Znak wodny w Claude: luka w starszych modelach

Anthropic kontynuuje wdrażanie mechanizmu znakowania tekstów generowanych przez swoje modele. Najnowsza fala obejmuje cztery kolejne wersje Claude, jednak w przypadku dwóch starszych konstrukcji zabezpieczenie da się stosunkowo łatwo pominąć. Wystarczy bowiem zmodyfikować jeden z parametrów odpowiedzialnych za losowość przy wyborze słów.

W komunikacie rozesłanym do klientów korzystających z API firma poinformowała, że znak wodny pojawi się w modelach Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 oraz Claude Sonnet 4.6. Nowsze wersje, takie jak Claude Opus 5.5, zostały nim objęte już wcześniej. Wdrożenie na Amazon Bedrock może zająć nieco więcej czasu niż na pozostałych platformach.

Na czym polega znak wodny Anthropic

Według przedstawicieli Anthropic znak wodny to niewidoczny wzorzec w doborze słów, który nie wpływa na sens wypowiedzi, jakość ani czytelność tekstu. Mechanizm nie dodaje dodatkowych znaków ani tokenów, nie zmienia cennika, formatu zapytań i odpowiedzi, a także w minimalnym stopniu oddziałuje na szybkość generowania.

Firma zapewnia również, że znak nie przechowuje żadnych danych o użytkowniku, jego organizacji ani prowadzonych rozmowach z modelem. Rozwiązanie działa na poziomie samego modelu, dlatego jest obecne na każdej platformie hostującej te konstrukcje — od Amazon Web Services, przez Google Cloud, po Microsoft Foundry. Klienci nie mają możliwości jego wyłączenia.

Luka w starszych modelach: wystarczy zmienić ustawienia

Sytuacja komplikuje się w przypadku Claude Opus 4.6 oraz Claude Sonnet 4.6. W tych dwóch modelach znak wodny aktywuje się wyłącznie wtedy, gdy programista pozostawi trzy parametry próbkowania na wartościach domyślnych. Mowa o temperaturze, top_p oraz top_k — czyli ustawieniach sterujących poziomem losowości podczas wybierania kolejnych słów.

Drobna korekta któregokolwiek z nich wystarcza, by znak przestał się pojawiać. Sam Anthropic ostrzega w wiadomości do klientów: jeśli polegasz na znaku wodnym w kontekście własnej zgodności regulacyjnej, nie zmieniaj tych ustawień. Co istotne, komunikat nie zawiera analogicznego zastrzeżenia dla Claude Mythos 5 i Claude Opus 4.7, co sugeruje, że w tych modelach znak działa niezależnie od konfiguracji próbkowania.

Znaczenie tej luki wzmacnia fakt, że Opus 4.6 wciąż uchodzi za najlepszy model Anthropic do zadań pisarskich — wyprzedza nawet nowszy Opus 5.5. Tym samym jedno z najchętniej wybieranych narzędzi do generowania tekstu pozostaje najłatwiejsze do obejścia pod kątem znakowania.

Unijne regulacje motorem zmian

Powód, dla którego Anthropic sięga po starsze modele, jest ściśle regulacyjny. Firma wskazuje na grudniowy termin wynikający z unijnego AI Act. Wszystkie modele wydane po 2 sierpnia 2026 roku trafiały na rynek z znakiem wodnym od pierwszego dnia, natomiast starsze konstrukcje otrzymują go etapami.

Anthropic korzysta z wariantu metody SynthID Text opracowanej przez Google DeepMind. Polega ona na modyfikowaniu losowości stojącej za wyborem słów tak, aby powstał wzorzec możliwy do statystycznego wykrycia. Do weryfikacji znaku służy osobne API detekcyjne, udostępniane obecnie w prywatnej wersji preview.

Jak robią to konkurenci

OpenAI uruchomiło własny system znakowania o nazwie textGrain w październiku 2026 roku, ale domyślnie aktywuje się on wyłącznie dla użytkowników ChatGPT i Codex w Unii Europejskiej. Klienci API na całym świecie mogą go włączyć lub wyłączyć, przy czym domyślnie pozostaje wyłączony. Google DeepMind z kolei udostępniło SynthID dla tekstu na zasadach open source i wbudowało je w modele Gemini.

Czy znak wodny naprawdę nie szkodzi jakości

Teza o neutralności znaku wodnego wobec jakości tekstu budzi wątpliwości. Bloger John Gruber przekonuje, że żadne dwa synonimy nie znaczą dokładnie tego samego, więc wybieranie słów według klucza znaku wodnego zamiast według dopasowania semantycznego musi nieuchronnie obniżać precyzję wypowiedzi.

Osobny problem dostrzega branżowy serwis prawniczy Artificial Lawyer. W kancelariach, których klienci zabronili korzystania z AI, znak wodny może zostać wykryty i stać się podstawą zarzutów. Dodatkowo nakładanie się kilku znaków wodnych w jednym dokumencie może prowadzić do komplikacji przy ich odczytywaniu.

Wdrożenie znakowania starszych modeli pokazuje, jak regulacje wymuszają zmiany w już istniejących produktach. Jednocześnie ujawnia napięcie między zgodnością a swobodą konfiguracji: im więcej kontroli oddaje się deweloperom, tym łatwiej omijać zabezpieczenia. Czy Anthropic zdecyduje się domknąć lukę w Opus 4.6 i Sonnet 4.6, czy pozostawi ją jako świadomy kompromis — to pytanie pozostaje otwarte.