Anthropic начала помечать всё, что генерирует Claude. Не плашкой «создано ИИ» и не строчкой в конце – водяной знак невидимый и живёт внутри самого текста.
В справке Anthropic условия такие: модели, вышедшие 2 августа 2026 года и позже, получают маркировку сразу на старте, остальные переводят постепенно. Охват – всё разом: API, приложение, Claude Code, Cowork, развёртывания в AWS, Google Cloud и Microsoft Foundry. Повод формальный, европейский регламент, но применяют по всему миру.
Как устроен водяной знак в тексте
В тексте это не подпись, а статистика. Модель пишет по одному токену, и на каждом шаге у неё десятки почти равноценных продолжений: «сложность» или «затруднение», запятая или тире, тот порядок слов или этот.
Секретный ключ вместе с хвостом уже написанного даёт псевдослучайный список предпочтительных вариантов, и выбор мягко смещается в их сторону – только среди тех, что и так были равнозначны. Смысл и читаемость не страдают, а на дистанции набирается перекос, которого у обычного письма не бывает. Детектор с тем же ключом его считает.
Отсюда первое практическое следствие: водяной знак в тексте – это вероятностная величина, а не отметка в углу страницы. Чем длиннее фрагмент, тем увереннее срабатывание; на двух предложениях статистике просто не на чем набраться.
Нужно понять, как маркировка ляжет на ваш контент-поток?
Разберу, где в ваших процессах ИИ-тексты и файлы ходят между людьми, что стоит фиксировать в договоре с исполнителями, а где проверка провенанса не даст ничего, кроме ложного спокойствия.
Обсудить задачу → Или сначала прайс: 29 услуг со сроками и ценами
Чем C2PA в файлах отличается от метки в тексте
С файлами наоборот – там настоящая криптография. Для .svg, .png и .jpg прикладываются подписанные метаданные по стандарту C2PA: манифест происхождения, хеш содержимого, цифровая подпись. Тронул пиксели – хеш не сошёлся, подмена видна.
Разница между двумя механиками принципиальная, и путать их не стоит: одна отвечает на вопрос «это писала модель?» с некоторой вероятностью, вторая – на вопрос «файл тот же, что подписали?» однозначно.
| свойство | водяной знак в тексте | подпись C2PA в файле |
|---|---|---|
| что внутри | статистический перекос в выборе токенов | манифест, хеш и цифровая подпись |
| на что отвечает | вероятно ли, что текст прошёл через Claude | не менялся ли файл после подписи |
| переживает копирование | да, и часть правок тоже | да, пока файл не пересохраняли |
| переживает пересказ и перевод | нет | неприменимо |
| переживает скриншот | текст сохраняется, если распознать | нет, метаданные слетают |
| кто может проверить | владелец ключа, то есть Anthropic | любой инструмент с поддержкой C2PA |
Чего водяной знак не доказывает
Ограничения Anthropic перечисляет сама, и это самое честное место в документе:
- метка переживает копирование и часть правок, но не переживает пересказ, перевод и серьёзную переработку;
- короткого отрывка для срабатывания не хватит – нужен объём;
- метаданные файла слетают при пересохранении, конвертации и любом скриншоте;
- отсутствие метки не означает, что текст писал человек;
- наличие метки не означает, что автор идей – модель: через Claude гоняют чужие тексты, чтобы перевести или вычитать.
Отсюда вывод, который я бы сделал на месте руководителя. Это не универсальный детектор, которым проверят присланное резюме: ключ у Anthropic, инструменты обещаны позже, проверит тот, кому их дадут.
Работает водяной знак в одну сторону – нашлась метка, значит текст скорее всего прошёл через Claude; не нашлась, не значит ничего. Я отношусь к этому как к попыткам определить ИИ-текст по стилю – вероятность, а не приговор.
Что это меняет для найма и для договоров
Подписи в файлах мне нравятся больше маркировки текста: в проектах, где документы и фото ездят между людьми, вопрос «оригинал или пересобранная копия» острее, чем «кто написал», и C2PA отвечает на него проверяемо.
Отраслевой сигнал считываю так: провенанс из добровольной инициативы становится обязательным слоем, и в ближайший год его начнут спрашивать в договорах, как сейчас спрашивают про хранение данных. Формулировка вида «исполнитель гарантирует сохранность подписей C2PA в передаваемых материалах» из экзотики превращается в рядовой пункт.
А вот строить кадровую политику на детекторе ИИ-текста я бы не стал ни сегодня, ни через год. Проверка даёт вероятность, ошибается в обе стороны и не отвечает на единственный вопрос, который на самом деле интересует работодателя: человек разобрался в задаче или нет. На это по-прежнему отвечает разговор, а не метка.
Себе поставил галочку дождаться технической документации – до неё спорить о надёжности метки не о чем. У Anthropic это вторая заметная новость за месяц: до неё было обучение навыкам по записи экрана.
Источник: справка Anthropic «How Claude marks AI-generated content» – там условия, охват продуктов и полный список ограничений.
