Claude-Wasserzeichen erkennen

Am 11. August 2026 hat Anthropic bestätigt, dass Claude ein nicht wahrnehmbares Wasserzeichen direkt in den erzeugten Text einbettet. Die Markierung wandert beim Kopieren und Einfügen mit und kann manche Bearbeitung überstehen. Getrennt davon erhalten erzeugte .svg-, .png- und .jpg-Dateien signierte Herkunftsdaten nach dem C2PA-Standard.

Der Geltungsbereich ist weltweit statt nur europäisch und umfasst Claude, die Claude-API, Claude Code, Claude Cowork und Claude Tag sowie Claude-Modelle über AWS Bedrock, Google Cloud Vertex und Microsoft Foundry. Ab dem 2. August 2026 erschienene Modelle markieren ab Tag eins; frühere werden in einer Übergangsphase nachgerüstet.

Anthropic nennt auch die Bedingungen, unter denen die Markierung verschwindet: starke Bearbeitung, Paraphrasierung oder Übersetzung, sehr kurze Passagen, Ausgaben von Modellen vor der Einführung — und bei Dateien jedes Entfernen der Metadaten durch Formatkonvertierung oder Screenshots.

Statistisches Textwasserzeichen beeinflusst die Wahl zwischen gleichwertigen Wörtern. Ein geheimer Schlüssel teilt zusammen mit den unmittelbar vorangehenden Wörtern das Vokabular pseudozufällig in eine bevorzugte und eine benachteiligte Hälfte, und die Bewertungen des Modells werden zur bevorzugten Hälfte hin verschoben. Jeder einzelne Satz liest sich weiterhin natürlich; über einige hundert Wörter wird die Verschiebung messbar, und ein Detektor berechnet, wie weit die Zahl der bevorzugten Wörter über dem Zufall liegt.

Die Teilung wird an jeder Position neu aus Schlüssel und lokalem Kontext abgeleitet. Dasselbe Wort ist hier bevorzugt und drei Wörter später benachteiligt, und es gibt keine feste Liste markierter Wörter, die man scannen könnte. Ohne Schlüssel kann ein Detektor nicht einmal eine einzige Teilung rekonstruieren — er kann also nicht anfangen zu zählen. Das ist keine technische Lücke, sondern genau die Eigenschaft, die das Verfahren funktionieren lässt: Wäre die Markierung ohne Schlüssel lesbar, wäre sie auch für jeden entfernbar, der es darauf anlegt.

Die entfernen unsichtbare Unicode-Zeichen. Was auch immer das bringt — ein statistisches Wasserzeichen entfernen sie nicht, denn ein statistisches Wasserzeichen besteht nicht aus Zeichen. Zuverlässig zerstört wird es nur durch erhebliche Paraphrasierung, also durch Umschreiben mit einem anderen Modell — was ändert, was der Text aussagt, und im akademischen Kontext eine deutlich schlechtere Idee ist als das Problem, das es lösen soll.

Wir haben keinen Entferner gebaut und werden keinen bauen. Die Prüfung, die wir anbieten, ist für Studierende vor der Abgabe dieselbe wie für Prüfende danach — das geht nur, weil sie nicht beansprucht, irgendetwas auszuhebeln. Ein Werkzeug, das einen Detektor schlagen soll, hat keinen Grund, dir zu sagen, wann es sich irrt.