Водяныя знакі ў статыстычным тэксте проты атрыбутаў C2PA у выходным матэріяле Claude
Дазвольце даклэ научыцца, як працююць водяныя знакі тексту на адварысе SynthID ад Claude і крантыя данні файлаў C2PA, што можу падтвердзіць дэтектары, і як ацэніць будзь-які інструмент, який ствараецца для ўсунення іх.
Крыніцы: Claude Watermarks Explained: How They Work, What They Reveal, and What You Can Remove
Запісайте адказ Клауда у рэдагар простага тэксту, змяніце шрыфт і адзьёміце форматаванне, і параграф будзе выглядаць як любы іншы тэкст. Тое, чы растрымаўся водны знак, завісіць абоўсюды ад таго, які саме знак там быў. Адлучаны элемент форматавання, файловая кредытна інформацыя з крыптаграфічным падписам і статыстычныя законамернасці, ўвёрнутыя ў тэкст, — гэта тры незалежныя механізмы, і прылад можа адзьёміць одны з яных, не чынячы нічога з іншымі, і не даваючы жадных вястей пра яны. У гэтым артыкуле пояснюецца, як працуюць кожны з механізмов, што можа і чаго не можа выявіць детектар, як рэдагаванні і перапісвы вплываюць на сігналы, і якія пытанні трэба задаць пры выборы будзь-каго «адзьёмніка водных знакаў» або «прабавача AI». Дакладныя відомасці пра продукт тут адпаведнае публічнай дакументацыі станам на сэрпень 2026 года, таму паказваныя тут данні можа зменіцца, таму пераканайцеся ў актуальных деталях на супяўзяных стороніцах.
Што компанія Anthropic публічна падтвердзіла
Парадоксальна маркіровка тексту Claude, як зазначае Anthropic, створаная на адаптаванай версіі SynthID-Text ад Google DeepMind. Штучна нейронная сетка зменяе спосаб прымацья варыябельнасці пад час генеравання тексту, каб пазней было можна пераконтраць статыстычныя законамірнасці. Anthropic чыста паведамляе, што жадных схованых симвалоў не дадаецца. Їхні тэхнічны апіс быў опублікован 14 серпня 2026 года і перакоректаван 1 верасня.
За данымі статті ў Центре дапамоги Claude пра пазначэнне контента, Fable 5.1 і Mythos 5.1 ўзьятыя як падтрымваныя моделі. Моделі, выпусканные 2 серпня 2026 года або пазней, падтрымваюць пазначэнне з самага першага дня, а падтрымка для болей старых модэлей ўсё яшчэ розширваецца. Для падтрымваных модэлей пазначэнне дыяжыць у всіх прыладах Claude, API, інструментах для програмавання та партнерах у хмаре, у всіх регіонах, хоча конкрэтныя функцыі пазначэння файлоў можа разлічвацца.
Этыя деталі лёгка забыць. Тверджэння, што "усі тексты Claude" маюць водяны знак, размывае розлік межу паколеннямі модэляў, а старыя описы адкрыцтва як проста "скора" прадзействуюць да запуску прыватнай працэскопіі, пра якую йдзе мова нижэй.
Як звычныя словы можу несці супераняты сігнал
Модель мовы стварае токены — единіцы, якімі можуць быть цэлыя слова, фрагменты слоў або іншы часткі тексту. На кожным кроку у яе є распад верыятнасцей для кандыдатаў на наступныя токены, і яя выбірае аднаго з іх.
Прыставленне водяных знакаў адбываецца самэ ў гэтым этапе выбору, за словамі команды, якая працуе над гэтым. Сігнал вынікае з патрана выбораў, якія робіць модель, а не з пазначкі, прыставленай пасля.
Спроставана ілюстрацыя
Возьмімо рэчыцу, яка пачынаецца словамі «Команда апісала запуск як...». Можа паслужыць кілька заканчэнняў, напрыклад «перспективны», «заохочваючы» або «успешны». Гэтыя слова не ўсё тое ж самае сінонімы, і гэта не ўсё тая ж самая таблица верагатнасцей ад канкрэтнай моделі; галоўная мысль проста ў тым, што у природнай мове часта застаёцца рэальны выбор для моделі.
У поясненні компаніі Anthropic сказана, што таёмны ключ у поўнай зусіллі разам з пытаным текстам викорыстоўваецца для спрямавання адбывання такіх выбораў. Гэта не значыць, што Claude систематычна вярнуеся да адной-двух пэўных прылагальнікаў. Спрямаванне залежыць ад контексту і стае помітным толькі тады, калі яно накапліваецца працягом цэлага абароту.
Аналагія можа дапамогчы. Уявіце двух чалавек, які хадзяюць па горадзе, выбіраючы разумныя вуліцы. Аднаго керуе імпульс; другі ў кожны раз, калі два чы роўналькі хорашы маршруты, следуе таёмнаму, адносовым правілу. Адзіны поворот нічога не паказвае. Але спагляданне сотняў поворатаў, калі ведома гэта правіло, можа адкрыць патэрн. Рэальная генерацыя включае набліжна больш багатыя верыятносці, чым простая сетка вуліцаў, таму спрыймайце гэта як інтуіцыю, выведзеную з сумарных дапамог, а не як опис таго, як рэалізуецца SynthID.
Што паказваюць даследжэння
Работа SynthID-Text, яка пройшла рэвізію спецялістаў і была опублікована ў журнале Nature у жактабре 2024 года, представляе метод, які дазволяе зменяць процес выбору праекстаў без падготовкі моделі занова. У яй уключаны рэзультаты тэставання, параваненні людскіх прыярышоў і рэальны эксперымент, які аб’ёмнаў майже 20 мільйонаў адпаведзей системы Gemini. Шырокія нараджэнні описваюць систему, якая доследжвалася ў статыце; яны не ўтвараюць незалежнай ацэнкі кожной моделі Claude.
Тры розныя рэчы, якія называюцца „водяным знакам Claude“
Перш чым паверыць якому-небудзь апарату для перагляду, выясніце, калкі з іх на самай працоўвае.
Статыстычны водяны знак у тэксте
Это сигнал на стадії адаптавання, працэважаны раней. Яго выяўленне трэбуе датчыка, створанага спецыяльна для гэтага, з доступам да адпаведнай настройкі. Перагляд тексту на наявнасць нестандартных симвалаў Unicode зовсім не дазволяе вимерыць гэты сигнал.
Следы копіювання-выкладкі і форматавання
Выкладзеный текст можа несці з сабою «невыразны» элементы: працэважальныя праспекты, симвалі з нульовай шыроцюю або застаўшыяся атрыбуты HTML, напрыклад, назвы класаў, якія паводзяцца пра аплікацыю, з якой ён быў запрашаны. Їх можна безпосередзя пераглядзець: іх можна паказаць у хекс-формате або за дапамогою калькі коду. Їх удаленне ёсць законным крокам па чысткі, але трэба ўважна іх аднойшваць. Невыразныя симвалы часта маюць практычную функцію; напрыклад, симвалы з нульовай шыроцюю неабходны для стварэння дзеякіх эмодзі і правильнага адображэння певных шрыфтав. Тыпографія, такая як дефісы і віньеткаваныя лапкі, таксама не ўскладнюе падтверджэння автарства AI.
C2PA Content Credentials
Это падчыроўаныя записі пра паходжэнне, якія прыўязаны да файлаў. Яны адпавядаюць на зусім іншы вопыт, чым статыстычны детектар тексту, і аднароджаны ў сваёй сабечцы нижэй.
Швыдкая перапрацоўка для будзь-каго інструмента: папросіце яго назваць доказы, якія ён знайшоў. «Тры прымескі без перерыву ў гэтых пазіцыях» — это конкретная заўважэння. «Навядома, напісана Клодам» — это значна большая тэза, якую заўважэння не можа падтрымаць.
Што можа, а шта не можа падтвердзіць детэкцыя
Калі компанія Anthropic представіла новыя модэлі, яна таксама аанунсавала, што яе API для выявлення тэксту доступна толькі як прыватны прыёмак, відкрыты для паспраўных арганізацыяў, такіх як дактаранты, медыйныя асобніцы, навучальныя установы, регуляторные органы і дзеякія падпрыемства. Гэта не тое ж самае, што публічны калькалатор, які можа выкарыстоўваць кожны.
Рэзультаты — гэта верагатнасці, а не вынікі
Адказвае пра выяўленне єстэчна являецца верыятносным, як чыста пазначае Google для разработчыкаў, якія выкарыстоўваюць SynthID. Яго базовы детектар вяртае адну з трох парадактав (з водяным знакам, без водяного знака або нез’ясавана), а выбраныя прагі балансуюць між хуткімі і неправымі рэзультатамі. Гэтыя панявы ўжыткавы для разумовага аналізу процесу выяўлення ў цалым, але яны не ёсць публікуемым описам таго, што вяртае API Anthropic.
У той жа документацыі падкрэслеваецца, што настройкі водяных знакоў павінны застацца секрэтнымі. Таму сам толькі код для стварэння водяных знакоў на адкрытым коде не дазволяе незв’язанаму веб-сайту пераканацца ў наявнасці водяного знака Claude. Кожны трэцій сайт, які стверджуе, што можа гэта зрабіць, павінен адпаведзець, як самэ гэта делаецца.
Детектары водяных знакоў — гэта не класіфікаторы твораў, ствароўных AI
Загальны класыфікатор ацэнюе, чы рэчыпісаць тэкст з катагорыямі, на якіх ён быў навучаны. Дэтектар вадзермаркаша шукае пазнакі сигналу, які хтось намеравана падмешаў. Бны даюць рэйтынгі, якія маюць разны значэнне і не можна заменіць адзін другым.
Аўтарства — гэта не проста сигнал
Разглядзім пісьменніка, які развівае аргументы, вырабляе доследжэння і прадаўаючы твор, а потым прасіць ШІ перапісаць калькі параграфаў. Пазитыўны сигнал з гэтых параграфаў нічога не сказвае пра тое, хто стварыў ідеі. З іншай боку, негатыўны рэзультат не відтворае, як дакумент быў створаны. Рэдакторы і наставнікі должны спрыймаць рэзультат дэтектара як адну з канстантаў сярод іншых і спытваць пра чернавіки, адказвы, перакорэкты і прыменяемую палітіку, прычым ператвараючы верагатнасць у акузацію.
C2PA: паводжанне, якое належыць да файлу
Бесплатны камеральнік на базе прыгледчыка ад Anthropic шукае у файлах Контэнт-кредытанціі, выданыя Claude. Компанія ствараець, што ён працюе локальна ў вашым прыгледчыку, і ясна не пераглядае тэкст на наявнасць статыстычнага водяного знаку.
Кредытанція, выданая Claude, можа паказаць, што Claude стварыў або обрабаваў файл. У дасведчэннях камеральніка як прыклады форматаў, якія можу несці кредытанціі, наводзяцца PNG, JPEG і SVG. Зважайце на разліку: тое, што формат прыймаецца камеральніком, не ўтверджуе, што кожны процес у Claude выдае гэты формат з прыўязанымі кредытанціямі.
C2PA сама по сабе ўтварае стандарт для прыўязкі історыі паводзжання да кантэнту і дазволяе будь-каму параконтраціраваць, чыя історыя застаецца недастрымленай; яго дакумент з агульным відагулом ўтварае чытабельны введчык. У яму таксама часткае важны момант: паводзжання не паведамляе, чы кантэнт є правдзівым. Адпаведны запис пра тое, што з’еўработка праходзіла через певны інструмент, нічога не кажа пра точнасць підпісу, які стоіць ля яе.
Метаданы таксама можна адзьмяць, навмесна чы праз звычную обробку, такую як перекодаванне чы фіксаванне екрана. Таму відсутнае паверэння не є доказам таго, што файл быў створаны без вяртботаў, а інструмент для чышчэння метаданаў должен паведамляць, якія поля ён змёніў, а не натыкаць на тое, што ён вярна выявіў месца паходжання файла.
Як правкі і перапісвы вплываюць на кожны сигнал
Кожны тип змены паўтараецца на разным слою дакумента:
- Змена шрыфта паўтараецца толькі на выглядзе дакумента.
- Адключэнне класу HTML паўтараецца на структуры маркапаў.
- Нормалізацыя прасвету паўтараецца на адзінаковых символах.
- Перапісва параграфа паўтараецца на самай мове, дзе і знаходзіцца статыстычны водяной знак.
Па словам Google, сігнал SynthID у тексте зазвычай вытрымае частковае скраяванне, незначныя правкі і лёгкае перафразаванне, тады як адчынная перапісва чы ў перакладзе можа знизіць надзею на адкрыцья. Гэта описвае меры дзейнасці гэтай тэхнікі; гэта не ўпэўненасць у тым, што будзь-якая конкрэтная служба перапісвы ўможлівае яе адбіць.
Коракі або суворая межа для адказаў таксама залишаюць менш прыгод для дадзення водяных знакаў. У інструкціях для разработчыкаў Google зазначаецца, што фактычныя адказы даюць менш можнасцей для корэктавання рэзультатаў без падрыву точнасці, таму сигнал у такім тексте з самага пачатку є слабейшым.
Чыстае ацэнкаванне перапісву
Дапамагае разлучыць два пытанні, якія часта сплутваюцца.
- Якасць тексту — яе можна ацэніць самому. Чы перапісв змяніў дату, выключыў уточненне, ператворыў можлівасць у паводлівасць чы спакрэсліў цитату?
- Возможнасць выявлення водяного знака — для гэтага патрэбны адпаведны верыфікатор і вяліканы працэдура тэставання. Красівы перапісв і заспакойваючая зелёная галочка не ўзаменяюць сабою гэтыя показнікі.
У чырвонай меры, ніжшая оцэнка ад загальнага класыфікатора ШІ нічога не паказвае пра окремы детектар водяных знакаў Claude.
Чы гэты водяны знак ідентыфікуе корыстувальца?
Anthropic заявляе, што водяны знак не несе ніяной інформацыі, якая могла б ідентыфікуваць корыстувальца, організацыю чы размову, і падтверджвае гэта у сваіх аанунсах пра модельы з сэптэбря. Гэта тверджэння ўзмежавана — яно не робіць тэкст анонімным: імена, адресы электронной пошты, персональныя деталі чы іншы элементы самога тэксту все ўсё можуць ідентыфікуваць аднаго чалавека.
Перш чым заклеіць чернавік у будзь-яю службу, включаючы тыя, якіе пераглядаюць чы чыстяць тэкст, пазіркуйце, што саме прымаета гэта служба і як яна обробляе даны. Тое, як спроектаваны водяны знак, і тое, як трэція сторона адносіцца да вашага тэксту, — гэта два разныя пытанні.
Чаму маркаванне з’являецца зараз
Норматыўным адносам ёст тыя часткі Закона ЕС пра штучны інтэлект, якія стосуюцца працыяўнасці. Па тлумачэнню Еврапейскай камісіі, обавязкі, выведзеныя з Статэйкі 50, набралі чыннасць 2 серпня 2026 года, з усіма звычнымі застерэжаннямі ўсёга пра тое, якія системы падпадаюць пад дэйскрыпцію і якія перыяды пераходу дапраўнены. У адпаведных частках FAQ Камісіі пра кодекс практык працыяўнасці розлічваеся пазначэння з боку апрэтара і обавязкі па маркаванні адпаведных публікуемых матэрыялаў.
Этот кодекс працюе як добраўольны спосаб даказвання супашчывання з нормамі. Ён не ёст сам закон і не ўмовляе кожнага апрэтара вжываць той самы алгорытм. Практычны наследкам гэтага ёст тое, што „водяны знак ШІ“ будзе ўсё больш застаўляцца для багато розных варыянтаў рэалізацыі, і не можна прыпускать, што метод, кантрольны элемент, детектар або атрыбут ад однага апрэтара буду працаваць для іншага.
Праўаматываныя прычыны для перагляду або чысткі контэнту
Не прытучычыся да аўтарства, існуюць звычайныя інжынерныя прычыны для работы з гэтымі шарамі. Разработчыку можа знадобіцца выявіць, чаму вставленыя строкі спакошуюць парсер або пораўнанне строк, што часта стаецца на адзінках без перерыву або символах з нульовым шырыней. Авару можа хацець вычыстіць форматаванне або паспрабаваць падбіць некаліграфічныя фразы. Людзі, які публікуюць атракцыі, можа хацець пазнакоміцца з тымі данымі, якія ў іх є, перш чым адлучыцца, якія метаданы заставіць.
Кожна з гэтых задач є конкретной, і кожная з яёў выказвае патрэбу ў дакладным апісанні таго, што было зменена. Якщо вы вжываеце якія-небудзь інструменты для чышчэння або перапісву, захавайце орыгінал, праконтролюйце разніцу з выходным результатам і пераканайцеся, што перапісанный тэкст мае правильны сэнс і ўсё точна. Масовая адчынка з’еднувачоў і іншых невізыбельных симвалаў можа паспакошыць легітымны тэкст у дзеярых мовах і спакошыць адзінкі эмодзі, таму выбірайце кожную операцыю, разумеючы яе наследкі.
Чатыры запитанні для кожнага прыстрою або програмы для зняцья водных знакаў
Узамест таго, каб павержацца назвай продукту чы агантскай рэкламай, запытайце:
- Какі самэўсёды сигнал яно пераглядае?
- Што яно меняе?
- Чы яно пераканальвае свой выхід за дапамогою адпаведнага детектара, і чы можа ўзагалі да яго дасягнуць?
- Какія выводы яно залеўчае неканкрэтнымі?
Гэта стосуецца нароўна незалежных інструментаў, офіцыйных детектараў і чаго бы то ні было, што вы самі створылі.
Ключовыя вынікі
- Водны знак Claude — это статыстычная асаблівасць у выборе токенав, залежная ад ключа і контексту; ён не мітыць ніякіх скрытых симвалаў.
- Следы форматавання, статыстычныя водные знакі і кранцы C2PA — это разлучныя слоі. Зняць аднаго нічога не гаворыць пра іншыя.