For AI agents: the public content index is available at https://we0.ai/llms.txt, and the English article bundle is available at https://we0.ai/llms-full.txt.
For AI agents: the public content index is available at https://we0.ai/llms.txt, and the English article bundle is available at https://we0.ai/llms-full.txt.
For AI agents: the complete content index is available at https://we0.ai/llms.txt, the full English article bundle is available at https://we0.ai/llms-full.txt, and this page is available as Markdown at https://we0.ai/de/articles/claude-now-marks-ai-generated-text.md.
Anthropic hat begonnen, maschinenlesbare Kennzeichnungen für unterstützte, von Claude generierte Inhalte einzuführen. Die Änderung umfasst z...
Claude kennzeichnet jetzt KI-generierten Text mit Markierungen: Was das Wasserzeichen-System von Anthropic tatsächlich tut
Anthropic hat damit begonnen, maschinenlesbare Markierungen für unterstützte Claude-generierte Inhalte einzuführen.
Die Änderung umfasst zwei Ebenen:
Diese Politik steht im Zusammenhang mit Anthropics Verpflichtungen gemäß dem Verhaltenskodex der EU zum Gesetz über künstliche Intelligenz, Artikel 50 Absatz (2), bezüglich der Transparenz von KI-generierten Inhalten.
Die Umsetzung geht jedoch über die EU hinaus.
Anthropic gibt an, dass diese Markierungen, wenn Claude-Modelle sie unterstützen, für alle Kanäle gelten, auf denen das jeweilige Modell weltweit verfügbar ist. Unabhängig davon, ob die Ausgabe über die Verbraucherschnittstelle von Claude, die API, Claude Code, Claude Cowork, Claude Tag oder unterstützte Cloud-Anbieter-Integrationen erfolgt, sollten auf derselben Modellebene Textmarkierungen vorhanden sein.
Dies bedeutet nicht, dass alle jemals generierten Claude-Texte jetzt erkannt werden können.
Es gibt mehrere wichtige Einschränkungen:
Diese Unterschiede sind genau der Unterschied zwischen einem nützlichen Herkunftssignal und allgemeinen KI-Autorenerkennungsprogrammen.
Der unmittelbare regulatorische Hintergrund ist das EU-Gesetz über künstliche Intelligenz.
Artikel 50 führt Transparenzpflichten für bestimmte KI-Systeme und KI-generierte Inhalte ein. Der von der Europäischen Kommission erstellte Verhaltenskodex für Transparenz soll Anbietern und Bereitstellern helfen, diese Pflichten zu erfüllen.
Die Kommission beschreibt die relevanten Anforderungen wie folgt:
Die Transparenzpflichten gelten ab dem 2. August 2026.
Anthropic hat als Anbieter generativer KI-Modelle und -Systeme den Transparenz-Verhaltenskodex gemäß Artikel 50 Absatz (2) unterzeichnet.
Das Claude-Markierungssystem ist der Umsetzungsweg des Unternehmens zur Erfüllung dieser Verpflichtungen.
Der entscheidende Punkt ist, dass die gesetzlichen Anforderungen Transparenz- und Herkunftssignale betreffen und nicht darin bestehen, jeden KI-generierten Satz dem Leser mit einer sichtbaren Warnung anzuzeigen.
Maschinenlesbare Markierungen können unsichtbar im Inhalt funktionieren und gleichzeitig von kompatiblen Tools überprüft werden.
Das Design von Anthropic trennt Textherkunft von Dateiherkunft.
| Ebene | Gilt für | Funktion | Haupteinschränkung |
|---|---|---|---|
| Eingebettetes Wasserzeichen | Generierten Text | Platziert ein nicht wahrnehmbares maschinenlesbares Signal im Text selbst | Kann durch starke Bearbeitung, Übersetzung, Umschreibung oder Kürzung abgeschwächt werden |
| Signierte Herkunftsmetadaten | Unterstützte generierte Dateien |
Dateien | Folgt dem C2PA-Standard, fügt signierte Herkunfts-/Verlaufsinformationen hinzu | Metadaten können durch Formatkonvertierung, Screenshots, erneutes Speichern oder nicht unterstützte Arbeitsabläufe entfernt werden |
Die gleichzeitige Verwendung beider Ebenen ist entscheidend, da Text und Dateien auf unterschiedliche Weise versagen.
Systeme, die sich ausschließlich auf Metadaten verlassen, verlieren bei Dateikonvertierungen leicht Informationen.
Nur auf Text basierende Signale können die reichhaltigere Geschichte generierter Bilder oder anderer Dateien nicht beschreiben.
Daher verfolgt Anthropic einen mehrschichtigen Ansatz, anstatt eine einzelne Technologie als für alle Ausgabetypen ausreichend zu betrachten.
Für unterstützte Modelle enthält von Claude generierter Text ein nicht wahrnehmbares Wasserzeichen, das direkt in den Text eingebettet ist.
Anthropic gibt an, dass das Wasserzeichen:
Der letzte Punkt ist besonders wichtig.
Das Wasserzeichen ist nicht nur ein HTML-Tag, das von der Claude-Website hinzugefügt wird.
Anthropic gibt an, dass das Wasserzeichen auf der Modellebene der Ausgabe integriert ist, weshalb unterstützter Text markiert bleibt, wenn auf dasselbe Modell über verschiedene Claude-Produkte oder -Plattformen zugegriffen wird.
Wenn ein Benutzer einen markierten Claude-Text von einer Schnittstelle kopiert in:
Das Wasserzeichen kann mit dem Text übertragen werden.
Dies unterscheidet sich von sichtbaren Tags oder gewöhnlichen Dateimetadaten – letztere können sofort verschwinden, wenn Inhalte aus der ursprünglichen Anwendung kopiert werden.
Allerdings sollte „mit dem Text übertragen“ nicht als „nicht entfernbar“ interpretiert werden.
Anthropic stellt klar, dass ausreichend große Transformationen das Signal unerkennbar machen können.
Anthropic listet mehrere Szenarien auf, in denen Claude-generierter Text möglicherweise keine erkennbaren Markierungen mehr trägt:
Dies ist eine grundlegende Einschränkung von Textwasserzeichen.
Text lässt sich leicht transformieren, während die Bedeutung erhalten bleibt.
Beispiel:
Originaler Claude-Entwurf
→ Menschliche Umschreibung von 30% des Inhalts
→ Übersetzer wechselt die Sprache
→ Redakteur kombiniert ihn mit manuell verfassten Absätzen
→ Das endgültige Dokument enthält nur kurze Auszüge
An einem bestimmten Punkt gibt es möglicherweise nicht genügend ursprüngliche statistische oder eingebettete Struktur, damit ein Detektor die Claude-Markierung zuverlässig erkennen kann.
Dies bedeutet, dass Wasserzeichen als positives Herkunftssignal bei Vorhandensein betrachtet werden sollten, nicht als Beweis menschlicher Autorschaft bei Abwesenheit.
Dies ist eine der wichtigsten Warnungen von Anthropic.
Eine erkannte Markierung könnte bedeuten, dass der Inhalt von Claude verarbeitet wurde.
Dies ist nicht gleichbedeutend mit dem Beweis, dass Claude alle Ideen oder Formulierungen original erstellt hat.
Stellen Sie sich einen Benutzer vor, der manuell einen Bericht verfasst und dann Claude bittet:
Die endgültige Ausgabe könnte eine Claude-Markierung tragen.
Obwohl der zugrunde liegende Inhalt ursprünglich vom Benutzer stammt.
Das korrekte Verständnis ist:
Claude-Markierung erkannt
→ Claude hat den Inhalt wahrscheinlich verarbeitet
Nicht:
Claude-Markierung erkannt
→ Claude hat alle Inhalte darin unabhängig erstellt
Diese Unterscheidung ist entscheidend für Schulen, Verlage, Arbeitgeber, Compliance-Teams und alle, die versuchen, Autorschaft aus automatisierten Signalen abzuleiten.
Wenn Claude unterstützte Dateitypen generiert, gibt Anthropic an, dass digital signierte Herkunftsmetadaten angehängt werden können.
Beispiele umfassen:
.svg
.png
.jpg
Diese Metadaten folgen dem Standard der Content Authenticity Initiative (C2PA), einem offenen technischen Standard zur Aufzeichnung der Herkunft digitaler Inhalte.
Deren Content Credentials können signierte Verlaufsinformationen der Datei enthalten, wie zum Beispiel:
Unterstützt dieses System, werden die Ausgaben in allen unterstützten Claude-Schnittstellen markiert.
Entwickler, die Claude über die API nutzen, sind nicht vom Markierungssystem ausgeschlossen.
Anthropic nimmt ausdrücklich die Claude-Plattform (API) in die Liste der abgedeckten Produkte auf.
Für unterstützte Modelle:
Anwendung
→ Claude-API
→ Generierter Text
→ Eingebettetes Claude-Wasserzeichen
Entwickler müssen nicht die Verbraucherversion der Claude-Website verwenden, damit das Wasserzeichen vorhanden ist.
Dies wirft eine wichtige Compliance-Frage für Unternehmen auf, die Claude hinter ihren eigenen Schnittstellen verwenden.
Nachgelagerte Produkte könnten:
Anthropic empfiehlt Entwicklern, ihre eigenen Pflichten gemäß Artikel 50 des EU-Gesetzes über künstliche Intelligenz unabhängig zu bewerten, anstatt anzunehmen, dass die vorgelagerte Markierung von Claude automatisch alle nachgelagerten Compliance-Anforderungen erfüllt.
Code ebenfalls abgedeckt
Anthropic listet Claude Code als abgedeckte Schnittstelle.
Das bedeutet, dass Text, der über Claude Code von unterstützten Modellen erzeugt wird, dasselbe modellbasierte eingebettete Wasserzeichen tragen kann.
Dies ist wichtig, da die Ausgaben von Coding-Agenten viele Formen annehmen können:
Die offizielle Hilfeseite beschreibt das Wasserzeichen als allgemein auf generierten Text anwendbar.
Anthropic hat jedoch noch nicht genügend technische Details veröffentlicht, um belastbare Aussagen darüber zu unterstützen, wie sich der Detektor über verschiedene Programmiersprachen, kurze Codeausschnitte, komprimierte Dateien oder stark bearbeitete Codebasen verhält.
Daher sollten Entwickler das Wasserzeichen nicht als Werkzeug zur Software-Compliance-Prüfung betrachten.
Dieselbe Richtlinie gilt für Claude Cowork und Claude Tag, die unterstützte Modelle verwenden.
Dies ist wichtig, da diese Produkte Arbeitsergebnisse erzeugen können, die über einfache Chat-Antworten hinausgehen.
Nutzer könnten Claude bitten:
Daher können Textmarkierungen und Dateiherkunft in verschiedenen Teilen desselben Arbeitsablaufs auftreten.
Ein Dokument kann mit Wasserzeichen versehenen Text enthalten, während exportierte unterstützte Bilder signierte Herkunftsmetadaten tragen.
Anthropic betrifft auch Drittanbieter-Cloud-Plattformen.
Für unterstützte Claude-Modelle, die über die folgenden Kanäle zugänglich sind:
Eingebettete Textwasserzeichen gelten ebenfalls.
Die Dateiherkunftsebene ist bedingter.
Anthropic gibt an, dass signierte Herkunftsmetadaten möglicherweise nicht auf jeder Cloud-Plattform unterstützt werden, da die verfügbaren Dateiverarbeitungsfunktionen unterschiedlich sind.
Der praktische Unterschied ist:
| Zugriffspfad | Eingebettetes Textwasserzeichen | Signierte Dateiherkunft |
|---|---|---|
| Claude-/Anthropic-Schnittstelle | Für markierte Modelle unterstützt | Unterstützt, soweit Dateitypen und Funktionen es erlauben |
| Claude-Plattform/API | Für markierte Modelle unterstützt | Wie in Claude-Dateien |
Verarbeitung erlaubt |
| AWS | Unterstützt bestimmte Modelle | Plattform-/funktionsabhängig |
| Google Cloud | Unterstützt bestimmte Modelle | Plattform-/funktionsabhängig |
| Microsoft Foundry | Unterstützt bestimmte Modelle | Plattform-/funktionsabhängig |
Dies ist ein weiterer Grund, das gesamte System nicht als ein universelles Wasserzeichen zu beschreiben.
Die Textebene und die Dateiebene haben unterschiedliche Bereitstellungsanforderungen.
Anthropics aktuelle Regel basiert auf dem Veröffentlichungsdatum der Modelle.
Die offizielle Dokumentation besagt:
Claude-Modelle, die am oder nach dem 2. August 2026 in der EU veröffentlicht werden, unterstützen maschinenlesbare Markierungen zum Zeitpunkt der Veröffentlichung.
Zuvor veröffentlichte Modelle fallen nicht automatisch unter diese Aussage.
Anthropic gibt an, daran zu arbeiten, Markierungsunterstützung für frühere Modelle hinzuzufügen.
Das Unternehmen hat noch keine einfache, dauerhafte Tabelle veröffentlicht, die zeigt, dass jedes historische Claude-Modell jetzt beide Markierungsebenen trägt.
Daher sollte eine zuverlässige Implementierung die aktuelle Modelldokumentation konsultieren und nicht allein aus dem Begriff „Claude“ auf Unterstützung schließen.
Produkte, die ältere Modelle verwenden, sollten nicht annehmen:
Claude-Modell
= garantiert markiert
Die richtige Frage ist:
Unterstützt dieses spezifische Claude-Modell derzeit Markierungen?
Das Wasserzeichen wird angewendet, wenn unterstützte Modelle Inhalte generieren oder verarbeiten.
Es ändert nicht rückwirkend Text, den Claude vor Monaten erzeugt hat.
Dokumente, die vor der Einführung erstellt wurden, erhalten nicht plötzlich verborgene Signale, weil das Modell später aktualisiert wurde.
Ebenso: Wenn ein älteres Modell zum Zeitpunkt der Generierung eines Textabschnitts keine Markierungen unterstützte, sagt das Fehlen einer Markierung wenig darüber aus, ob Claude beteiligt war.
Dies ist einer der Gründe, warum Detektoren nicht als vollständige historische KI-Autorendatenbank fungieren können.
Wenn niemand es überprüfen kann, ist der praktische Wert eines Wasserzeichens begrenzt.
Anthropic gibt an, die Erkennung für folgende Parteien zu unterstützen:
Das Unternehmen sagt, dass zukünftige technische Dokumentationen den Erkennungsmechanismus detaillierter erklären werden.
Zum Zeitpunkt der Veröffentlichung dieses Artikels wird dieser technische Leitfaden noch vorbereitet.
Dies bedeutet, dass ein wichtiger Unterschied zwischen Folgendem besteht:
Anthropic hat Markierungsunterstützung bereitgestellt
und:
Jeder kann sofort einen vollständig dokumentierten öffentlichen Detektor ausführen, um jede Claude-Markierung zu erkennen
Die erste Aussage wird unterstützt.
Die zweite ist zu absolut.
Anthropic beschreibt die Erkennung als Prüfung, ob ein Text- oder Dateistück eine unterstützte Claude-Markierung trägt.
Wenn eine unterstützte Markierung erkannt wird, ist eine sichere Interpretation:
Dieser Inhalt könnte von Claude verarbeitet worden sein.
Diese Formulierung ist wichtig.
Detektoren sollten nicht automatisch behaupten:
Quelleninformationen sind Beweise für die Verarbeitungshistorie.
Es ist kein moralisches oder Qualitätsurteil.
Anthropic ist beim Gegenteil ebenso klar.
Das Nichterkennen eines Wasserzeichens beweist nicht, dass Inhalte menschlich verfasst sind.
Ein von Claude generierter Inhalt könnte aus mehreren Gründen kein erkennbares Signal aufweisen:
Dies macht Detektoren asymmetrisch.
Ein positives Ergebnis kann nützliche Beweise liefern.
Ein negatives Ergebnis kann die Beteiligung von KI nicht zuverlässig ausschließen.
KI-Erkennungssysteme werden häufig in Hochrisikoszenarien eingesetzt.
Zum Beispiel:
Claude-Wasserzeichen können die Herkunftsverfolgung verbessern, sollten jedoch nicht als automatischer „Schuld-Detektor“ betrachtet werden.
Ein verantwortungsvoller Prozess sollte zwischen Folgendem unterscheiden:
Maschinenlesbares Claude-Signal
und:
Beweis, dass jemand Regeln verletzt hat
Wenn Universitäten KI-unterstütztes Korrekturlesen erlauben, aber vollständig KI-generierte Arbeiten verbieten, entscheidet allein die Erkennung eines Wasserzeichens nicht, welche Art von Verhalten vorliegt.
Der Text könnte vom Studenten selbst stammen und nur zur Bearbeitung durch Claude gelaufen sein.
Es sind weiterhin menschliche Richtlinien und situative Beweise erforderlich, um zu urteilen.
Verlage könnten maschinenlesbare Quelleninformationen als nützlich für die interne Arbeitsablaufverfolgung empfinden.
Zum Beispiel können Nachrichtenredaktionen unterscheiden zwischen:
Aber Herkunftsverfolgungssysteme funktionieren am besten in Arbeitsabläufen, in denen Daten erhalten bleiben.
Wenn Inhalte wiederholt durch Werkzeuge kopiert werden, die Metadaten entfernen, oder stark umgeschrieben werden, wird die Verfolgungskette unvollständig.
Für sensible Publikationsabläufe müssen Organisationen möglicherweise aufbewahren:
Wasserzeichen sind nur ein Signal in einem breiteren Herkunftsverfolgungssystem, nicht das Ganze.
Der Titel des Quellartikels deutet an, dass KI-generierte Inhalte unversteckbar werden könnten.
Dies übertreibt Anthropics Behauptungen.
Anthropic
Beschreibe deine Idee einmal, und We0 AI erstellt eine Showcase-Website, Seiten und ein CMS und hilft nach dem Launch bei Kunden und Traffic.
Eine komplette Projektgeneration zur kostenlosen Registrierung
Am besten geeignet, um einen vollständigen Generierungsablauf auszuprobieren und schnell einen ersten Projektentwurf zu sehen.
Mehrere Situationen, in denen Wasserzeichen möglicherweise nicht mehr nachweisbar sind, wurden explizit dokumentiert.
Starke Umschreibungen können das Textsignal abschwächen.
Screenshots und Formatkonvertierungen können Dateimetadaten entfernen.
Unterstützte Oberflächen können möglicherweise nicht alle Arten von Wasserzeichen beibehalten.
Eine genauere Schlussfolgerung lautet:
Wenn das Quellsignal erhalten bleibt, werden von Claude generierte Inhalte zunehmend erkennbar, aber das System macht KI-Beteiligung nicht dauerhaft oder universell nachweisbar.
Dies steht im Einklang mit den breiteren technischen Realitäten von Provenienz- bzw. Herkunftssystemen.
Robustheit ist ein graduelles Spektrum und keine absolute Garantie.
Der Ansatz von Anthropic kombiniert zwei Ideen, die bereits an anderen Stellen der KI-Branche sichtbar sind.
C2PA bietet kryptografisch signierte Herkunftsinformationen für digitale Assets.
Der Standard wird in einem wachsenden Ökosystem unterstützt, darunter:
Das öffentliche Content Credentials Verify-Tool kann prüfen, ob unterstützte Dateien kompatible Berechtigungsnachweise enthalten.
SynthID von Google DeepMind bettet wahrnehmungsfreie Wasserzeichen direkt in KI-generierte Inhalte ein.
Google gibt an, dass SynthID angewendet werden kann auf:
Dieses Konzept liegt näher an der eingebetteten Wasserzeichenebene von Anthropic als an C2PA-Metadaten.
OpenAI dokumentiert derzeit Provenienzsignale für unterstützte generierte Medien, einschließlich C2PA-Metadaten und SynthID in unterstützten Bild- und Audio-Workflows.
Das öffentliche Verifizierungstool von OpenAI richtet sich an unterstützte Mediendateien und ist kein universeller Detektor für beliebigen KI-generierten Text.
Die breitere Branchenrichtung ist daher eine geschichtete Provenienz:
Eingebettetes Signal
+
Signierte Metadaten
+
Verifizierungstools
+
Plattformkennzeichnungen
Anthropic fügt Textwasserzeichen hinzu, um Claude direkter in dieses Muster zu integrieren.
Text bringt besonders knifflige Provenienzprobleme mit sich.
Bilder können versteckte Informationen in Pixeln oder Metadaten tragen und gleichzeitig dasselbe visuelle Objekt beibehalten.
Text wird jedoch häufig auf semantischer Ebene transformiert.
Nutzer können:
Das Ergebnis kann dieselbe Bedeutung behalten, während ein Großteil der ursprünglichen Token-Sequenz ersetzt wird.
Ein robustes Textwasserzeichen muss daher eine Balance zwischen konkurrierenden Zielen finden:
Anthropic hat noch nicht genügend Implementierungsdetails veröffentlicht, um alle diese Abwägungen unabhängig bewerten zu können.
Wasserzeichensysteme sind mit adversarischen Problemen konfrontiert.
Wenn Angreifer genau wissen, wie das Wasserzeichen aufgebaut ist, könnten sie versuchen:
Gleichzeitig sind vollständig unsichtbare Systeme schwer von Forschern und Regulierungsbehörden zu bewerten.
Die derzeitige Position von Anthropic ist ein Kompromiss.
Es dokumentiert öffentlich:
Detaillierte Erkennungsrichtlinien stehen noch aus.
Dies lässt Raum für das Unternehmen, später einen vollständigeren technischen Rahmen zu veröffentlichen.
Das Kennzeichnungssystem von Anthropic sollte als Umsetzung einer breiteren europäischen Transparenzregelung durch einen einzelnen Anbieter verstanden werden.
Die Europäische Kommission gibt an, dass Artikel 50 die Transparenzpflichten von Anbietern und Bereitstellern betrifft,
generativer KI-Systeme.
Der Verhaltenskodex ist als Compliance-Mechanismus freiwillig, aber die rechtlichen Verpflichtungen aus Artikel 50 sind nicht rein freiwillig.
Der Kodex enthält die folgenden separaten Kapitel:
Die tatsächlichen Pflichten können sich daher danach unterscheiden, ob eine Organisation:
generative KI-Systeme baut
oder:
generative KI-Systeme nutzt, um Inhalte zu veröffentlichen
Entwickler sollten nicht davon ausgehen, dass die Nutzung eines konformen Upstream-Modells automatisch alle Pflichten erfüllt, die einem nachgelagerten Bereitsteller obliegen.
Die EU hat mehrere KI-Verhaltenskodizes, was zu Verwirrung führen kann.
Der Verhaltenskodex für Transparenz bei KI-generierten Inhalten betrifft die Kennzeichnungs- und Beschriftungspflichten aus Artikel 50.
Der frühere Allgemeine Verhaltenskodex für KI (GPAI) befasst sich mit den Pflichten von Anbietern allgemeiner KI-Modelle, einschließlich Bereichen wie:
Anthropic ist auch Unterzeichner des GPAI-Kodex.
Der Artikel zu Claude-Kennzeichnung verweist speziell auf den Transparenz-Kodex gemäß Artikel 50 Absatz 2.
Diese beiden Compliance-Rahmenwerke sollten nicht als dasselbe Dokument betrachtet werden.
Der Rat von Anthropic ist einfach: Bewerten Sie Ihre eigenen Pflichten unabhängig.
Eine praktische Implementierungs-Checkliste sieht wie folgt aus.
Dokumentieren Sie das genaue Modell, das Ihre Anwendung verwendet.
Verlassen Sie sich nicht auf ein allgemeines „Claude“-Label.
Prüfen Sie, ob dieses Modell derzeit maschinenlesbare Kennzeichnung unterstützt.
Ältere Modelle können sich unterschiedlich verhalten.
Dokumentieren Sie alles, was passiert, nachdem Claude Inhalte zurückgibt.
Zum Beispiel:
Claude API
→ Anwendungsnachbearbeitung
→ Datenbank
→ Ein anderes Modell
→ Template-Engine
→ PDF-Export
→ Kunde
Jede Transformation kann die Herkunftsnachverfolgung beeinflussen.
Gehen Sie nicht davon aus, dass C2PA-Metadaten und Textwasserzeichen unter denselben Bedingungen überleben.
Testen Sie sie separat.
Für regulierte oder stark vertrauenswürdige Workflows bewahren Sie Folgendes auf:
Eine positive Kennzeichnung kann darauf hinweisen, dass eine Verarbeitung durch Claude stattgefunden hat.
Sie beweist jedoch nicht unbedingt die ursprüngliche Urheberschaft.
Ihre Nutzungsszenarien können Folgendes umfassen:
Genau dies sind Szenarien, in denen die Erkennung möglicherweise weniger zuverlässig ist.
Wenn Ihr Produkt auf dem EU-Markt angeboten wird oder diesen beeinflusst, bewerten Sie die relevanten Gesetze und die aktuellen Leitlinien der Europäischen Kommission anhand Ihrer spezifischen Rolle.
Anthropic hat angekündigt, weitere technische Leitlinien zu veröffentlichen.
Bauen Sie keine dauerhafte Compliance-Architektur auf der Annahme eines noch nicht veröffentlichten Detektors auf.
Für ein Unternehmen, das Claude für die Erstellung öffentlicher Inhalte nutzt, könnte ein belastbarer Workflow wie folgt aussehen:
Menschliche oder Quelldaten
↓
Von Claude unterstütztes Modell
↓
Ursprüngliche gekennzeichnete Ausgabe gespeichert
↓
Menschliche Bearbeitung
↓
Endgültige veröffentlichte Datei
↓
Provenienz-Metadaten, wo unterstützt, beibehalten
↓
Offenlegungen/Kennzeichnungen hinzufügen, wo rechtlich oder redaktionell erforderlich
↓
Prüfprotokoll aufbewahren
Dieser Ansatz hängt nicht davon ab, dass das Wasserzeichen jede Transformation übersteht.
Er bewahrt eine interne Beweiskette, auch wenn sich das öffentlich zugängliche Endprodukt ändert.
Wenn Sie unterstützte Claude-Modelle zum Entwerfen verwenden von:
Der generierte Text kann maschinenlesbare Wasserzeichen enthalten.
Das Kopieren von Text in eine andere Anwendung entfernt nicht unbedingt das Wasserzeichen.
Das bedeutet nicht, dass Ihr sichtbares Dokument „Von Claude verfasst“ anzeigt.
Die Kennzeichnung ist darauf ausgelegt, nicht wahrnehmbar zu sein.
Das bedeutet auch nicht, dass jeder zukünftige Leser es heute sofort scannen kann.
Die Richtlinien von Anthropic für die Erkennung durch Dritte befinden sich noch in der Entwicklung.
Es gibt keinen festen Prozentsatz für Bearbeitungen, ab dem das Wasserzeichen verschwindet.
Anthropic hat keinen allgemeingültigen Schwellenwert veröffentlicht, wie zum Beispiel:
20 % Umschreiben = erkennbar
50 % Umschreiben = nicht erkennbar
Das Unternehmen gibt lediglich an, dass die Kennzeichnung nach bestimmten Bearbeitungen möglicherweise weiterhin vorhanden ist, nach umfangreichen Bearbeitungen, Umschreibungen, Übersetzungen oder Vermischungen jedoch möglicherweise nicht mehr nachweisbar ist.
Das Ergebnis kann abhängen von:
Daher sollten alle Werkzeuge, die einen genauen allgemeingültigen Bearbeitungsschwellenwert behaupten, mit Vorsicht betrachtet werden, sofern Anthropic keine Belege für eine solche Behauptung veröffentlicht hat.
Für unterstützte generierte Dateitypen wie PNG und JPG kann Claude gemäß dem C2PA-Standard signierte Herkunftsmetadaten anhängen.
Wenn die Metadaten vollständig bleiben, können kompatible Prüfwerkzeuge sie überprüfen.
Wenn das Bild:
können die Herkunftsinformationen verschwinden.
Fehlende Berechtigungsnachweise beweisen nicht, dass ein Bild von einem Menschen erstellt wurde.
Anthropic führt SVG ausdrücklich als Beispiel für Dateitypen auf, die signierte Herkunftsmetadaten unterstützen.
SVG ist nützlich, weil Claude Vektorgrafiken und Diagramme als strukturierte Dateien erzeugen kann.
Wie bei anderen Dateiformaten überleben Herkunftsinformationen nur, wenn die Verarbeitungskette die Metadaten beibehält.
Wenn Benutzer nur das SVG-Markup in eine neue Datei kopieren, werden die ursprünglichen Berechtigungsnachweise möglicherweise nicht beibehalten.
Die derzeitigen öffentlichen Dokumente von Anthropic bieten nicht genügend Informationen, um eine zuverlässige Aussage über die Schwierigkeit der Fälschung des eingebetteten Textwasserzeichens zu treffen.
Dies ist ein wichtiges offenes Sicherheitsproblem.
Jedes Herkunftsverfolgungssystem muss beides berücksichtigen:
Entfernungsangriffe
sowie:
Fälschungsangriffe
Von denen böswillige Akteure profitieren könnten.
Menschlich erzeugte Inhalte KI-generiert aussehen zu lassen, kann für sie genauso vorteilhaft sein wie das Verbergen einer KI-Herkunft.
Deshalb sollten risikoreiche Entscheidungen sich nicht allein auf ein einziges automatisiertes Signal stützen.
Nein.
Maschinenlesbare Kennzeichnungen können die Transparenz erhöhen, aber sie können das Problem der Fehlinformationen nicht allein lösen.
Böswillige Akteure können nutzen:
Herkunftsverfolgung hilft bei der Beantwortung von:
Was können wir darüber erfahren, wie Inhalte erstellt oder verarbeitet wurden?
Sie kann nicht beantworten:
Sind diese Inhalte wahr?
Faktenprüfung und Herkunftsverfolgung sind komplementäre Aufgaben.
Der Begriff „KI-Detektor“ suggeriert einen binären Test:
KI
oder
Mensch
Die tatsächliche Inhaltserstellung wird zunehmend hybrid.
Ein Dokument kann umfassen:
In dieser Welt ist die nützlichere Frage nicht:
„Wurde KI verwendet?“
sondern:
„Was ist mit diesen Inhalten passiert, welche Werkzeuge waren beteiligt, und welche Teile der Kette können verifiziert werden?“
Genau das wollen Herkunftsverfolgungsstandards lösen.
Unterstützte Claude-Modelle können maschinenlesbare Wasserzeichen in generierten Texten einbetten. Anthropic gibt an, dass Modelle, die am oder nach dem 2. August 2026 in der EU eingeführt werden, die Kennzeichnung zum Zeitpunkt der Veröffentlichung unterstützen, während die Kennzeichnungsunterstützung für ältere Modelle schrittweise hinzugefügt wird.
Nein. Anthropic beschreibt das Wasserzeichen als nicht wahrnehmbar und gibt an, dass es die beabsichtigte Bedeutung, Qualität oder Lesbarkeit der Antwort nicht verändert. Es ist für die maschinenlesbare Erkennung konzipiert, nicht als sichtbares Etikett.
Nicht unbedingt. Anthropic gibt an, dass das eingebettete Signal mit dem kopierten und eingefügten Text übertragen wird und nach bestimmten Bearbeitungen möglicherweise erhalten bleibt. Umfangreiches Umschreiben, Paraphrasieren, Übersetzen, Vermischen oder Kürzen kann dazu führen, dass die Kennzeichnung nicht mehr nachweisbar ist.
Nein. Eine erkannte Kennzeichnung kann darauf hinweisen, dass Inhalte durch Claude verarbeitet wurden, aber Claude könnte menschlich verfasstes Material nur Korrektur gelesen, übersetzt, zusammengefasst oder neu formatiert haben. Anthropic warnt ausdrücklich davor, dass die Kennzeichnung kein vollständiger Beweis für die ursprüngliche Urheberschaft ist.
Anthropic gibt an, dass unterstützte generierte Dateitypen wie SVG, PNG und JPG digital signierte Herkunftsmetadaten gemäß dem C2PA-Standard erhalten können. Die Unterstützung kann je nach Produkt, Plattform, Funktion und Dateityp variieren.
Anthropic gibt an, dass das eingebettete Textwasserzeichen gilt, wenn unterstützte Claude-Modelle über AWS, Google Cloud oder Microsoft Foundry aufgerufen werden. Aufgrund unterschiedlicher Dateiverarbeitungsfunktionen unterstützt nicht jede Cloud-Plattform signierte Herkunftsmetadaten.
Anthropic gibt an, dass es Unterstützung für die Erkennung für Benutzer und Dritte aufbaut und weitere technische Leitfäden veröffentlichen wird. Zum Stand vom 11. August 2026 enthalten die offiziellen Dokumente des Unternehmens noch keine vollständige öffentliche Erkennungsspezifikation für eingebettete Textwasserzeichen.
Nein. Ein Wasserzeichen kann aus verschiedenen Gründen fehlen oder nicht nachweisbar sein: Das Modell stammt aus der Zeit vor der Wasserzeichenunterstützung, der Text ist zu kurz, der Text wurde stark bearbeitet oder übersetzt, oder die zugehörigen Dateimetadaten wurden entfernt. Ein fehlendes Wasserzeichensignal ist kein zuverlässiger Beweis dafür, dass ein Text von einem Menschen verfasst wurde.
Anthropic: Wie Claude KI-generierte Inhalte kennzeichnet: Die wichtigste offizielle Quelle zu Clodes Textwasserzeichen, C2PA-Herkunftsinformationen, Produktabdeckung, Cloud-Verhalten, Erkennungsplänen und Einschränkungen.
Anmeldeinformationen in unterstützten digitalen Inhalten.
Anthropic führt für unterstützte Claude-Ausgaben über zwei komplementäre Mechanismen maschinenlesbare Herkunftsinformationen ein: unsichtbare Wasserzeichen, die in generierten Text eingebettet werden, sowie signierte C2PA-basierte Herkunftsmetadaten, die an unterstützte Dateien angehängt werden.
Diese Initiative ist an den Transparenzrahmen von Artikel 50 des EU-KI-Gesetzes gekoppelt, aber Anthropic gibt an, dass die unterstützten Modelle die Kennzeichnung weltweit auf Claude, API, Claude Code, Claude Cowork, Claude Tag sowie unterstützte Cloud-Anbieter-Zugangswege anwenden werden. Neue Modelle, die am oder nach dem 2. August 2026 in der EU eingeführt werden, unterstützen die Kennzeichnung ab Veröffentlichung, während ältere Modelle noch aktualisiert werden.
Das System ist nützlich, aber es ist kein perfekter Detektor für KI-Autorenschaft. Textwasserzeichen können nach umfangreicher Bearbeitung oder Übersetzung möglicherweise nicht mehr erkannt werden, Dateimetadaten können entfernt werden, und erkannte Signale deuten lediglich darauf hin, dass Claude den Inhalt möglicherweise verarbeitet hat – nicht, dass Claude jeden einzelnen Teil des Inhalts generiert hat.
Der eigentliche Wandel besteht darin, vom Raten, ob etwas „wie von KI geschrieben aussieht", zur Bewahrung überprüfbarer Beweise darüber überzugehen, wie digitale Inhalte erstellt und verarbeitet wurden.
Starte mit einem Satz und erhalte in wenigen Minuten eine vollständige Website.
