-Modelle. [2]

Eine Gegenposition formuliert der Blogger John Gruber: Auch nahe Synonyme seien nicht vollkommen bedeutungsgleich; eine Wortwahl, die zusätzlich einem Wasserzeichen diene, könne deshalb die Präzision beeinträchtigen. Artificial Lawyer hebt laut THE DECODER eine andere mögliche Folge für Kanzleien hervor: Wenn Kunden KI-Nutzung untersagt haben, könnte eine Markierung Rückfragen auslösen; mehrere Wasserzeichen in einem Dokument könnten ebenfalls Schwierigkeiten bereiten. Beide Einwände sind als Kritik beziehungsweise mögliche Anwendungsszenarien zu verstehen, nicht als nachgewiesene Folgen des aktuellen Rollouts. [1]

Für den Unternehmenseinsatz ergibt sich damit ein klar umrissener, aber begrenzter Befund: Anthropic verspricht eine für Leser unsichtbare und kostenseitig neutrale Markierung, während die konkrete Erkennbarkeit von Textlänge, Inhalt, Bearbeitung und bei zwei Modellen von API-Parametern abhängt. Die Markierung kann Hinweise auf eine Beteiligung von Claude liefern; sie ersetzt weder einen belastbaren Herkunftsnachweis noch eine Prüfung der tatsächlichen Autorschaft. [1][2]

Quellen

1. [1] Anthropic's watermark rollout leaves a loophole on two older Claude models — https://the-decoder.com/anthropics-watermark-rollout-leaves-a-loophole-on-two-older-claude-models (abgerufen am 2026-10-31)
2. [2] How Claude's text watermarking works \ Anthropic — https://www.anthropic.com/news/claude-text-watermark (abgerufen am 2026-10-31)