Anthropic erklärt: So funktionieren Claudes neue Wasserzeichen

Anthropic hat einen bemerkenswerten Schritt gewagt: Das Unternehmen hinter Claude versieht ab sofort KI-generierte Texte mit unsichtbaren Wasserzeichen – ein Novum in der Branche, das die Debatte um Transparenz und Kennzeichnung von KI-Inhalten auf eine neue Stufe hebt. Während Google zeitgleich seinen Nutzern erlaubt, sichtbare Wasserzeichen bei KI-generierten Bildern, Videos und Musik abzuschalten, geht Anthropic den entgegengesetzten Weg und macht Kennzeichnung zur Pflicht. Der Kontrast könnte kaum größer sein – und er wirft grundlegende Fragen auf: Wie sollen wir in Zukunft erkennen, ob ein Text von einem Menschen oder einer Maschine stammt? Und wer trägt die Verantwortung dafür, dass diese Unterscheidung überhaupt möglich bleibt?

Hintergrund: Warum Wasserzeichen für KI-Texte so schwierig sind

Die Kennzeichnung von KI-generierten Inhalten ist seit dem Boom der großen Sprachmodelle ein Dauerthema. Bei Bildern und Videos haben sich bereits verschiedene Verfahren etabliert: Google nutzt beispielsweise SynthID und den C2PA-Provenienzstandard, um generierte Medien unsichtbar zu markieren – selbst wenn der Nutzer die sichtbare Kennzeichnung jetzt abschalten darf. Die unsichtbare Markierung bleibt zur Verifizierung bestehen.

Bei Text ist die Sache deutlich komplizierter. Anders als bei einem Bild, in dem man Pixel subtil verändern kann, besteht Text aus diskreten Einheiten – Wörtern und Zeichen. Jede Veränderung ist potenziell sichtbar oder verändert die Bedeutung. Bisherige Ansätze zur Texterkennung, wie sie etwa von OpenAI intern getestet und dann wieder verworfen wurden, galten als unzuverlässig. Anthropic scheint nun einen Durchbruch erzielt zu haben – oder zumindest genug Vertrauen in die eigene Technologie, um sie produktiv einzusetzen.

Die Details: So funktionieren Claudes neue Text-Wasserzeichen

Anthropic setzt bei seinen neuen Wasserzeichen auf ein statistisches Verfahren, das in den Generierungsprozess selbst eingebettet ist. Die Grundidee: Wenn Claude einen Text erzeugt, wählt das Modell bei jedem Schritt aus einer Wahrscheinlichkeitsverteilung das nächste Token (also das nächste Wort oder Wortfragment). Beim Watermarking wird diese Auswahl subtil beeinflusst – nicht genug, um die Qualität des Textes merklich zu verändern, aber ausreichend, um ein statistisch nachweisbares Muster zu erzeugen.

Konkret bedeutet das:

  • Unsichtbar für Menschen: Du wirst beim Lesen eines Claude-Textes keinen Unterschied bemerken. Die Wasserzeichen verändern weder den Stil noch den Inhalt in wahrnehmbarer Weise.
  • Statistisch nachweisbar: Mit einem speziellen Erkennungstool kann Anthropic analysieren, ob ein Text mit hoher Wahrscheinlichkeit von Claude stammt. Das Muster entsteht durch die systematisch leicht verschobene Token-Auswahl.
  • Robust gegen einfache Manipulation: Kleinere Umformulierungen oder das Austauschen einzelner Wörter sollen das Wasserzeichen nicht vollständig zerstören können – allerdings wird bei stärkerer Bearbeitung die Erkennbarkeit naturgemäß abnehmen.
  • Alle KI-Texte betroffen: Laut den vorliegenden Berichten werden alle von Claude generierten Texte mit Wasserzeichen versehen – ein bewusster Schritt gegen sogenannten „Slop“, also massenhaft produzierten, minderwertigen KI-Content.

Der Kontrast zu Google ist dabei bezeichnend: Während Google seinen Nutzern in Gemini und Flow nun die Option gibt, die sichtbare Wasserzeichen-Kennzeichnung bei KI-generierten Bildern, Videos und Musik abzuschalten, verschärft Anthropic die Kennzeichnungspflicht bei Text. Google behält zwar die unsichtbaren Markierungen (SynthID und C2PA) bei, gibt dem Nutzer aber mehr Freiheit bei der sichtbaren Kennzeichnung. Anthropic hingegen sagt im Kern: „Ihr könnt nicht ignorieren, dass das hier KI-generiert ist.“

Einordnung: Was bedeutet das für den DACH-Raum?

Für Solopreneure, Content-Ersteller und Marketer im deutschsprachigen Raum hat diese Entwicklung mehrere konkrete Auswirkungen:

Erstens: Transparenz wird zum Standard. Wer Claude für die Content-Erstellung nutzt – sei es für Blogbeiträge, Social-Media-Texte oder Marketing-Materialien – muss sich bewusst sein, dass diese Texte künftig potenziell als KI-generiert identifizierbar sind. Das ist kein Grund zur Panik, aber ein Grund zur Ehrlichkeit. Wenn du ohnehin transparent mit deinem KI-Einsatz umgehst, ändert sich für dich wenig.

Zweitens: Die EU-KI-Verordnung bekommt technische Unterstützung. Der AI Act der EU fordert bereits Kennzeichnungspflichten für KI-generierte Inhalte. Anthropics Wasserzeichen-Technologie könnte ein Baustein werden, um diese regulatorischen Anforderungen technisch umzusetzen. Für Unternehmen im DACH-Raum, die sich auf Compliance vorbereiten, ist das eine relevante Entwicklung.

Drittens: Die Qualitätsfrage verschärft sich. Wenn KI-Texte identifizierbar werden, steigt der Druck, diese Texte entweder als solche zu kennzeichnen oder sie so stark zu überarbeiten, dass sie echten Mehrwert bieten. Das reine „Prompten und Publizieren“ wird riskanter – und das ist meiner Meinung nach eine gute Entwicklung. Wer KI als Werkzeug nutzt und eigene Expertise einbringt, profitiert. Wer nur automatisiert produziert, bekommt ein Problem.

Interessant ist auch der Kontext zu den aktuellen Entwicklungen bei KI-Agenten: Tools wie Claude Cowork oder ChatGPT Work, die eigenständig mehrstufige Aufgaben erledigen, produzieren immer mehr Text automatisiert. Je autonomer diese Agenten arbeiten, desto wichtiger wird die Frage der Nachvollziehbarkeit – und genau hier setzen Wasserzeichen an.

Was kommt als nächstes?

Die Wasserzeichen-Technologie von Anthropic ist ein erster Schritt, aber kein Allheilmittel. Mehrere offene Fragen bleiben:

  • Wird die Erkennungstechnologie öffentlich zugänglich? Bisher ist unklar, ob nur Anthropic selbst oder auch Dritte – etwa Verlage, Plattformen oder Regulierungsbehörden – Texte auf Claude-Wasserzeichen prüfen können.
  • Werden andere Anbieter nachziehen? OpenAI hat eigene Watermarking-Forschung betrieben, sie aber bisher nicht produktiv eingesetzt. Googles Entscheidung, sichtbare Wasserzeichen optional zu machen, deutet auf eine andere Strategie hin. Es könnte sich ein Industriestandard entwickeln – oder ein Flickenteppich.
  • Wie robust ist das System wirklich? Paraphrasierungstools, Übersetzungen in andere Sprachen und zurück oder das gezielte Umschreiben durch ein anderes KI-Modell könnten Wasserzeichen potenziell entfernen. Die Praxistauglichkeit muss sich erst noch beweisen.

Eines ist klar: Die Ära, in der KI-generierter Text völlig unsichtbar im Meer menschlicher Inhalte verschwinden konnte, neigt sich dem Ende zu. Für alle, die KI verantwortungsvoll einsetzen, ist das eine Chance. Für diejenigen, die auf massenhaften, unmarkierten KI-Slop setzen, wird es enger. Und genau das dürfte Anthropics Absicht sein.