Двойной механизм маркировки: тексты и файлы от ии

Начиная с 2 августа 2026 года, когда вы копируете текст, сгенерированный Claude, и вставляете его в свой документ, вместе с ним переносится невидимый «цифровой отпечаток».

Компания Anthropic начала внедрять маркировку контента, созданного её нейросетью. Это решение принято в рамках требований Европейского закона об искусственном интеллекте (статья 50), но применяется ко всем пользователям Claude по всему миру, а не только в Европе.

Разбираемся, как работает новая система, какие у неё сильные стороны и в чём её принципиальные ограничения.

Anthropic использует две разные технологии в зависимости от типа контента.

1. Невидимый водяной знак для текста.

Для текстовых ответов Claude встраивает в сгенерированный текст невидимый статистический «водяной знак». Его ключевые характеристики:

• Незаметность и сохранность смысла: знак никак не влияет на читаемость, качество или смысл текста. Пользователь его не видит.

• Устойчивость к копированию и лёгким правкам: водяной знак сохраняется при копировании текста и даже после некоторых изменений (например, замены слов синонимами или незначительной переработки).

• Уязвимость к глубокой переработке: при серьёзном перефразировании, переводе на другой язык, сильном сокращении или смешивании с другими текстами водяной знак может быть утерян.

2. Цифровые метаданные для файлов (стандарт C2PA).

Для файлов, генерируемых Claude (например, изображения в форматах .png и .jpg), используется другой подход — добавление цифровых метаданных о происхождении контента по открытому стандарту C2PA.

• Отраслевой стандарт: C2PA (Coalition for Content Provenance and Authenticity) поддерживается Adobe, Microsoft, Google и другими крупными игроками. Этот же стандарт используют OpenAI и Google для своих генеративных моделей.

• Проверяемость: метаданные позволяют проверить, обрабатывался ли файл в Claude и не был ли изменён после этого.

• Хрупкость: метаданные легко теряются при конвертации формата, сохранении через «Сохранить как» или создании скриншота.

Где действует маркировка?

Важный момент: маркировка распространяется не только на веб-версию Claude. Она применяется ко всем основным способам доступа:

• веб-интерфейс Claude;

• API (для поддерживаемых моделей);

• Claude Code, Claude Cowork и Claude Tag;

• интеграции через AWS, Google Cloud и Microsoft Foundry (там, где позволяют технические возможности платформ).

При этом географических ограничений нет — маркировка действует глобально, хотя поводом для внедрения стал именно европейский закон об ИИ.

Почему это происходит именно сейчас?

С 2 августа 2026 года в Евросоюзе вступили в силу новые требования к системам ИИ общего назначения. Для новых моделей, запускаемых в ЕС после этой даты, обязательно наличие технических средств для маркировки AI-контента в машиночитаемом формате.

Anthropic приняла решение не создавать отдельную «европейскую» версию, а внедрить технологию глобально. Это упрощает работу компании и обеспечивает единый подход к прозрачности для всех пользователей.

Главное: что водяной знак НЕ доказывает

Самый важный аспект, который подчёркивает сама Anthropic, — водяной знак не является стопроцентным доказательством того, что текст написал именно ИИ.

Рассмотрим ключевые сценарии, где система даёт «ложные» сигналы.

1. Наличие метки не означает, что автором является ИИ.

Если пользователь попросил Claude отредактировать, перевести, сократить или улучшить уже существующий текст, созданный человеком, итоговый материал тоже получит метку. Таким образом, в финальном документе будет стоять «клеймо» AI, хотя исходное содержание и идеи принадлежат человеку.

Для чего это важно? Например, студент может написать черновик диплома самостоятельно, а затем отдать его Claude на вычитку и стилистическую правку. Готовый текст получит водяной знак, но будет ли корректно считать его «написанным ИИ»? Очевидно, нет.

2. Отсутствие метки не доказывает, что контент создан человеком.

Водяной знак можно легко потерять несколькими способами:

• Глубокая переработка: если текст сильно перефразировать или переписать своими словами, исходный водяной знак исчезнет.

• Перевод на другой язык: при качественном машинном или ручном переводе статистический водяной знак, как правило, не сохраняется.

• Смешивание с другими текстами: компиляция из нескольких AI-источников может «размыть» сигнал.

• Короткие тексты: для фрагментов менее 200 токенов (примерно 150 слов) водяной знак может не применяться вовсе.

• Обработка файлов: для изображений метаданные C2PA теряются при конвертации, пересохранении или создании скриншота.

Таким образом, отсутствие водяного знака не является доказательством человеческого происхождения текста.

3. Не все модели сразу поддерживают маркировку.

Anthropic постепенно добавляет маркировку и для старых моделей, выпущенных до 2 августа 2026 года. В переходный период контент, созданный некоторыми версиями Claude, может вообще не содержать никаких меток.

Что обещает Anthropic?

Компания планирует отдельно опубликовать инструменты и техническую документацию, которые позволят сторонним разработчикам и обычным пользователям обнаруживать такие водяные знаки. Это значит, что со временем появятся публичные детекторы, аналогичные тем, что уже существуют для некоторых других моделей.

Однако даже с этими инструментами, как подчёркивает сама Anthropic, результат всегда будет вероятностным, а не абсолютным.

Практическое значение для разных сфер

Для образования и науки

Преподаватели и научные руководители не смогут полагаться на водяные знаки как на однозначный улики. Отсутствие метки ничего не доказывает, а её наличие может быть результатом легитимного использования AI для правки собственного текста.

Для издательского дела и журналистики

Книги, статьи и репортажи могут нести метку Claude, даже если автор лишь использовал AI для финальной вычитки. Это создаёт риск ложных обвинений в «неавторстве».

Для бизнеса и маркетинга

Компании, использующие Claude для массового создания контента, должны учитывать, что их материалы будут маркированы. В некоторых случаях это может быть плюсом (прозрачность), в других — минусом (стигматизация «нечеловеческого» контента).

Внедрение водяных знаков Anthropic — важный шаг на пути к прозрачности AI-контента. Компания оказалась в числе первых, кто выполнил требования европейского регулятора и распространил их на весь мир.

Однако не стоит переоценивать эту технологию. Как честно признаёт сама Anthropic, водяной знак — это вспомогательный инструмент, а не детектор лжи. Он помогает отслеживать происхождение контента, но не даёт окончательного ответа на вопрос «кто автор — человек или машина?».

В эпоху стремительного развития генеративных моделей важно понимать: полной и надёжной системы различия человеческого и машинного текста пока не существует. И текущие водяные знаки — лишь один из инструментов в этом сложном пазле, вероятно полезный, но далёкий от совершенства.