Am 2. August 2026 begann Anthropic damit, unsichtbare Wasserzeichen in neue Versionen von Claude zu integrieren – maschinenlesbare Markierungen, die in der statistischen Verteilung des Textes verbleiben und beim Kopieren sowie bei teilweiser Bearbeitung erhalten bleiben. Dies ist nicht nur ein technisches Update, sondern ein strategischer Wandel von Versuchen, KI-Inhalte im Nachhinein zu erkennen, hin zur proaktiven Einbettung von Herkunftsnachweisen bereits während der Generierungsphase.
Der Mechanismus arbeitet auf Token-Ebene: Das Modell verändert die Wahrscheinlichkeiten der Wortwahl so, dass in der Sequenz ein statistisch detektierbares Muster entsteht, das weder Sinn noch Qualität oder Lesbarkeit beeinträchtigt. Das Unternehmen verspricht Verifizierungstools, doch Details zum Algorithmus und zur Widerstandsfähigkeit gegen Angriffe (Übersetzung, Paraphrasierung, Vermischung mit menschlichem Text) sind noch nicht vollständig offengelegt. Im Gegensatz zu früheren Ansätzen, die auf der Analyse von Stil und Häufigkeit basierten, ist das Wasserzeichen von Anthropic ein aktives Signal, das vom Hersteller eingebettet wurde.
Die Methodik von Anthropic stützt sich auf die Anforderungen von Artikel 50 des EU AI Act, die genau am 2. August in Kraft getreten sind. Der Gesetzgeber verlangt von generativen KI-Systemen das Hinzufügen maschinenlesbarer Markierungen zur Identifizierung von KI-Inhalten. Dies erklärt die Synchronität mit anderen Akteuren: Google weitet SynthID auf Text aus, OpenAI fördert C2PA und digitale Wasserzeichen, Meta testet ähnliche Lösungen. Anthropic hebt sich jedoch dadurch ab, dass das Unternehmen das Wasserzeichen direkt mit Compliance verknüpft und nicht nur mit internen Sicherheitsinitiativen.
Im Vergleich zu herkömmlichen KI-Detektoren (die Perplexität und Burstiness analysieren), liefert das Wasserzeichen ein zuverlässigeres Signal über das spezifische Modell, löst jedoch nicht das Problem der gemischten Autorenschaft. Eine am 8. August auf arXiv veröffentlichte Studie unterstreicht: Im Zeitalter der Mensch-KI-Kollaboration ist die binäre Einteilung in „Mensch oder KI“ veraltet. Das Wasserzeichen hält zwar die Nutzung von Claude fest, zeigt jedoch nicht, welcher Anteil des Textes vom Menschen stammt, welche Änderungen vorgenommen wurden und wer die endgültige Verantwortung trägt.
Die Einschränkungen liegen auf der Hand. Umfangreiche Bearbeitungen, Übersetzungen oder die Vermischung mit anderen Inhalten können das Signal zerstören. Das Fehlen eines Wasserzeichens beweist keine menschliche Autorenschaft – es bedeutet lediglich, dass die Markierung entweder nicht eingebettet oder entfernt wurde. Somit ist das Tool für Plattformen und Verlage als zusätzliches Signal nützlich, jedoch nicht als „unwiderlegbarer Beweis“.
Für die Branche bedeutet dies den Übergang zu einem Provenance-Ökosystem: In Zukunft werden Modelle nicht nur Text generieren, sondern auch kryptografisch verifizierbare Spuren hinterlassen. Dies wird die Moderation vereinfachen, aber Fragen zu Urheberschaft, Zitierung und rechtlicher Verantwortung verkomplizieren. Forscher müssen noch klären, wie die Wasserzeichen verschiedener Anbieter interagieren werden und ob ein universeller Erkennungsstandard geschaffen werden kann.
Letztendlich zeigen die Wasserzeichen von Anthropic, dass die Regulierung bereits die technische Agenda bestimmt: Die Rückverfolgbarkeit von Inhalten wird zu einer obligatorischen Eigenschaft von Modellen und nicht mehr zu einer optionalen Funktion.
