Anthropics Claude-Wasserzeichenplan löst schnell einen Markt für Entfernungstools aus

Anthropics Plan, von Claude erzeugten Text zu markieren, hat rasch eine Gegenbewegung hervorgebracht: Werkzeuge, die diese Markierungen entfernen wollen. In einem Business-Insider-Interview vom 23. August beschrieb der Pariser Unternehmer Guillaume Meyer, wie er kurz nach Anthropics Ankündigung eines unsichtbaren Textwasserzeichens das Open-Source-Projekt Watermarks Remover baute. Meyer sagte, das Projekt habe sich nach seiner Veröffentlichung schnell verbreitet und Entwickler angezogen, die befürchten, dass menschliche Arbeit mit KI-Berührung falsch gekennzeichnet werden könnte.

Der Streit begann mit Anthropics Entscheidung, maschinenlesbare Markierungen in unterstützte Claude-Ausgaben einzubauen, um Verpflichtungen aus den Transparenzregeln des EU-KI-Gesetzes zu erfüllen. Anthropic sagt, die Markierung sei kein sichtbares Label, füge keine versteckten Zeichen hinzu, identifiziere keine Person oder Organisation und solle Bedeutung, Lesbarkeit oder Qualität der Claude-Antworten nicht verändern. Das Unternehmen plant außerdem eine Erkennungs-API, mit der Nutzer und Dritte Claudes Markierungen prüfen können.

Die technische Idee eines Textwasserzeichens ist statistisch. Statt einem Dokument ein Etikett anzuhängen, beeinflusst das Modell einige risikoarme Wortentscheidungen leicht, sodass das Gesamtmuster später mit dem richtigen Schlüssel erkannt werden kann. Dadurch bleibt die Markierung beim normalen Lesen unsichtbar und kann beim Kopieren mitwandern. Zugleich wird die Debatte schwieriger, weil Nutzer nicht leicht sehen können, wann sie vorhanden ist, und unklar bleibt, ob leichte Bearbeitung, Übersetzung oder Korrektur wie vollständige Generierung behandelt wird.

Meyers Kritik richtet sich auf diese Mehrdeutigkeit. Er argumentierte gegenüber Business Insider, statistische Wasserzeichen könnten Fehlalarme und menschliche Opfer erzeugen, besonders in akademischen oder beruflichen Kontexten, in denen Autoren KI nur für kleine Änderungen nutzen. Er räumte ein, dass sein Werkzeug nicht perfekt sei und sich weiterentwickeln müsse, sobald Detektoren erscheinen, versteht es aber als Test und Kritik an einem aus seiner Sicht zu groben Ansatz.

Anthropic steht unter gegenteiligem Druck. Regulierer wollen mehr Transparenz über synthetische Inhalte, und KI-Unternehmen brauchen Signale, die Text auch nach Verlassen des Produkts begleiten. Ein Label, das nur in einer App-Oberfläche existiert, verschwindet beim Kopieren in E-Mail, Dokument, Website oder Social Post. Wasserzeichen versprechen ein dauerhafteres Signal. Doch genau diese Dauerhaftigkeit beunruhigt Nutzer, weil eine Markierung aus einer kleinen Bearbeitung reputationsrelevant werden kann.

Das größere Problem ist, dass Autorschaft nicht mehr binär ist. Ein Dokument kann von einem Menschen entworfen, von einem Modell geglättet, von einem anderen System übersetzt, von einem Redakteur geprüft und von einem Agenten formatiert werden. Ein einziges Wasserzeichensignal kann zeigen, dass ein Modell den Text berührt hat, aber nicht erklären, wie viel kreative Verantwortung beim Menschen lag. Schulen, Arbeitgeber, Verlage und Gerichte müssen vermeiden, Detektionsergebnisse als einfachen Beweis für Fehlverhalten zu behandeln.