Лидеры года — новая категория на Workspace Digital Awards! Номинируйте вашу команду, продукты и проекты.
Нейросети

Claude ставит невидимую метку на свои тексты: как она устроена и чем стирается

134 
 
Claude ставит невидимую метку на свои тексты

Летом Anthropic тихо изменила то, чего не разглядеть ни в самом интерфейсе, ни в выдаче: ответы новых моделей Claude теперь несут метку. Нижней подписи нет, скрытых символов тоже — знак спрятан в самом подборе слов. Дальше разберём, как он устроен, кто его прочитает и стоит ли ему верить.

Ответ скопировали в документ, переслали в чат, выложили в блог: метка переехала вместе с текстом и осталась в нём. На этой неделе история продолжилась. К 10 ноября маркировку докатывают до Amazon Bedrock, а значит, она добирается и до фирм, которые берут Claude в облаке.

Всё главное укладывается в шесть пунктов

  • Что под меткой. Тексты моделей Claude, вышедших после 2 августа 2026 года, в том числе в чате, API и Claude Code. Для старых моделей метку пообещали добавить позже, но точной даты нет.

  • Как это работает. Слова выбираются не совсем случайно: подсказку даёт секретный ключ. Ни лишних слов, ни невидимых символов в тексте не появляется.

  • Где действует. Метка работает во всех странах, хотя подтолкнул её европейский закон об ИИ. Ограничить маркировку одним регионом, по словам Anthropic, пока не получается.

  • Кому дают доступ. Детектор закрыт: по заявке его открывают журналистам, регуляторам, вузам, школам и исследователям. Обычному читателю проверить текст пока нечем.

  • Что её снимает. Пересказ, перевод, сильная правка и смешение с чужим текстом. На коротком фрагменте сигнала почти нет.

  • Главная оговорка. Метка говорит лишь о том, что текст «через Claude проходил», а не о том, что «Claude написал» его. Если метки нет, доказательством это тоже не служит.

Толчком стал европейский закон об ИИ

Причина юридическая, и лежит она в европейском законодательстве. В ЕС работает закон об ИИ, и статья 50 в нём велит делать контент от нейросетей распознаваемым машиной. В августе заработал добровольный кодекс по прозрачности: в нём расписано, как именно этого добиваться на практике. Под кодексом стоят подписи Anthropic, Google, Meta, Microsoft, OpenAI и ещё нескольких компаний.

Новость о маркировке вышла 10–11 августа. Сначала Anthropic выложила справку «Как Claude помечает созданный ИИ контент», а спустя три дня в блоге появилась статья про устройство текстовой метки. Презентации не было, поэтому многие до сих пор про неё не слышали.

Метка рождается из выбора слов

Текст модель пишет кусочками, один за другим. Каждый шаг даёт свой список вариантов продолжения с вероятностями: у «быстро» 30 %, у «легко» 25 %, у «без труда» 20 % и так далее. Что взять из этого списка, решает генератор случайных чисел, и обычно выбор и правда случаен.

Водяной знак эту честную случайность подменяет. В игру вступает секретный ключ вместе с несколькими предыдущими словами: по ним модель решает, каким вариантам отдать чуть больше веса. Подходящих слов меньше не становится, смысл тоже не меняется. Зато на длинном тексте копится статистический перекос, которого случайно не бывает: с ключом он виден, без ключа текст неотличим от обычного.

Anthropic сообщает: в основе её метки лежит подход SynthID-Text. Описала его Google DeepMind в журнале Nature в 2024 году, тогда же появились и открытые исходники. На 20 млн ответов Gemini Google проверила, что оценка помеченных ответов у пользователей не падает. Anthropic тоже уверяет, что ответ от метки не теряет ни смысла, ни качества, ни читаемости. Замеров со стороны по Claude пока не публиковал никто.

Из устройства метки следуют две детали:

  • В фактах и коде сигнал слабее. Когда верный вариант всего один, менять нечего: дату, формулу или имя функции синоним не подставит без ошибки. Anthropic прямо говорит, что в фактических фрагментах и в коде знак слабее.

  • Невидимых символов нет. Программа, счищающая скрытый мусор вроде пробелов нулевой ширины, метку не тронет. Метка сидит в самих словах.

Метка покрывает модели, но не всякие файлы

Метка живёт на уровне модели, поэтому сопровождает любой продукт, где работает поддерживаемая модель: это приложение Claude, API, Claude Code, Cowork и Claude Tag. Облака AWS, Google Cloud и Microsoft Foundry тоже отдают текст с меткой, так что через посредника она не теряется. На Bedrock раскатка закончится к 10 ноября.

Метку несут модели, вышедшие с 2 августа 2026 года. Более старым её добавят позже, сроков Anthropic не называет. Одна оговорка: у Sonnet 4.6 и Opus 4.6 знак иногда пропадает, если через API тронуть температуру или иные настройки выборки слов.

С файлами история другая. Изображения, видео и звук, которые Claude делает в песочнице для кода, получают метаданные с подписью по стандарту C2PA. Это запись внутри самого файла, и в ней сказано, что файл создан или обработан Claude. Список широкий, вот что подписывается:

  • PNG

  • JPEG

  • GIF

  • WebP

  • SVG

  • MP4

  • MP3

Перечень этим не исчерпывается. А у PDF, текстовых файлов и офисных документов подписи нет вовсе.

Подпись C2PA держится проще, чем текстовая метка, и снять её легче: хватит пересохранения картинки в другой формат, повторного сжатия или скриншота.


Разместите
тендер бесплатно

Наша система сама подберет вам исполнителей на услуги, связанные с разработкой сайта или приложения, поисковой оптимизацией, контекстной рекламой, маркетингом, SMM и PR.

Заполнить заявку 13836 тендеров
проведено за восемь лет работы нашего сайта.


Проверить файл может любой, текст — лишь узкий круг

Открытый инструмент существует только для файлов. Claude Content Checker на claude.com смотрит метаданные C2PA и не выгружает файл никуда: вся проверка идёт в браузере. До текста он не дотягивается.

Детектор для текстовой метки Anthropic держит закрытым и называет его частной предварительной версией. Доступ выдают по заявке. Получить его могут:

  • регуляторы и правоохранительные органы;

  • СМИ и фактчекеры;

  • независимые исследователи;

  • учебные заведения;

  • общественные организации в ЕС;

  • компании, которые проверяют собственные тексты из Claude.

Круг обещают расширять «со временем».

Цифр Anthropic не публикует. Ни точность, с которой детектор находит метку, ни частоту ошибок на человеческом тексте, ни минимальный объём слов для уверенного ответа узнать неоткуда. В справке есть только оговорка: слишком короткий фрагмент сигнала надёжной проверки не даст.

Метку стирают редактура, пересказ и перевод

Сама Anthropic признаёт: метка выдерживает копирование и вставку и «может сохраниться после некоторой правки». Надёжность падает, если текст:

  • заметно отредактировали;

  • пересказали другими словами;

  • перевели на другой язык;

  • смешали с другим текстом;

  • сократили до пары предложений.

Причина в устройстве метки. Искажение накапливается по всей длине текста, а любая переписанная фраза размывает сигнал. Перевод меняет каждое слово разом, поэтому от метки почти ничего не остаётся.

Обходные инструменты появились почти сразу. Wired 19 августа сообщал: первые сборки выложили спустя считанные часы после анонса, одна набрала тысячи звёзд на GitHub. Работают ли они на деле, независимо не проверял никто. Часть программ вычищает невидимые символы, которых в тексте Claude нет, о чём мы уже писали. Другие тасуют предложения, подставляют синонимы, гоняют текст через перевод. В итоге они повторяют ровно то, что Anthropic сама назвала слабыми местами.

Отсюда простой вывод. Метка срабатывает на тех, кто берёт ответ как есть, без единой правки. Кто захочет её снять, тот снимет. Это защита от массового потока текста, а не от целенаправленного обхода.

Метка говорит об обработке, а не об авторе

Об этом Anthropic пишет в своей справке прямым текстом. Найденная метка значит, что контент «мог быть создан или обработан Claude», а сам сигнал «не окончательный».

Речь об обработке, а не об авторстве. Допустим, статью вы написали сами, а Claude попросили расставить запятые, перевести или укоротить. В исправленном варианте появятся помеченные куски, и детектор их найдёт. Автор остаётесь вы.

И наоборот: если метки нет, это ещё не значит, что текст человеческий. Источником могла быть старая модель Claude, другая нейросеть без маркировки или открытая модель, которую ничем не метят. Текст могли отредактировать или перевести.

История началась раньше. The Wall Street Journal в 2024 году сообщал: OpenAI придумала для ChatGPT аналогичную метку ещё до того, однако включать её не стала. Среди причин называли страх, что детектор несправедливо заденет тех, у кого английский неродной и кто использует ChatGPT как редактора. Закон заставил крупных разработчиков маркировать тексты, а проблема осталась.

На практике метка даёт повод поговорить, а не вынести приговор

Студентам и преподавателям. Учебные заведения значатся среди тех, кто может получить доступ. Но найденная метка не равна списыванию: точно так же выглядит работа, которую студент сделал своими руками, а потом попросил Claude её просмотреть. Преподавателю разумнее видеть в метке повод поговорить со студентом, а не готовый вердикт.

Копирайтерам и авторам блогов. Ответ Claude, опубликованный почти без правок, остаётся помеченным. Сегодня такое может позволить себе лишь небольшое число организаций, хотя обещают, что список будет расти. Ни площадки, ни поисковики не говорили пока, что смотрят на эту метку. Если ваша схема звучит как «модель пишет, человек переписывает всерьёз», сигнал почти размоется, и такое описание честно показывает, как текст появился.

Разработчикам. У кода сигнал слабее, чем у обычной прозы: вариантов там меньше. Тексты из Claude, которые ваш продукт отдаёт пользователям, помечены. При этом Anthropic советует отдельно разобраться, какие именно требования статьи 50 касаются вашего сервиса. Ответственность за интеграцию метка модели с того, кто её встроил, не снимает.

Тем, кто работает с картинками. Подпись C2PA проверяется бесплатно и быстро, но пропадает при любом пересохранении. Отсутствие подписи ничего не сообщает о происхождении картинки.

Итог: подпись производителя, а не детектор

Невидимая метка Claude работает не как привычный детектор ИИ-текста, а как подпись производителя. Неизменённый ответ модели она находит надёжно, а если над текстом поработали человек, перевод или другая нейросеть, сигнал уже ничего не значит. Пока проверить текст способны лишь немногие организации, а цифр точности не публикует никто.

Обычному читателю это даёт немного. Взяли у модели готовый ответ и выложили без изменений, считайте его подписанным. Работаете с моделью как с редактором, переводчиком или собеседником по черновику, ждите метку и в собственной рукописи. Об этом полезно помнить и авторам, и тем, кто будет тексты проверять.

А вы уже смотрели, есть ли метка в ваших текстах из Claude?

Выскажите мнение
Авторизуйтесь, чтобы добавить свой комментарий.




134

Лучшие статьи

Поделиться: 0 0 0
Лайки за кейсы:  0 Подписчики:  0

Оцените статью
Спасибо за оценку