Detector de marca de agua de Claude

El 11 de agosto de 2026 Anthropic confirmó que Claude incorpora una marca de agua imperceptible directamente en el texto que genera. La marca viaja con el texto al copiarlo y pegarlo, y puede sobrevivir a parte de la edición. Aparte, los archivos .svg, .png y .jpg generados reciben metadatos de procedencia firmados según el estándar C2PA.

La cobertura es mundial, no solo de la UE: alcanza a Claude, la API de Claude, Claude Code, Claude Cowork y Claude Tag, además de los modelos de Claude servidos por AWS Bedrock, Google Cloud Vertex y Microsoft Foundry. Los modelos publicados a partir del 2 de agosto de 2026 marcan desde el primer día; los anteriores se están adaptando durante un periodo de transición.

El detonante es el artículo 50(2) del Reglamento europeo de IA, aplicable desde el 2 de agosto de 2026, que obliga a los proveedores de IA generativa a marcar la salida sintética en un formato legible por máquina. Anthropic también nombra las condiciones en que la marca desaparece: edición fuerte, paráfrasis o traducción, pasajes muy cortos, salida de modelos anteriores al despliegue y - en archivos - cualquier borrado de metadatos por conversión de formato o captura de pantalla.

La marca de agua estadística inclina la elección del modelo entre palabras igual de buenas. Una clave secreta, junto con las palabras inmediatamente anteriores, siembra una partición pseudoaleatoria del vocabulario en una mitad favorecida y otra desfavorecida, y las puntuaciones del modelo se empujan hacia la favorecida. Cualquier frase suelta sigue leyéndose con naturalidad; a lo largo de varios cientos de palabras el sesgo se vuelve medible, y un detector calcula cuánto se aleja del azar el recuento de palabras favorecidas.

La partición se vuelve a derivar en cada posición a partir de la clave y del contexto local. Así que la misma palabra está favorecida aquí y desfavorecida tres palabras después, y no existe ninguna lista fija de palabras marcadas que alguien pueda buscar. Sin la clave, un detector no puede reconstruir ni una sola partición, con lo cual ni siquiera puede empezar a contar. Esto no es una carencia de ingeniería: es la propiedad que hace que el esquema funcione. Si la marca se pudiera leer sin la clave, también la podría quitar cualquiera que quisiera.

Anthropic dice que publicará documentación técnica sobre la detección. Esta herramienta está construida de modo que, cuando llegue, solo cambie una función. Hasta entonces la respuesta sigue siendo «no comprobable», que es la verdad.

Quitan caracteres Unicode invisibles. Sea lo que sea lo que eso consiga, no quita una marca de agua estadística, porque una marca de agua estadística no está hecha de caracteres. Lo único que la destruye de forma fiable es una paráfrasis sustancial - reescribir el texto con otro modelo - lo que cambia lo que el texto dice y, en un contexto académico, es una idea bastante peor que el problema que dice resolver.

No hemos construido un eliminador y no lo haremos. El análisis que ejecutamos es el mismo para un estudiante antes de entregar y para un tribunal después, y eso solo es posible porque no presume de vencer a nada. Una herramienta diseñada para burlar a un detector no tiene ningún motivo para decirte cuándo se equivoca.