Claude znakuje treści – jak działa znak wodny i co z niego wynika
Od 11 sierpnia 2026 Anthropic oznacza wszystko, co generuje Claude. Znak wodny jest niewidoczny, wbudowany w sam tekst i nie da się go wyłączyć – obejmuje aplikację, API, Claude Code i integracje chmurowe na całym świecie. Powód jest regulacyjny: artykuł 50 unijnego aktu o sztucznej inteligencji zaczął obowiązywać 2 sierpnia 2026. Jest przy tym haczyk, o którym mało kto pisze: Anthropic nie udostępniło jeszcze detektora, więc dziś nikt poza samą firmą nie potrafi tego znaku sprawdzić.
Co dokładnie Claude znakuje
Anthropic stosuje dwie różne techniki, które łatwo pomylić, a które zachowują się zupełnie inaczej.
| Warstwa | Czego dotyczy | Mechanizm | Czy przetrwa kopiowanie |
|---|---|---|---|
| Znak w tekście | tekst generowany przez Claude | statystyczny – wpleciony w dobór słów | tak, wędruje razem z tekstem |
| Metadane pochodzenia | pliki .svg, .png, .jpg | podpisane metadane w standardzie C2PA | nie, giną przy zrzucie ekranu i ponownym zapisie |
Różnica jest zasadnicza. Metadane C2PA to dopisek obok treści – osobne pole w pliku, które można usunąć jednym poleceniem albo zgubić przypadkiem, po prostu wrzucając grafikę na portal społecznościowy, który przepisuje pliki. Znak w tekście to modyfikacja samej treści, więc nie ma czego skasować bez ruszania słów.
Anthropic opisuje to jako mark, który „wędruje z tekstem, gdy się go kopiuje i wkleja, i może przetrwać część edycji”.
Jak działa znak wodny w tekście
Claude nie wstawia ukrytych znaków. Znak siedzi w tym, które słowa model wybrał. To rozróżnienie jest źródłem większości nieporozumień w internecie i wrócimy do niego niżej.
15 sierpnia 2026 Anthropic doprecyzowało, że korzysta z podejścia SynthID-Text, opracowanego przez Google DeepMind. Mechanizm polega na sterowaniu tak zwanymi wyborami niskiej stawki – momentami, w których model może użyć jednego z kilku równoważnych słów bez żadnej straty dla sensu. Podany przez firmę przykład to wybór między „overcast” a „grey” przy opisie nieba.
Pojedynczy taki wybór nic nie znaczy. Ale przy kilkuset kolejnych rozkład tych decyzji przestaje być przypadkowy i układa się we wzorzec, który da się wykryć statystycznie – pod warunkiem posiadania klucza.
Metodę opisuje publikacja recenzowana: Scalable watermarking for identifying large language model outputs, zespół Google DeepMind pod kierunkiem Sumantha Dathathriego i Abigail See, opublikowana w „Nature” 23 października 2024. To źródło starsze niż rok i przywołuję je jako dokumentację metody, nie jako opis bieżącego stanu wdrożenia – opisuje algorytm, którego Anthropic użyło prawie dwa lata później. Autorzy podkreślają w niej dwie rzeczy istotne dla praktyki: watermarking nie wpływa na trening modelu, bo modyfikuje wyłącznie procedurę próbkowania, a samo wykrywanie nie wymaga uruchamiania modelu.
Dlaczego długość tekstu ma znaczenie
Skoro sygnał buduje się na wielu kolejnych wyborach, to im krótszy tekst, tym słabszy znak. Dwuzdaniowa odpowiedź daje zbyt mało decyzji, żeby wzorzec był odróżnialny od przypadku. Kilkustronicowy tekst daje ich tysiące.
To samo tłumaczy odporność na edycję. Anthropic mówi o tym wprost: lekka redakcja prawdopodobnie nie usunie znaku w całości, ale pełne przepisanie, w którym wymieniane jest każde słowo – tak. Wynik zależy od tego, ile oryginalnych wyborów modelu przetrwało w tekście końcowym.
Co z kodem
Kod jest praktycznie nietknięty i to jest odpowiedź na najgłośniejszą obawę programistów.
Po ogłoszeniu pojawiły się komentarze, że dopisanie sygnatury do kodu „zdegraduje wynik”. Anthropic wyjaśniło, dlaczego tak się nie dzieje: kod musi po prostu działać, więc model ma tam minimalną swobodę wyboru. Nie ma dwóch równoważnych nazw funkcji w tym sensie, w jakim „overcast” i „grey” są równoważne. Znak może pojawić się w komentarzach, gdzie dobór słów jest dowolny, ale na sam kod ma – słowami firmy – znikomy wpływ.
Praktyczny wniosek: jeśli używasz Claude Code, znakowanie nie zmienia tego, co dostajesz. Jeśli generujesz nim dokumentację albo komentarze, ta część może nieść sygnał.
Dlaczego to dzieje się właśnie teraz
Bezpośrednim powodem jest prawo unijne, a konkretna data to 2 sierpnia 2026.
Tego dnia zaczął obowiązywać artykuł 50 aktu o sztucznej inteligencji, nakładający obowiązki przejrzystości na dostawców systemów generujących treści syntetyczne. Kluczowy jest ustęp 2: wyniki takich systemów muszą być oznaczone w formacie odczytywalnym maszynowo i wykrywalne jako wygenerowane przez AI.
Obowiązek nie dotyczy wyłącznie systemów wysokiego ryzyka – obejmuje każdy system generatywny wypuszczający tekst, obraz, dźwięk lub wideo na rynek unijny, niezależnie od tego, gdzie ma siedzibę dostawca.
Kalendarz wygląda tak:
| Data | Co się wydarzyło |
|---|---|
| 23.10.2024 | publikacja metody SynthID-Text w „Nature” |
| 02.08.2026 | artykuł 50 zaczyna obowiązywać; modele Claude wydane od tego dnia mają znakowanie od startu |
| 11.08.2026 | Anthropic ogłasza znakowanie tekstu i plików |
| 15.08.2026 | Anthropic ujawnia szczegóły techniczne i zapowiada detektor |
| 02.12.2026 | termin dla systemów obecnych na rynku przed 2 sierpnia |
Ta ostatnia data to skutek porozumienia w sprawie pakietu upraszczającego z maja 2026, które dało systemom generatywnym obecnym na rynku przed 2 sierpnia 2026 dodatkowy czas na spełnienie wymogu oznaczania maszynowego. Obowiązki informacyjne wobec użytkownika weszły jednak bez odroczenia.
Gdzie to obowiązuje i czy da się wyłączyć
Nie da się wyłączyć. Anthropic nie przewidziało opcji rezygnacji, a zasięg jest globalny.
Znakowanie obejmuje, według materiałów firmy:
- Claude Platform, czyli API
- aplikację Claude
- Claude Code
- Claude Cowork
- Claude Tag
- integracje przez AWS, Google Cloud i Microsoft Foundry
Firma pisze, że mechanizm działa „wszędzie tam, gdzie Claude jest oferowany, na całym świecie”. Znaczy to, że użytkownik spoza Unii Europejskiej także dostaje oznaczone treści, mimo że przepis, który wymusił zmianę, jego nie dotyczy.
Modele wydane 2 sierpnia 2026 i później mają znakowanie od premiery. Starsze modele Anthropic dodaje w okresie przejściowym.
Czego znak wodny nie dowodzi
To najważniejsza sekcja tego tekstu, bo dotyczy sytuacji, w których ktoś może zostać niesłusznie oskarżony. Ograniczenia poniżej podaje sama firma, nie jej krytycy.
Wykrycie znaku nie jest rozstrzygające. Anthropic pisze, że znalezienie oznaczenia wskazuje jedynie, iż treść mogła zostać przetworzona przez Claude. Nie mówi, czy model napisał tekst od zera, czy tylko poprawił interpunkcję w cudzej pracy.
Brak znaku nie dowodzi niczego. Treść mogła powstać w starszym modelu bez znakowania, w modelu innego dostawcy, mogła zostać gruntownie przeredagowana, przetłumaczona albo wymieszana z innym tekstem. Metadane w plikach mogły zostać usunięte przez zwykły zrzut ekranu.
Z tych dwóch zdań wynika praktyczna zasada: znak wodny jest przesłanką, nie dowodem. Traktowanie go jako dowodu w sprawie dyscyplinarnej czy sporze o autorstwo jest nadużyciem mechanizmu, którego producent sam tak nie opisuje. Ten sam problem opisałem szerzej w tekście o rankingu detektorów treści AI – narzędzie probabilistyczne nie zamienia się w dowód przez to, że pochodzi od producenta modelu.
Detektora jeszcze nie ma
Anthropic zapowiedziało udostępnienie API do wykrywania znaku wodnego i pisze, że pracuje nad umożliwieniem weryfikacji użytkownikom i stronom trzecim. Dokumentacja techniczna ma dopiero powstać.
Do tego czasu obowiązuje stan, który warto nazwać wprost: znak wodny istnieje, ale nikt poza Anthropic nie może go sprawdzić. Ma to dwie konsekwencje. Żadna uczelnia ani redakcja nie zweryfikuje dziś, czy tekst niesie oznaczenie Claude. I żadne narzędzie reklamujące się jako usuwające ten znak nie może udowodnić, że zadziałało.
Reakcja użytkowników
Ogłoszenie wywołało wyraźny sprzeciw, w tym deklaracje rezygnacji z płatnych planów.
Zarzuty, które powtarzały się najczęściej:
Znakowanie nie rozróżnia stopnia udziału AI. Osoby używające Claude wyłącznie do korekty własnych tekstów wskazywały, że ich praca zostanie oznaczona tak samo jak tekst wygenerowany w całości. To zarzut merytoryczny, nie emocjonalny – mechanizm faktycznie traktuje autorstwo zerojedynkowo.
Sygnał przetrwa dalsze przetwarzanie. Krytycy zwracali uwagę, że treść napisana z pomocą Claude może pozostać rozpoznawalna po przeredagowaniu, przeformatowaniu i wklejeniu do większej całości. Część komentujących nazwała to „szkarłatną literą”.
Zarzut o degradację jakości. John Gruber, współtwórca Markdown, ocenił, że ingerencja w dobór słów może „zaburzyć semantykę” wyniku. To najpoważniejszy technicznie zarzut w całej dyskusji, bo dotyczy istoty metody: znak powstaje właśnie przez odchylenie od wyboru, który model uznałby za najlepszy.
Autorzy publikacji w „Nature” odpowiadają na to pomiarem – ich wynikiem jest zachowanie jakości tekstu przy pomijalnym narzucie czasowym. Jest to jednak wynik autorów metody, nie niezależny audyt wdrożenia Anthropic, a wdrożenia jak dotąd nikt z zewnątrz nie zbadał, bo nie ma detektora.
Co to zmienia w praktyce
Dla osób tworzących treści zmienia się mniej, niż sugeruje ton dyskusji – ale zmienia się kilka rzeczy konkretnych.
Jeśli publikujesz treści z pomocą Claude. Twoje teksty niosą sygnał, którego dziś nikt nie potrafi odczytać, a od momentu wydania detektora – będzie potrafił. Warto założyć, że stan „niesprawdzalne” jest przejściowy, i podejmować decyzje tak, jakby sprawdzenie było możliwe.
Jeśli pracujesz w Unii Europejskiej. Obowiązki z artykułu 50 dotyczą także wdrażających, nie tylko dostawców modeli. Osobno reguluje to kwestię informowania odbiorcy o kontakcie z systemem AI i oznaczania deepfake’ów. To odrębny temat, ale ta sama data wejścia w życie.
Jeśli używasz Claude do korekty. Tu sytuacja jest najbardziej niekomfortowa i nie ma na nią dobrego rozwiązania technicznego. Mechanizm nie odróżnia korekty od generowania. Jedyne, co realnie chroni, to dokumentowanie procesu powstawania tekstu – historia wersji, notatki, wcześniejsze szkice.
Jeśli prowadzisz zajęcia albo redakcję. Nie buduj procedury na znaku wodnym. Producent sam pisze, że wynik nie jest rozstrzygający w żadną stronę, a detektora nadal nie ma.
Najczęstsze pytania
Czy Claude znakuje wszystkie treści?
Tak, w modelach wydanych od 2 sierpnia 2026 – w aplikacji, API, Claude Code, Cowork i integracjach chmurowych, na całym świecie. Starsze modele Anthropic obejmuje znakowaniem w okresie przejściowym.
Czy da się wyłączyć znak wodny Claude?
Nie. Anthropic nie przewidziało opcji rezygnacji, także w planach płatnych i w API. Zasięg jest globalny, niezależnie od tego, czy użytkownik podlega przepisom unijnym.
Czy znak wodny widać w tekście?
Nie. Znak jest statystyczny – polega na sterowaniu wyborem między równoważnymi słowami. Nie zmienia sensu ani czytelności i nie da się go zobaczyć, także w edytorze pokazującym znaki niedrukowalne.
Czy znak wodny przetrwa edycję tekstu?
Częściowo. Anthropic podaje, że lekka redakcja prawdopodobnie nie usunie go w całości, a pełne przepisanie z wymianą każdego słowa – tak. Im krótszy tekst, tym słabszy sygnał.
Czy istnieje detektor znaku wodnego Claude?
Jeszcze nie. Anthropic zapowiedziało API do wykrywania i pracuje nad dostępem dla stron trzecich, ale dokumentacja techniczna nie została opublikowana. Do tego czasu nikt poza firmą nie zweryfikuje oznaczenia.
Czy znak wodny wpływa na generowany kod?
Praktycznie nie. Kod musi działać, więc model ma minimalną swobodę doboru. Znak może pojawić się w komentarzach, ale na sam kod ma znikomy wpływ.
Dlaczego Anthropic wprowadziło znakowanie?
Żeby spełnić wymogi artykułu 50 unijnego aktu o sztucznej inteligencji, który zaczął obowiązywać 2 sierpnia 2026 i wymaga oznaczania treści syntetycznych w formacie odczytywalnym maszynowo.
Czy inne modele też znakują tekst?
Tak. Google stosuje SynthID w Gemini, w tym w tekście generowanym przez API – potwierdził to pracownik Google na oficjalnym forum deweloperskim, prostując wcześniejszą, błędną odpowiedź.
Źródła
- How Claude marks AI-generated content, Anthropic Help Center – dostęp 30.08.2026
- Anthropic says it will watermark text generated by its AI models, TechCrunch, 11.08.2026 – dostęp 30.08.2026
- Anthropic shares more details about how Claude’s new watermarks will work, TechCrunch, 15.08.2026 – dostęp 30.08.2026
- Scalable watermarking for identifying large language model outputs, Dathathri S., See A., Ghaisas S. i in., Google DeepMind, Nature, 23.10.2024 – dokumentacja metody SynthID-Text, dostęp 30.08.2026
- Article 50: Transparency Obligations for Providers and Deployers of Certain AI Systems, EU Artificial Intelligence Act – dostęp 30.08.2026
- Guidelines on transparency obligations for providers and deployers of certain AI systems, Komisja Europejska – dostęp 30.08.2026
- EU AI Act Article 50: Transparency Obligations Take Effect, Cloud Security Alliance, 29.07.2026 – dostęp 30.08.2026
- Some Claude users are mad that Anthropic’s new watermarks will catch them using it at their jobs, classes, TechCrunch, 12.08.2026 – dostęp 30.08.2026
- Anthropic’s New AI Watermark Sparks Backlash From Claude Subscribers, Inc., 20.08.2026 – dostęp 30.08.2026
- Claude Users Can’t Opt Out Of New Watermarks – Here’s What We Know, Forbes, 11.08.2026 – dostęp 30.08.2026
- Does Gemini API text output carry SynthID watermarking?, Google AI Developers Forum, sierpień 2026 – dostęp 30.08.2026

