gik|iewicz

Anthropic oficjalnie potwierdził, że każdy tekst wygenerowany przez Claude będzie nosił niewidzialny znak wodny. John Gruber z Daring Fireball nazwał to rozwiązanie wprost „perwersją pisania” – i trudno o mocniejsze słowa z tak szanowanego źródła. Spór dotyczy nie tylko technologii, ale fundamentalnego pytania: czyj cel powinien decydować o jakości tekstu?

TL;DR: Anthropic wdraża ukryte znaki wodne w odpowiedziach Claude, aby umożliwić wykrywanie treści AI – m.in. w kontekście AI Act i walki z oszustwami studenckimi. Mechanizm opiera się na subtelnych zmianach rozkładu prawdopodobieństwa tokenów, a nie na ukrytych znakach Unicode. Krytycy, w tym John Gruber z Daring Fireball, uważają, że poświęcanie choćby odrobiny jakości tekstu na rzecz ukrytych metadanych jest nie do przyjęcia.

Czym jest znak wodny Anthropic w Claude i jak działa technicznie?

Anthropic ujawnił szczegóły mechanizmu, który opiera się na modyfikacji procesu generowania tekstu na poziomie pojedynczych tokenów. Otóż model nie wstawia żadnych ukrytych znaków Unicode ani niewidocznych komentarzy – zamiast tego subtelnie zmienia rozkład prawdopodobieństwa wyboru słów, tworząc statystyczny wzór wykrywalny tylko przez dedykowany detektor. Firma opisuje to jako niewidzialne dla ludzi znakowanie, które – jak wyjaśnia Niebezpiecznik – stanie się standardem nie tylko dla tekstu, ale również obrazów i kodu. Detektor ma działać w trybie API, dostępnym dla zewnętrznych weryfikatorów.

Znaczy to jedną rzecz. Tekst przestaje być czysty.

Dlaczego John Gruber nazwał znak wodny „perwersją pisania”?

Najostrzejszą reakcję przyniósł wpis Grubera na Daring Fireball, zatytułowany dosłownie o „adulteracji tekstu” w Claude. Jego argument jest prosty: niedopuszczalne jest, aby narzędzie poświęcało choć odrobinę przejrzystości, spójności czy jakości w celu ukrycia w tekście wskazówek co do jego pochodzenia. Ponadto Gruber podkreśla, że idea, by cokolwiek poza potrzebami użytkownika wpływało na generowanie tekstu dla tego użytkownika, jest rażąco wadliwa filozoficznie. W jego ocenie znak wodny zafałszowuje samą relację między pisarzem a narzędziem.

Argument ma sporo siły, choćby dlatego, że użytkownik płaci za produkt, który celowo działa odrobinę gorzej.

Co Anthropic mówi o celach znakowania i prywatności?

Firma broni rozwiązania argumentami bezpieczeństwa oraz zgodności regulacyjnej, łącząc go z wymogami europejskiego AI Act – przypomina o tym Forbes. Ponadto Anthropic zapewnia, że znak wodny nie identyfikuje użytkownika ani konkretnej rozmowy, a jego celem jest jedynie stwierdzenie, że tekst powstał przy udziale Claude. Z kolei TechCrunch opisuje plany udostępnienia detektora stronom trzecim, takim jak uczelnie czy platformy edukacyjne. Mimo to użytkownicy pozostają sceptyczni wobec deklaracji firmy.

Główne deklaracje Anthropic:

• znak wodny nie zawiera danych identyfikujących użytkownika ani sesję
• detekcja dostępna będzie przez API dla uprawnionych weryfikatorów
• mechanizm nie opiera się na znakach Unicode ani metadanych plików
• celem jest wykrywalność treści AI, nie inwigilacja autorów
• rozwiązanie wpisuje się w wymogi transparentności AI Act

Dlaczego studenci i uczniowie panikują?

Najgłośniejszy sprzeciw pochodzi ze środowiska akademickiego, opisują to Instalki oraz Spidersweb. Otóż studenci obawiają się, że pracodawca albo uczelnia wykorzystają detektor przeciwko nim, a kluczowe pytanie brzmi: co dzieje się ze znakiem po edycji tekstu człowieka? Jeśli drobna korekta nie usuwa oznaczenia, granica między „tekstem z pomocą AI” a „tekstem napisanym przez AI” robi się płynna. W rezultacie uczciwi użytkownicy mogą zostać posądzeni o coś, czego nie zrobili.

To nie jest problem teoretyczny. To codzienność tysięcy osób.

Jak znak wodny wpływa na jakość generowanego tekstu?

Gruber w swoim wpisie na Daring Fireball stawia tezę wprost: niedopuszczalne jest, by narzędzie poświęcało choć odrobinę przejrzystości czy spójności na rzecz ukrytych wskazówek o pochodzeniu tekstu. Otóż mechanizm Anthropic działa właśnie tak – modyfikuje rozkład prawdopodobieństwa wyboru tokenów, co oznacza, że model czasem wybierze inne słowo, niż wybrałby bez znaku wodnego. Zatem tekst jest statystycznie zafałszowany od samego początku.

Anthropic twierdzi, że wpływ na jakość jest niezauważalny. Jednakże Gruber odpowiada, że nawet „jota” pogorszenia jest za dużo, bo użytkownik płaci za najlepszy możliwy wynik. Co więcej, jego zdaniem wszystko poza potrzebami użytkownika nie powinno mieć wpływu na generowanie tekstu dla tego użytkownika. To argument filozoficzny, nie techniczny.

Czy znak wodny przetrwa edycję tekstu przez człowieka?

To najczęstsze pytanie użytkowników, które przywołuje Spidersweb. Otóż detektor analizuje statystyczny wzór w rozkładzie tokenów, dlatego pojedyncze poprawki literówek raczej nie zniszczą sygnatury. Jednakże mocne przeredagowanie tekstu może osłabić wykrywalność – Anthropic nie podało dokładnych progów, po przekroczeniu których znak przestaje być czytelny dla detektora.

Problem polega na tym, że granica staje się płynna. Na przykład student, który wygenerował szkic i gruntownie go przerobił, może nadal dostać pozytywny wynik detekcji. W rezultacie uczciwa praca hybrydowa zostanie sklasyfikowana jako „tekst AI”. Mimo to Anthropic utrzymuje, że detekcja służy tylko stwierdzeniu udziału Claude, a nie ocenie autora.

Kto będzie miał dostęp do detektora znaku wodnego?

TechCrunch opisuje model dostępu oparty na API. Otóż detektor nie będzie publicznie dostępnym narzędziem dla każdego – Anthropic planuje udostępniać go stronom trzecim, takim jak uczelnie, platformy edukacyjne czy potencjalnie pracodawcy. Zatem to firma decyduje, kto może sprawdzić dany tekst.

Kluczowe założenia modelu dostępu:

• detekcja wyłącznie przez API, nie przez publiczny interfejs
• dostęp dla zweryfikowanych stron trzecich, np. uczelni
• znak wodny nie identyfikuje użytkownika ani konkretnej rozmowy
• mechanizm obejmie tekst, obrazy i kod, jak opisuje Niebezpiecznik
• rozwiązanie ma wpisać się w wymogi transparentności europejskiego AI Act

Ponadto krytycy wskazują na ryzyko nadużyć – lista uprawnionych weryfikatorów może się rozrastać. Wobec tego pytanie o kontrolę nad detektorem staje się równie ważne jak sam mechanizm znakowania.

Czy znak wodny Anthropic to odpowiedź na AI Act?

Bleeping Computer oraz Forbes łączą decyzję Anthropic z regulacjami Unii Europejskiej. Otóż AI Act wymaga oznaczania treści generowanych przez sztuczną inteligencję, a znak wodny jest techniczną odpowiedzią na ten wymóg. Zatem Anthropic działa tu pod presją regulacyjną, nie tylko z własnej inicjatywy.

Jednakże pojawia się paradoks. Regulacja ma służyć transparentności, jednakże jej narzędzie – ukryta modyfikacja tekstu – działa wbrew interesowi płacącego użytkownika. Choć Gruber krytykuje sam mechanizm, jego argument uderza także w logikę regulacyjną: państwo wymusza degradację produktu, zamiast wymuszać jego oznaczanie na zewnątrz.

Jak użytkownicy reagują na znak wodny w Claude?

Reakcje opisują Instalki oraz Telepolis. Otóż najgłośniejszy sprzeciw pochodzi od studentów i uczniów, którzy obawiają się, że znak wodny wykorzysta się przeciwko nim nawet przy drobnej pomocy AI. Ponadto część użytkowników komercyjnych zastanawia się, czy klienci nie zaczną traktować oznaczonego tekstu jako gorszego.

Anthropic broni się przed zarzutami, podkreślając cele bezpieczeństwa i walki z oszustwami. Mimo to zaufanie do deklaracji firmy jest ograniczone, zwłaszcza po wcześniejszych kontrowersjach wokół niewidocznych ograniczeń w modelach Claude, opisanych w artykułach Anthropic przeprasza za niewidoczne ograniczenia Claude Fable oraz Anthropic przeprasza za niewidzialne bariery bezpieczeństwa Claude Fable. Wzór się powtarza: ukryty mechanizm, krytyka, dopiero potem wyjaśnienia.

Często zadawane pytania

Czy znak wodny w Claude identyfikuje konkretnego użytkownika?

Nie – Anthropic zapewnia, że znak wodny stwierdza jedynie, że tekst powstał przy udziale Claude, i nie zawiera danych identyfikujących użytkownika ani sesję, co potwierdza Spidersweb. Zalecać jednak można traktowanie każdej odpowiedzi Claude jako publicznie weryfikowalnej.

Czy znak wodny to ukryte znaki Unicode w tekście?

Nie – mechanizm opiera się na modyfikacji rozkładu prawdopodobieństwa tokenów podczas generowania, a nie na niewidocznych znakach Unicode czy metadanych, jak wyjaśnia Niebezpiecznik. W tekście nie znajdziesz żadnych ukrytych charakterów do usunięcia.

Kto będzie mógł sprawdzić, czy tekst napisał Claude?

Dostęp do detektora będzie realizowany przez API dla uprawnionych stron trzecich, takich jak uczelnie i platformy edukacyjne, opisuje TechCrunch. Nie będzie to publiczne narzędzie dla każdego użytkownika internetu.

Czy edycja tekstu usuwa znak wodny?

Anthropic nie sprecyzowało progów, jednakże detektor analizuje statystyczny wzór tokenów, więc drobne korekty raczej nie usuwają oznaczenia – to główne pytanie użytkowników przywołane przez Spidersweb. Przy pracach zaliczeniowych bezpieczniej od początku pisać samodzielnie, a Claude traktować wyłącznie jako konsultanta.

Podsumowanie

Po pierwsze, znak wodny Anthropic to mechanizm statystyczny – modyfikacja rozkładu tokenów, a nie ukryte znaki Unicode. Po drugie, argument Grubera o „perwersji pisania” dotyka faktu, że produkt działający choć odrobinę gorzej w interesie strony trzeciej jest produktem zafałszowanym. Po trzecie, największy realny problem to edycja – uczciwi autorzy prac hybrydowych mogą zostać oznaczeni jako „piszący z AI”. Po czwarte, dostęp do detektora przez API daje Anthropic kontrolę nad tym, kto weryfikuje teksty.

Jeśli temat ukrytych mechanizmów w modelach Anthropic Cię interesuje, przeczytaj też teksty o Claude Fable 5 i Claude Opus 4.7. Zostaw komentarz: czy zgadzasz się z Gruberem, czy uznajesz znak wodny za konieczny koszt transparentności?