So funktioniert das unsichtbare Wasserzeichen in Claude
Kein verstecktes Zeichen, kein zusätzliches Wort: Die Markierung sitzt in der Wortwahl selbst. Anthropic hat das Verfahren jetzt im Detail beschrieben.
Symbolbild · KI-generiert (AI IN LIFE)
Auf einen Blick
- Verfahren: statistische Verschiebung der Wortwahl, keine versteckten Zeichen, keine zusätzlichen Tokens
- Grundlage: SynthID-Text, ein quelloffenes Verfahren von Google
- Dateien erhalten zusätzlich signierte Herkunftsdaten nach dem C2PA-Standard
- Markierung übersteht Kopieren und leichte Bearbeitung
- Auslöser: Kennzeichnungspflicht der EU-KI-Verordnung seit August 2026; Umsetzung erfolgt weltweit und produktübergreifend
Anthropic hat offengelegt, wie die Textmarkierung in Claude arbeitet. Das Verfahren fügt weder unsichtbare Sonderzeichen ein noch erzeugt es zusätzliche Tokens. Stattdessen verschiebt das Modell bei der Textgenerierung seine Wortwahl minimal entlang eines festgelegten Musters. An einer einzelnen Stelle ist das bedeutungslos; über genügend Text hinweg entsteht eine statistisch nachweisbare Signatur.
Technische Grundlage ist SynthID-Text, ein quelloffenes Verfahren von Google. Für Dateien wie Bilder kommt zusätzlich eine signierte Herkunftsangabe im C2PA-Standard hinzu. Die Textmarkierung übersteht laut Anthropic das Kopieren und Einfügen sowie leichte redaktionelle Eingriffe — sie wandert also mit dem Text, wenn er weiterverwendet wird.
Ausgelöst hat das die Kennzeichnungspflicht der europäischen KI-Verordnung, die seit August greift, sowie der zugehörige Verhaltenskodex. Anthropic setzt die Markierung allerdings nicht nur in der EU um, sondern weltweit und über die Produktlinie hinweg — vom Programmierschnittstellenzugang bis zu den Endnutzeranwendungen.
Entscheidend für die Praxis sind die Grenzen, die das Unternehmen selbst benennt. Ein gefundenes Wasserzeichen belegt, dass Claude an einem Text mitgewirkt hat — nicht, dass Claude ihn erdacht hat. Modelle werden häufig zum Korrigieren, Kürzen oder Übersetzen fremder Texte eingesetzt. Der Nachweis sagt also etwas über das Werkzeug, wenig über die Urheberschaft.
Ebenso wichtig ist, was ein fehlendes Wasserzeichen bedeutet: nichts. Wer Anbieter ohne Markierung nutzt, ein Modell selbst betreibt oder den Text stark umschreibt, hinterlässt keine Signatur. Ein Prüfergebnis kann damit belasten, aber niemanden entlasten — eine Asymmetrie, die in Schulen und Redaktionen schnell zu falschen Schlüssen führt.
Bleibt der praktische Nutzen: Für Plattformen, die Herkunft im großen Maßstab sortieren wollen, ist eine statistische Markierung robuster als jeder Ratedetektor. Für die Bewertung eines einzelnen Textes taugt sie schlecht. Das Verfahren löst ein Infrastrukturproblem, kein Vertrauensproblem.
Wie das Verfahren technisch arbeitet, haben wir bereits ausführlich in einem früheren Beitrag erklärt.
Häufige Fragen
Verändert das Wasserzeichen den Text sichtbar?
Nein. Es werden keine Zeichen eingefügt und keine zusätzlichen Wörter erzeugt. Verschoben wird nur die Wahrscheinlichkeit, mit der bestimmte Formulierungen gewählt werden.
Beweist ein Treffer, dass eine KI den Text verfasst hat?
Nein. Er belegt Beteiligung von Claude — auch Korrektur, Kürzung oder Übersetzung eines menschlichen Textes erzeugt die Signatur.
Was bedeutet es, wenn kein Wasserzeichen gefunden wird?
Nichts Belastbares. Andere Anbieter, selbst betriebene Modelle oder starkes Umschreiben hinterlassen keine Signatur. Entlastung lässt sich daraus nicht ableiten.
