Künftige Claude-Modelle erzeugen Text mit einem eingebetteten Wasserzeichen. Anthropic hat am 14. August erklärt, wie das Verfahren funktioniert. Hintergrund ist der EU AI Act: Seit dem 2. August müssen Anbieter, die den EU-Markt bedienen, KI-generierte Inhalte kennzeichnen. Andere große Modellanbieter haben denselben Code of Practice unterzeichnet und führen eigene Wasserzeichen ein.
Das Wichtigste vorweg
- Keine Qualitätseinbuße. In internen Tests zeigte sich kein Einfluss auf Inhalt, Kreativität oder Lesbarkeit.
- Für Leser nicht erkennbar. Ein markierter Text unterscheidet sich für das Auge nicht von einem unmarkierten – anders als das Wasserzeichen auf einer Banknote.
- Nichts wird hinzugefügt. Keine zusätzlichen Zeichen, keine versteckten Sonderzeichen.
- Keine zusätzlichen Token, keine Mehrkosten.
- Kein Personenbezug. Das Wasserzeichen lässt sich nicht zu einer bestimmten Person, Organisation oder Unterhaltung zurückverfolgen.
Wie es funktioniert
Ein Sprachmodell erzeugt Text Wort für Wort und wählt dabei jedes Mal aus mehreren plausiblen Kandidaten. Bei „Das Wetter war heute kalt und …” ist „zuckrig” praktisch ausgeschlossen, „bedeckt” oder „grau” dagegen naheliegend. Welches der beiden es wird, ändert am Sinn nichts – die Entscheidung fällt normalerweise per Zufallszahl.
Genau hier setzt das Wasserzeichen an: Es ersetzt die Quelle des Zufalls. Statt eines beliebigen Zufallsgenerators bestimmen ein Schlüssel und die vorangehenden Wörter die Auswahl. Die Wortwahl bleibt zufällig, aber wer den Schlüssel besitzt, kann prüfen, ob die Wortfolge zu den Entscheidungen passt, die Claude mit diesem Schlüssel getroffen hätte – und daraus eine Wahrscheinlichkeit ableiten.
Wichtig: Das Modell wird dadurch nicht dauerhaft in Richtung bestimmter Wörter verzogen. Und es greift nicht zu Wörtern, die es ohnehin nie gewählt hätte.
Analogie aus dem Artikel: Statt bei Monopoly zu würfeln, nimmt man die Nachkommastellen von Pi als Zugfolge. Für den Spielverlauf macht das keinen Unterschied – im Nachhinein lässt sich aber feststellen, dass dieses Spiel wahrscheinlich mit Pi gespielt wurde.
Technisch ist es eine Variante von SynthID-Text, das Google DeepMind 2024 in Nature veröffentlicht hat. Der Ansatz geht auf einen Vorschlag von Scott Aaronson aus dem Jahr 2022 zurück.
Die Grenzen – der praktisch wichtigste Teil
Das Verfahren beantwortet ausschließlich die Frage: Wie wahrscheinlich ist es, dass dieser Text teilweise von Claude stammt? Es beantwortet nicht:
- ob ein Text von einem Menschen geschrieben wurde,
- ob er von einer anderen KI stammt – deren Wasserzeichen hätte einen anderen Schlüssel oder ein anderes Verfahren.
Dazu kommen vier Situationen, in denen das Wasserzeichen schwach ausfällt oder ganz fehlt:
| Situation | Warum |
|---|---|
| Kurze Texte | Weniger Wortentscheidungen, weniger Signal. Je länger der Text, desto sicherer die Aussage. |
| Faktenlastige Passagen | Bei „Newtons berühmtestes Werk hieß Principia …” gibt es nur eine richtige Fortsetzung – das Wasserzeichen hat keinen Spielraum. |
| Korrekturlesen | Redigiert Claude einen fremden Text nur leicht, stammen fast alle Wörter vom Menschen. Für das Wasserzeichen bleibt kaum etwas übrig. |
| Code | Muss meist exakt sein und enthält daher deutlich weniger Wasserzeichen als Fließtext. |
Wo eine exakte Ausgabe verlangt ist – wo eine andere Wortwahl schlicht falsch wäre oder Code zerbräche – wird das Wasserzeichen gar nicht angewandt.
Was das für die Praxis heißt
Für die tägliche Arbeit mit Claude ändert sich nichts: keine Mehrkosten, keine spürbare Veränderung der Ausgaben. Relevant wird das Thema dort, wo jemand die Herkunft eines Textes belegen oder anzweifeln will. Dabei lohnt der nüchterne Blick auf die Grenzen: Ein fehlendes Wasserzeichen ist kein Beleg für menschliche Urheberschaft, und bei einem kurzen oder stark faktenlastigen Abschnitt sagt das Verfahren wenig aus.
