KI-Wasserzeichen für Text

Worin die Quellen übereinstimmen

Anthropic kennzeichnet ab August 2026 weltweit KI-generierte Texte seiner Claude-Modelle mit unsichtbaren Wasserzeichen und Dateien mit signierten Herkunftsmetadaten nach dem C2PA-Standard. Die Kennzeichnung gilt für alle Claude-Produkte, auch bei Cloud-Partnern wie AWS und Google Cloud. Die Wasserzeichen bleiben beim Kopieren erhalten, können aber durch starke Bearbeitung oder Formatänderung entfernt werden. Auch andere Anbieter beschäftigen sich mit dem Thema: OpenAI hat einen Textdetektor mit 99,9 Prozent Genauigkeit entwickelt, veröffentlicht ihn aber nicht. Google hat sein Wasserzeichensystem SynthID als Open Source veröffentlicht und in Gemini integriert. Die EU-Verordnung AI Act verpflichtet Anbieter generativer KI, ihre Ausgaben maschinenlesbar als synthetisch zu kennzeichnen. Den EU-Verhaltenskodex zur Artikel 50 haben rund 190 Organisationen unterzeichnet, darunter Google, Microsoft, OpenAI, Anthropic, Mistral und Meta. Bei Verstößen drohen Strafen bis 15 Millionen Euro oder 3 Prozent des globalen Umsatzes. Die Kennzeichnungspflicht gilt ab dem 2. August 2026 für alle neuen Claude-Modelle, auch für API, Claude Code und Cloud-Services. Anthropic räumt ein, dass die Markierung keine sichere Autorenschaft belegt, da Claude oft für Korrekturen oder Übersetzungen fremder Texte genutzt wird. Erkennungswerkzeuge für Nutzer will das Unternehmen bereitstellen, technische Details stehen aber noch aus. Die Kennzeichnung gilt weltweit für alle unterstützten Modelle, auch für ältere Modelle, die die Funktion nachrüsten sollen. Die Markierung wird auf Modellebene angebracht, unabhängig vom genutzten Claude-Produkt. Anthropic gibt an, die Markierung verändere weder Bedeutung noch Qualität der Antworten. Die Markierung enthält keine Nutzerdaten. Der EU-Verhaltenskodex sieht die Labels „AI GENERATED“, „AI MODIFIED“ und ein Basis-„AI“-Icon vor. Anthropic markiert auch Inhalte, die die EU ausdrücklich ausnimmt, etwa reine Grammatikkorrekturen, da das Wasserzeichen auf Modellebene ansetzt und nicht zwischen kompletter Generierung und kleiner Korrektur unterscheiden kann. Für ältere Modelle gibt es eine Übergangsfrist bis Dezember 2026. Die Wasserzeichen-Technik basiert auf einer statistischen Methode, die die Wortwahl des Modells leicht beeinflusst und nur mit einem Schlüssel erkennbar ist. Anthropic verwendet dafür eine Version des SynthID-Text-Ansatzes von Google DeepMind. Die Markierung ist nicht auf eine Person oder Organisation zurückverfolgbar. Die Kennzeichnung gilt auch für bearbeitete Inhalte, nicht nur für vollständig generierte. Die Open-Source-Community versuchte innerhalb von 48 Stunden, die Markierung zu knacken, konnte sie aber nicht nachweislich entfernen. Die Wasserzeichen-Technik funktioniert bei kurzen Texten, faktenbasierten Passagen oder Code nur eingeschränkt. Eine vollständige Neuschreibung entfernt das Wasserzeichen, leichte Bearbeitung übersteht es. Anthropic plant eine Erkennungs-API, die Drittanbieter in ihre Anwendungen einbauen können. Die Markierung unterscheidet nicht zwischen komplett generierten und nur leicht bearbeiteten Texten. Die Wasserzeichen sind nicht auf eine Person oder Organisation zurückverfolgbar. Die EU-Verordnung gilt seit dem 2. August 2026. Die Wasserzeichen-Technik basiert auf Googles SynthID-Text-Ansatz, der die Zufallsquelle bei der Wortwahl durch einen geheimen Schlüssel ersetzt. Die Markierung ist nur mit einem Schlüssel erkennbar und enthält keine identifizierenden Informationen. Die Erkennung erfolgt über eine geplante API, die Drittanbieter nutzen können. Die Markierung ist bei kurzen Texten, faktenbasierten Passagen oder Code schwächer. Die Markierung kann durch starkes Umschreiben entfernt werden, übersteht aber leichte Bearbeitung. Die Markierung beweist nur eine Beteiligung von Claude, nicht die Autorschaft. Die Markierung ist nicht auf eine Person oder Organisation zurückverfolgbar. Die EU-Verordnung gilt seit dem 2. August 2026. Die Wasserzeichen-Technik basiert auf Googles SynthID-Text-Ansatz, der die Zufallsquelle bei der Wortwahl durch einen geheimen Schlüssel ersetzt. Die Markierung ist nur mit einem Schlüssel erkennbar und enthält keine identifizierenden Informationen. Die Erkennung erfolgt über eine geplante API, die Drittanbieter nutzen können. Die Markierung ist bei kurzen Texten, faktenbasierten Passagen oder Code schwächer. Die Markierung kann durch starkes Umschreiben entfernt werden, übersteht aber leichte Bearbeitung. Die Markierung beweist nur eine Beteiligung von Claude, nicht die Autorschaft.