Anthropic hat für seine Claude-Modelle ein unsichtbares SynthID-Textwasserzeichen eingeführt, um der Kennzeichnungspflicht nach Artikel 50 des EU-AI-Acts zu entsprechen. Das Verfahren basiert auf einer von Google DeepMind entwickelten Methode, die statistische Signaturmuster in der Wortwahl erzeugt, ohne den Textinhalt oder die Lesbarkeit zu verändern. Der Rollout erfolgt global, nicht nur für Nutzerinnen und Nutzer in der EU, und wird durch zusätzliche C2PA-Metadaten für Bild- und Vektordateien ergänzt.

Wie funktioniert das neue Wasserzeichen?

Hinter der Technologie steht ein von Google DeepMind entwickeltes Verfahren, das 2024 im Fachjournal Nature vorgestellt wurde (Google DeepMind, 2024). Anders als frühere Ansätze fügt SynthID keine unsichtbaren Steuerzeichen in Unicode ein. Stattdessen greift das System bei der Generierung in den mathematischen Auswahlprozess der sogenannten Tokens ein: Bestehen mehrere plausible Optionen für das nächste Wort, lenkt ein pseudo-zufälliger Schlüssel die Wahl subtil in ein messbares Muster. In groß angelegten A/B-Tests zeigte sich, dass dies weder die Kreativität noch die inhaltliche Präzision des Modells messbar beeinträchtigt.

Die Funktionsweise lässt sich in drei Schritten zusammenfassen:

  • Logits-Modifikation: Während der Textgenerierung werden die Wahrscheinlichkeitsverteilungen (Logits) nachfolgender Wörter anhand eines kryptografischen Schlüssels modifiziert.
  • Statistisches Signaturmuster: Durch die gezielte Beeinflussung entsteht über längere Wortfolgen ein statistisches Muster, das für menschliche Leser unsichtbar bleibt.
  • Verifikation: Ein proprietärer Prüf-API-Schlüssel von Anthropic kann das Vorhandensein des Musters nachträglich nachweisen.

Die Methode verändert die Textqualität nicht und fügt keine unsichtbaren Zeichen (wie Zero-Width-Spaces) ein. Google DeepMind wies in einer Nature-Studie keine statistisch signifikante Abweichung bei Qualitätsbewertungen zwischen markierten und unmarkierten Texten nach (Metric: Auswirkung auf Textqualität im A/B-Test, Wert: 0, Jahr 2024).

Rechtlicher Rahmen: Artikel 50 EU AI Act und globaler Spillover-Effekt

Artikel 50 Absatz 2 des EU-AI-Acts verpflichtet Anbieter generativer KI-Systeme, synthetische Inhalte in maschinenlesbarer Form als KI-generiert zu kennzeichnen. Die Kennzeichnungspflicht gilt seit dem 2. August 2026 (Metric: Stichtag für Transparenzpflichten, Wert: 2. August 2026, Jahr 2026). Da separate Modellinstanzen je nach Region technisch aufwendig wären, rollt Anthropic das System weltweit für alle neuen Claude-Modelle aus.

Rund 190 Organisationen und KI-Entwickler haben den EU-Verhaltenskodex für KI-Transparenz im Juli 2026 unterzeichnet, wodurch sie sich zur Einhaltung von Art. 50 verpflichtet haben (Metric: Unterzeichner des EU-Verhaltenskodex, Wert: rund 190, Jahr 2026).

Ergänzende C2PA-Metadaten für Dateiformate

Neben dem statistischen Textwasserzeichen bettet Anthropic bei erzeugten Bild- und Vektordateien (z. B. .png, .jpg, .svg) kryptografisch signierte Metadaten nach dem offenen C2PA-Standard (Coalition for Content Provenance and Authenticity) ein. C2PA ist ein offener Industriestandard für digitale Herkunftsnachweise bei Mediendateien (Metric: Unterstützte Standards für Dateinachweise, Wert: C2PA, Jahr 2026).

Grenzen und Risiken des SynthID-Wasserzeichens

Obwohl das Verfahren technisch robust ist, gibt es praktische Einschränkungen:

  • Geringe Erkennungssicherheit bei kurzen Texten: SynthID benötigt eine ausreichende Textlänge und Wahlmöglichkeiten bei Synonymen; bei kurzen Phrasen oder deterministischem Programmcode greift die Erkennung nur eingeschränkt.
  • Verwechslungsgefahr bei assistierendem Lektorat: Der Detektor kann nur nachweisen, dass Claude an der Texterzeugung beteiligt war, nicht jedoch, ob es sich um reines Grammatik-Lektorat oder um vollständige Textgenerierung handelt.
  • Signalverlust durch Umschreiben: Zielgerichtetes Paraphrasieren oder manuelles Ersetzen von Satzstrukturen zerstört das mathematische Zufallsmuster, sodass das Wasserzeichen keinen lückenlosen Manipulationsschutz bietet.

Diese Punkte werden von Experten als wichtige Hinweisgeber für die praktische Anwendbarkeit des Wasserzeichens genannt.

Häufig gestellte Fragen (FAQ)

Wird das Wasserzeichen sichtbar, wenn ich Text in Microsoft Word oder PDFs kopiere?Nein. Das Wasserzeichen besteht nicht aus versteckten Zeichen oder Metadaten, sondern liegt in der statistischen Reihenfolge der gewählten Wörter. Es bleibt für menschliche Leser unsichtbar und wird beim reinen Kopieren automatisch mitübertragen.Können herkömmliche KI-Prüfprogramme (wie Turnitin oder Pangram) das Wasserzeichen auslesen?Nein. Zur Verifikation ist der proprietäre kryptografische Schlüssel bzw. die entsprechende Prüf-API von Anthropic erforderlich, da generische Detektoren lediglich Heuristiken und Satzmuster analysieren.Bedeutet ein positives Wasserzeichen-Signal, dass der gesamte Text von Claude geschrieben wurde?Nicht zwingend. Auch intensives stilistisches Überarbeiten oder Übersetzen bestehender Entwürfe durch Claude kann die statistische Signatur im Text hinterlassen.

Fazit

Anthropics Einführung des unsichtbaren SynthID-Wasserzeichens in Claude-Modellen ist ein direkter Schritt zur Erfüllung der EU-Kennzeichnungspflicht nach Artikel 50 des AI-Acts. Die Methode nutzt eine kryptografisch gesteuerte Modifikation der Token-Logits, erzeugt ein statistisches Signaturmuster und bleibt für Leserinnen und Leser unsichtbar, ohne die Textqualität zu beeinträchtigen. Durch die globale Ausrollung und die Ergänzung von C2PA-Metadaten für Bild- und Vektordateien demonstriert Anthropic eine mehrgleisige Strategie für KI-Transparenz. Gleichzeitig zeigen die aufgezeigten Grenzen - insbesondere bei kurzen Texten, Lektoratsszenarien und nachträglichen Paraphrasierungen - dass das Wasserzeichen kein Allheilmittel darstellt. Dennoch stellt es einen bedeutenden Fortschritt dar, um die Herkunft von KI-generierten Inhalten nachzuweisen und den wachsenden regulatorischen Anforderungen gerecht zu werden.