Anthropic dehnt sein unsichtbares Text-Wasserzeichen auf weitere Claude-Modelle aus. Wie das Fachmagazin The Decoder unter Berufung auf eine E-Mail an API-Kunden berichtet, erhalten ab dem 3. November 2026 auch Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 und Claude Sonnet 4.6 jene Markierung, die neuere Modelle wie Claude Opus 5.5 bereits tragen. Treiber ist der EU AI Act: Dessen Transparenzregeln verlangen seit dem 2. August 2026, dass KI-generierte Inhalte maschinenlesbar gekennzeichnet werden. Pikant: Bei zwei der älteren Modelle lässt sich die Markierung laut dem Bericht mit einer simplen Einstellung aushebeln.
Wie das Claude-Wasserzeichen funktioniert
Technisch setzt Anthropic auf eine Variante von SynthID-Text, dem Verfahren, das Google DeepMind 2024 im Fachjournal Nature vorgestellt hat. Statt eines Zufallsgenerators steuert dabei ein Schlüssel zusammen mit den vorangegangenen Wörtern die Wortwahl – so entsteht ein statistisch nachweisbares Muster. Dem Text werden keine versteckten Zeichen hinzugefügt, es entstehen keine zusätzlichen Token und damit keine Mehrkosten. Nach Angaben von Anthropic enthält das Wasserzeichen zudem keinerlei Informationen über Nutzer, Organisationen oder Gesprächsinhalte.
Die Markierung sitzt auf Modellebene und lässt sich von Kunden nicht abschalten – sie gilt auch, wenn die Modelle über AWS, Google Cloud oder Microsoft Foundry laufen. Grenzen hat das Verfahren dennoch: Bei kurzen Passagen funktioniert die Erkennung schlecht, bei faktenlastigen Texten ist das Signal schwächer, und bei exakten Ausgaben wie Programmcode fehlt es meist ganz. Der Nachweis beantwortet außerdem nur die Frage, wie wahrscheinlich ein Text teilweise von Claude stammt – ein Beweis ist er nicht.
Das Schlupfloch bei Opus 4.6 und Sonnet 4.6
Laut der von The Decoder zitierten Kunden-E-Mail greift das Wasserzeichen bei Claude Opus 4.6 und Claude Sonnet 4.6 nur dann, wenn die Sampling-Parameter temperature, top_p und top_k auf ihren Standardwerten bleiben. Wer auch nur einen dieser Werte verändert – in der Entwicklerpraxis völlig üblich –, erhält unter Umständen unmarkierte Ausgaben. Anthropic empfiehlt Kunden, die sich für die eigene Compliance auf die Markierung verlassen, schlicht die Standardeinstellungen beizubehalten. Bei Claude Mythos 5 und Opus 4.7 erwähnt die E-Mail diese Einschränkung nicht; dort dürfte das Wasserzeichen unabhängig von den Einstellungen greifen. Auf Amazon Bedrock kann der Rollout dem Bericht zufolge einige Tage länger dauern.
Grundsätzlichere Kritik gibt es ebenfalls: Blogger John Gruber argumentiert laut The Decoder, dass keine zwei Synonyme exakt dasselbe bedeuten – eine Wortwahl nach Wasserzeichen-Schlüssel statt nach semantischer Präzision gehe deshalb zwangsläufig zulasten der Textqualität. Das Fachportal Artificial Lawyer sieht Risiken für Kanzleien, etwa wenn Mandanten die KI-Nutzung untersagt haben.
EU AI Act als Treiber – und was die Konkurrenz macht
Anthropic hat im Juli 2026 den Verhaltenskodex zur Transparenz KI-generierter Inhalte nach Artikel 50(2) des EU AI Act unterzeichnet. Modelle, die seit dem 2. August 2026 in der EU erschienen sind, tragen das Wasserzeichen ab dem ersten Tag; ältere werden in einer Übergangsfrist schrittweise nachgerüstet. Zum Nachweis bietet Anthropic eine Detection API in privater Vorschau an – zugelassen sind unter anderem Regulierungsbehörden, Medien, Faktenprüfer, Forschende sowie Unternehmen mit eigenen Compliance-Pflichten.
Die Konkurrenz geht unterschiedlich vor: OpenAI hat im Oktober mit textGrain ein Wasserzeichen vorgestellt, das nur für ChatGPT- und Codex-Nutzer in der EU aktiviert wird – für API-Kunden ist es optional und standardmäßig deaktiviert. Google DeepMind wiederum hat SynthID für Text als Open Source veröffentlicht und in die Gemini-Modelle integriert.
Was bedeutet das für Anwender in Deutschland?
Wer Claude über die API in Produkte oder Arbeitsabläufe einbindet, sollte den 3. November im Kalender haben: Ab dann sind auch Texte der vier nachgerüsteten Modelle statistisch als KI-generiert nachweisbar – zumindest für Stellen mit Zugang zur Detection API. Datenschutzrechtlich ist die Lage vergleichsweise entspannt: Das Wasserzeichen transportiert nach Anthropic-Angaben keine personenbezogenen Daten und dürfte bestehende AV-Verträge in der Regel nicht berühren. Wichtiger ist der AI Act selbst: Auch Unternehmen, die KI-Texte veröffentlichen, treffen eigene Transparenzpflichten – etwa bei Deepfakes oder bei KI-Texten, die die Öffentlichkeit über Angelegenheiten von öffentlichem Interesse informieren. Agenturen, Verlage und Content-Teams sollten deshalb intern klären, wo Claude-Text ungeprüft in Kundendokumente fließt. Wer serverseitige Markierungen grundsätzlich vermeiden will oder muss, findet unter den lokal betreibbaren Open-Weight-Modellen Alternativen ohne cloudseitiges Wasserzeichen – eine Übersicht bietet unser Lokale-KI-Bereich. Mittelständler fahren am besten zweigleisig: Cloud-Modelle für Komfort und Qualität, dokumentierte Kennzeichnungsprozesse für die eigene Compliance.