Anthropic öffnet Claude-Wasserzeichenprüfungen für Regulierer und Forschende

Anthropic weitet den Zugang zur Claude-Wasserzeichenprüfung aus

Anthropic eröffnet externen Organisationen einen neuen Weg, um zu prüfen, ob ein Text das unsichtbare Wasserzeichen von Claude trägt. Damit erweitert das Unternehmen ein System für Compliance und Transparenz, das bisher vor allem im Hintergrund der Modellveröffentlichungen lief. Laut der von The Decoder beschriebenen Ankündigung des Unternehmens wird die neue Verifizierungs-API für zugelassene Organisationen verfügbar sein, darunter Regulierungsbehörden, Strafverfolgungsbehörden, Medien, Fact-Checker, unabhängige Forschende, Bildungseinrichtungen, zivilgesellschaftliche Gruppen in der Europäischen Union und Unternehmen, die ihre eigenen Compliance-Praktiken verifizieren müssen.

Der Schritt erfolgt in einem regulatorischen Umfeld, das sich schnell verändert hat. Seit dem 2. August 2025 schreibt der EU AI Act nach dem Bericht vor, dass neue Claude-Modelle unsichtbare Wasserzeichen in ihren Textausgaben einbetten müssen. Anthropic legt mit der Freigabe einer Verifizierungsoberfläche also nicht nur ein Produktmerkmal nach. Es schafft einen Mechanismus, mit dem externe Stellen prüfen können, ob ein Wasserzeichen tatsächlich vorhanden ist, statt sich einfach auf die Aussage des Anbieters zu verlassen.

Das ist relevant, weil die Debatte um synthetische Medien längst über Bild- und Video-Deepfakes hinausgeht. Text ist zu einem Kernproblem für Verlage, Schulen, Forschende, Compliance-Teams und öffentliche Institutionen geworden, die zwischen menschlich verfassten und von Modellen erzeugten Inhalten unterscheiden müssen. Herkömmliche KI-Textdetektoren haben sich als unzuverlässig erwiesen, besonders wenn Inhalte bearbeitet, umformuliert oder mit menschlichem Text vermischt werden. Anthropic positioniert die Wasserzeichenprüfung als gezieltere Alternative: nicht als pauschale Behauptung, ein Text „sehe nach KI aus“, sondern als engeren Test darauf, ob er ein von Claude erzeugtes Signal enthält.

Wie das System funktioniert

Laut dem Bericht basiert das System von Anthropic auf Googles SynthID-Textmethode. Statt sichtbare Tags oder Metadaten einzufügen, verändert der Ansatz die Zufälligkeit bei der Wortauswahl, um ein statistisch erkennbares Muster zu erzeugen. In der Praxis bedeutet das, dass die Entscheidung des Modells zwischen plausiblen Formulierungen subtil gelenkt werden kann, sodass autorisierte Prüfwerkzeuge später das Vorhandensein dieses Musters testen können.

Anthropic sagt, das Wasserzeichen könne einige Bearbeitungen überstehen. Das ist eine der wichtigsten praktischen Aussagen zum Start. Wenn das Signal verschwinden würde, sobald ein Nutzer ein paar Wörter ändert, wäre der Nutzen in realen Workflows für Veröffentlichung, Moderation oder Recherche begrenzt. Dass es mindestens einige Revisionen überdauert, macht aus dem Wasserzeichen ein operatives Werkzeug statt nur ein Labor-Konzept.

Gleichzeitig macht das Unternehmen ein engeres Versprechen, als manche Schlagzeilen suggerieren könnten. Ein Claude-Wasserzeichen wird hier nicht als universelles Merkmal aller KI-Texte beschrieben. Es ist ein Claude-spezifischer Fingerabdruck. Fällt die Prüfung positiv aus, deutet das darauf hin, dass der Text wahrscheinlich ein Wasserzeichen von Claude enthält. Fällt sie negativ aus, beweist das nicht, dass der Text vollständig menschlich geschrieben wurde. Er könnte von einem anderen Modell stammen, stark überarbeitet oder nie mit einem Wasserzeichen versehen worden sein.

Dieser Unterschied ist für Regulierer und Medienorganisationen entscheidend. Verifizierungswerkzeuge sind am stärksten, wenn sie eine präzise Frage beantworten. Das System von Anthropic scheint genau um diese Frage herum gebaut zu sein: Trägt dieser Text das digitale Wasserzeichen von Claude? Das ist eine weitaus besser vertretbare Aussage als breite probabilistische Detektoren, die aus Sprachmustern allein auf Autorschaft schließen wollen.

Warum externer Zugriff die Lage verändert

Die Öffnung der API für externe Gruppen verschiebt das Vertrauensverhältnis. Bisher stützten sich viele Behauptungen zu Modell-Sicherheit und Herkunft auf interne Kontrollen, die Außenstehende kaum prüfen konnten. Indem Anthropic zugelassenen Dritten erlaubt, Claude-Wasserzeichen zu prüfen, entsteht eine begrenzte, aber bedeutsame Form von Auditierbarkeit.

Für Regulierer könnte das die Durchsetzung oder Compliance-Prüfung unter dem EU AI Act unterstützen. Für Medien und Fact-Checker könnte es zu einem weiteren Faktor bei der Bewertung verdächtiger Einreichungen, Dokumente oder Informationskampagnen werden. Für Unternehmen liegt der Wert eher intern: Firmen, die Claude in regulierten oder vertragskritischen Umgebungen einsetzen, brauchen möglicherweise Nachweise, dass das Wasserzeichen wie vorgesehen funktioniert.

Der Start zeigt auch, dass sich Wasserzeichen vom Modellverhalten zu einem Ökosystemdienst entwickeln. Sobald Verifizierungs-APIs existieren, lassen sie sich in Redaktionssysteme, Forschungspipelines, Compliance-Software oder institutionelle Prüfprozesse integrieren. Das macht Wasserzeichen nicht zu einer vollständigen Lösung für KI-Herkunft, aber zu einem operativ nutzbaren Baustein.

• Zugelassene externe Gruppen können Zugriff beantragen, um Claude-Wasserzeichen zu prüfen.
• Die Funktion ist an die Anforderungen des EU AI Act für neue Claude-Modelle gebunden.
• Die zugrunde liegende Methode nutzt statistisch erkennbare Textmuster statt sichtbarer Kennzeichnungen.
• Anthropic sagt, das Wasserzeichen enthalte keine Nutzerdaten und verändere die Inhaltsqualität nicht.

Kritik bleibt

Anthropics Aussagen stoßen bereits an zwei Fronten auf Widerstand. Die erste betrifft die Qualität. Kritiker argumentieren, dass ein Modell, das Synonyme oder Formulierungen teilweise auswählt, um ein Wasserzeichenschema zu erfüllen, unnatürlicher oder semantisch ungenauer werden könnte. Anthropic sagt, das Wasserzeichen beeinflusse weder Qualität noch Inhalt, doch Skeptiker halten dagegen, dass jeder verdeckte Lenkungsmechanismus zwangsläufig mit reiner Sprachoptimierung konkurriert.

Die zweite Sorge betrifft Transparenz und Folgeverwendung. Wie The Decoder zitiert, warnte die juristische Fachpublikation Artificial Lawyer, dass erkennbare KI-Fingerabdrücke in Kontexten problematisch sein könnten, in denen KI-Nutzung vertraglich eingeschränkt ist oder in Honorarverhandlungen sensibel ist. In solchen Fällen könnte die Wasserzeichenprüfung zwar zu einem Compliance-Werkzeug werden, aber auch zu einer Quelle von Streit. Wenn sich Parteien darüber nicht einig sind, ob KI-Unterstützung erlaubt war, kann aus einer technischen Funktion ein evidenzieller Streitpunkt werden.

Hinzu kommt eine Governance-Frage, die in den Rollout eingebaut ist. Der Zugang ist nicht für alle offen. Anthropic sagt, zugelassene Organisationen können Zugang beantragen, und das Unternehmen plant, den Zugang im Laufe der Zeit auszuweiten. Das heißt, das Unternehmen bleibt Gatekeeper dafür, wer die Prüfung durchführen darf. Manche Institutionen sehen darin eine vernünftige Schutzmaßnahme gegen Missbrauch. Andere sehen darin zu viel private Kontrolle über ein System, das für öffentliche Rechenschaft immer relevanter wird.

Eine engere, aber praktischere Form von Herkunftsnachweis

Die Bedeutung der API von Anthropic liegt nicht darin, das Urheberproblem von Text im Internet zu lösen. Das tut sie nicht. Was sie tut, ist, einen praktischeren Teil des Problems herauszuschneiden: verifizierten externen Gruppen eine Möglichkeit zu geben zu prüfen, ob Text wahrscheinlich aus Claudes wasserzeichenbehafteten Ausgaben stammt.

Gerade dieses engere Ziel dürfte der Grund sein, warum der Schritt wichtig ist. Die Branche verspricht seit Jahren robuste KI-Erkennung, während viele Detektoren lärmige Ergebnisse und einfache Umgehungen lieferten. Die Wasserzeichenprüfung folgt einer anderen Philosophie. Statt aus dem Stil zu raten, prüft sie ein Signal, das absichtlich zur Generierung eingebaut wurde. Das macht sie weniger universell, aber innerhalb ihres Bereichs potenziell vertrauenswürdiger.

Ob der Ansatz zum Standard wird, hängt von mehreren offenen Fragen ab: wie robust das Wasserzeichen nach Bearbeitungen ist, wie oft die Prüfung mehrdeutige Ergebnisse liefert, wie breit der Zugang gewährt wird und ob andere große Modellanbieter ähnliche Schnittstellen freigeben. Der Rollout von Anthropic zeigt jedoch, wohin sich der Markt bewegt. Mit reifender Regulierung wird ein unsichtbares Wasserzeichen allein voraussichtlich nicht ausreichen. Institutionen werden auch Werkzeuge wollen, mit denen sie diese Kennzeichen unabhängig verifizieren können.

Dieser Wandel von einer versteckten Sicherheitsmaßnahme zu einer extern prüfbaren Infrastruktur dürfte der wichtigste Teil des Starts sein. In einem KI-Markt, der zunehmend von Compliance, Herkunft und institutionellem Vertrauen geprägt wird, wird Verifikation fast so wichtig wie Generierung.

Dieser Artikel basiert auf der Berichterstattung von The Decoder. Zum Originalartikel.