Водяной знак Claude AI в тексте: находят в 2026

Меня зовут Арина Михална, и я обращаю внимание, что Anthropic встроила в Claude технологию, которая помечает сгенерированный текст невидимым водяным знаком на уровне статистики токенов — и теперь официально объяснила, как именно эта метка работает и почему её сложно стереть простым копипастом. Для тех, кто пишет статьи, посты и рабочие письма с Claude, это не абстрактная новость про безопасность ИИ, а вопрос «а мой текст сейчас палится?».

Как именно Claude ставит водяной знак в тексте

Тут важно сразу разделить два принципиально разных подхода к маркировке ИИ-контента: файловый и текстовый. С картинками и видео всё довязано к стандарту C2PA — в метаданные файла зашивается подпись «сделано ИИ», и она либо есть, либо её вырезали при сохранении. С текстом так не сделаешь: у markdown-файла или сообщения в чате нет метаданных, которые прицепишь навечно.

Поэтому Anthropic пошла другим путём — через саму генерацию. Когда языковая модель выбирает следующее слово, у неё есть список кандидатов с вероятностями: «может быть это, а может то, с чуть меньшим шансом». Водяной знак — это скрытый паттерн, по которому модель слегка предпочитает одни варианты из этого списка другим, следуя ключу, известному только Anthropic. Разница в вероятностях крошечная, читателю она незаметна вообще. Но если у тебя есть ключ и достаточно текста для анализа — статистику можно распознать.

Разница с водяными знаками у других моделей — в деталях реализации, а не в идее:

Что мечено	Способ	Кто видит
Текст Claude	скрытое смещение вероятностей токенов	детектор Anthropic (закрытый доступ)
Изображения/видео (Nano Banana, Sora и другие)	метаданные C2PA в файле	любой инструмент, читающий C2PA
Текст ChatGPT/Gemini	похожий принцип, свой алгоритм	детектор соответствующей компании

Я когда это читала, вспомнила, как полгода назад пыталась объяснить клиенту, почему его «уникальный» рерайт с Claude в итоге спалил антиплагиат — тогда я думала, что дело в стиле фраз. Оказывается, дело было глубже: в самой статистике генерации, а не в узнаваемых оборотах.

Что происходит с меткой, если текст редактировать

Вот тут самое практичное. Метка держится на статистике, а статистика ломается от изменений. Anthropic прямо говорит: если человек переписывает текст своими словами, меняет структуру предложений, добавляет свои примеры — водяной знак слабеет и на достаточном объёме правок пропадает почти полностью.

Практический вывод простой: если ты берёшь черновик от Claude и публикуешь его копипастом — метка живая. Если ты берёшь черновик, разбираешь его на кости, переписываешь абзацы своим языком, добавляешь личный опыт (как я делаю в каждой статье этого блога) — метки, скорее всего, уже нет, потому что нет и того самого неизменного куска текста.

Кому это реально грозит, а кому нет

Разложим честно: паника «теперь всех ИИ-авторов вычислят» — преждевременная. Публичного детектора, доступного любому редактору или SEO-специалисту, у Anthropic сейчас нет — доступ ограничен исследователями безопасности и, по всей видимости, отдельными партнёрами компании. Это не встроенная функция Google Search Console и не плагин для WordPress.

Но опыт с похожими историями (C2PA у картинок, детекторы плагиата у текстов) подсказывает закономерность: если технология существует и работает, она рано или поздно просачивается дальше — в модерацию площадок, в требования заказчиков, в условия конкурсов и грантов. Поэтому вопрос не «грозит ли мне это сегодня», а «стоит ли уже сейчас формировать привычку не публиковать сырой ИИ-текст».

Кому маркировка важна прямо сейчас:

• журналистам и авторам, которые публикуются в изданиях с политикой раскрытия ИИ-контента;
• копирайтерам на биржах, где заказчик прямо прописывает «без ИИ» в условиях;
• студентам и тем, кто сдаёт письменные работы, — вузы активнее всех внедряют детекторы.

Кому это почти не касается:

• тем, кто пишет с Claude черновики для себя и потом сам их переписывает (метка исчезает вместе с правками);
• бизнесу, который использует Claude для внутренних документов, где не стоит вопрос «человек или ИИ написал».

Кстати, если тебя интересует не только «спалят или нет», а сам вопрос «как сделать текст от Claude похожим на человеческий», у меня в блоге есть отдельный разбор про то, как убрать нейросетевой стиль текста в Claude — там про признаки ИИ-стиля, а не про водяные знаки, но вопросы соседние.

Что делать прямо сейчас, если ты пишешь с Claude

Никакой мистики. Три привычки, которые снимают риск независимо от того, доработает Anthropic публичный детектор или нет:

1. Не публикуй первый вариант. Черновик от Claude — сырьё, а не готовый текст. Правка своими словами одновременно снимает метку и делает текст живым — то есть решает сразу две проблемы, а не только формальную.
2. Добавляй то, чего у модели не было. Личный пример, цифру из своего опыта, спорное мнение — это одновременно ломает статистику генерации и делает текст ценнее для читателя.
3. Проверяй правила площадки заранее. Если заказчик или издание требует раскрытия ИИ-контента — раскрывай. Это не про страх детектора, это про то, что вранье в договоре обычно вылезает по другой причине раньше, чем через водяной знак.

Про то, из-за чего вообще прилетают проблемы с аккаунтами и как их избежать при работе с Claude из России, я отдельно разбирала в посте канала — там не про водяные знаки, но про смежную тему рисков.

По материалам: Unite.AI, разбор механики водяного знака Claude, The Decoder.

Читайте также

• На портале «Мастерская нейросетей»: Проверить текст на ИИ: где врут детекторы
• Claude теперь ставит водяные знаки на весь текст: что это значит для вас в 2026
• Anthropic: доход $65 млрд перед IPO Claude в 2026
• Сбой Claude Anthropic август 2026: что упало 16 августа
• На портале «Мастерская нейросетей»: Аудио в текст нейросеть: совещания и интервью в 2026

Меня зовут Арина Михална, и если тема с маркировкой ИИ-текста тебя зацепила — в канале «А.М. решает вопросы» я разбираю такие новости раньше, чем они доходят до дзен-агрегаторов, и без пересказа чужих статей. Плюс там лежит гайд по установке Claude из России и разборы того, что реально происходит внутри моделей, а не что все друг у друга копируют. Забрать в канале