В середине лета Anthropic внесла изменение, которого не видно ни в интерфейсе, ни в самих ответах: тексты новых моделей Claude теперь несут метку. Дело не в подписи под текстом и не в скрытых символах, сигнал зашит в том, как модель подбирает слова. Скопируйте ответ в документ, перешлите в чат или выложите в блог, и метка поедет следом. Дальше — о том, что она собой представляет, кому открыта проверка и где границы доверия к ней.
Повод для свежего витка — облака. К 10 ноября раскатка маркировки завершится на Amazon Bedrock, так что она доберётся и до компаний, которые подключают Claude через облако.
Главное сразу
- Что метится. Любой текст, который выдают модели Claude, появившиеся после 2 августа 2026 года: в чате, через API, в Claude Code и в остальных продуктах. Более старые модели подключат позже.
- Как. Слова модель подбирает не совсем случайно: подсказку даёт секретный ключ. Ни невидимых символов, ни добавленных слов в тексте нет.
- Где. Везде в мире, хотя толчком стал европейский закон об ИИ. Ограничить метку одним регионом Anthropic, по своим же словам, пока не может.
- Кто проверяет. Детектор закрыт. Доступ по заявке выдают регуляторам, журналистам, исследователям, школам и вузам. У рядового пользователя способа проверить текст нет.
- Что стирает. Серьёзная правка, пересказ, перевод, смешение с чужим текстом. В коротком фрагменте сигнала почти не остаётся.
- Главная оговорка. Метка говорит, что текст прошёл через Claude, а не что Claude написал. Отсутствие метки тоже ничего не доказывает.
Метку ввели из-за закона
В ЕС работает закон об ИИ: статья 50 обязывает делать контент, созданный нейросетью, распознаваемым для машины. В августе заработал добровольный кодекс о прозрачности, где расписано, как этого добиваться. Под ним стоят подписи Anthropic, Google, Meta, Microsoft, OpenAI и ещё нескольких компаний.
О маркировке стало известно 10–11 августа. Сначала Anthropic выложила справку «Как Claude помечает созданный ИИ контент», а тремя днями позже — материал в блоге с разбором работы текстовой метки. Презентаций и шума не было, поэтому многие о ней так и не слышали.
Как из слов получается метка
Текст языковая модель собирает по фрагменту. Для каждого шага у неё заготовлен перечень продолжений с вероятностями: скажем, «быстро» 30 %, «легко» 25 %, «без труда» 20 % и так далее. Из этого перечня генератор случайных чисел берёт один вариант. Выбор при этом чаще всего действительно случаен.
Водяной знак эту случайность подменяет. Вместо обычного генератора в дело идёт секретный ключ и несколько предыдущих слов: по ним модель решает, каким вариантам отдать небольшое предпочтение. Смысл при этом сохраняется, выбор идёт из подходящих слов.
Зато на длинном тексте копится статистический перекос, которого случайно не бывает. Обладатель ключа его увидит, а без ключа текст ничем не отличается от обычного.
По словам Anthropic, в основе метки лежит подход SynthID-Text. Описала его Google DeepMind в журнале Nature в 2024 году и сразу открыла к нему доступ. Google проверила 20 млн ответов Gemini и не увидела, что помеченные варианты получают от пользователей худшие оценки. Anthropic утверждает то же: ни смысл, ни качество, ни удобство чтения ответа метка не меняет, а сторонних замеров на Claude пока не публиковали.
Устройство метки даёт две заметные детали:
- В фактах и коде след слабее. Если верный ответ один, менять не на что: дату, формулу или название функции синонимом без потери смысла не подменишь. Anthropic прямо признаёт, что во фрагментах с фактами и в коде знак слабее.
- Скрытых символов не появилось. Программа, счищающая пробелы нулевой ширины и другой скрытый мусор, метку не уберёт. Она сидит в самих словах.
Где метка есть, а где её нет
Метка ставится на уровне модели. Значит, она есть в любом продукте, где работает поддерживаемая модель: в приложении Claude, в API, в Claude Code, Cowork и Claude Tag. Если брать Claude через облака AWS, Google Cloud или Microsoft Foundry, текст уходит уже помеченным. На Bedrock раскатка закончится к 10 ноября.
Метка стоит на каждой модели, появившейся 2 августа 2026 года или позже. Старым моделям её обещают добавить позже, без конкретной даты. Оговорка тоже есть: на Sonnet 4.6 и Opus 4.6 метка иногда не срабатывает, если через API передать в запросе другую температуру или иные параметры выборки слов.
С файлами устроено иначе. Картинки, видео и аудио из песочницы Claude для кода получают метаданные с подписью по стандарту C2PA. Внутри файла остаётся запись: «создано или обработано Claude». Форматов много: PNG, JPEG, GIF, WebP, SVG, MP4, MP3 и другие. А PDF, текстовые и офисные документы подписи не получают вовсе.
Устроены C2PA-метаданные проще, чем текстовая метка, и стираются легче. Достаточно сменить формат картинки при пересохранении, сжать её заново или снять скриншот, и подпись пропадёт.
Кто может проверить
Для файлов есть открытый инструмент: Claude Content Checker на сайте claude.com. Он читает метаданные C2PA прямо в браузере, файл никуда не отправляется. Что до самого текста, его этот сервис не смотрит. А детектор, который ищет текстовую метку, для посторонних закрыт.
Anthropic называет его частной предварительной версией и пускает по заявке. В список тех, кому дают доступ, входят регуляторы, правоохранительные органы, СМИ и фактчекеры, независимые исследователи, учебные заведения, общественные организации в ЕС и фирмы, которые прогоняют через детектор свои же материалы, созданные в Claude. Расширить доступ обещают «со временем».
Чего Anthropic не публикует, так это цифр. Ни точность распознавания метки, ни доля ошибок на текстах, написанных людьми, ни объём, после которого ответ можно считать уверенным, не раскрыты. Справка ограничивается оговоркой: если фрагмент очень короткий, сигнала для надёжной проверки не хватит.
Что стирает метку
Копирование и вставку метка переживает, утверждает Anthropic, и «может сохраниться после некоторой правки». Надёжность она теряет, когда текст:
- сильно правили;
- пересказали своими словами;
- перевели на другой язык;
- смешали с другим текстом;
- сократили до пары предложений.
Причина простая: смещение накапливается по всему тексту, и любая переписанная фраза его разбавляет. А перевод подменяет весь словарь разом, так что от метки почти ничего не остаётся.
Как только о маркировке объявили, разработчики начали выкладывать инструменты для её обхода. По сообщению Wired от 19 августа, обходные утилиты пошли в течение нескольких часов после анонса, а одна собрала тысячи звёзд на GitHub. Работают ли они в реальности — никто сторонний не проверял. Невидимые символы, которых, как мы выяснили, в тексте Claude нет, вычищает лишь часть таких программ. Остальные переставляют предложения, подставляют синонимы и прогоняют текст через перевод. То есть делают то, что Anthropic и так перечислила как слабые места.
Выходит, под удар попадают те, кто забирает ответ целиком и ничего не правит. Тот, кто хочет её убрать, уберёт. Инструмент создан под массовый поток текста, а не против тех, кто целенаправленно обходит защиту.
Метка не означает авторство
Самое важное Anthropic пишет в справке без уверток: обнаружив метку, вы узнаёте лишь, что контент «мог быть создан или обработан Claude». И сигнал этот, по её словам, «не окончательный».
Обработка и авторство тут не одно и то же. Скажем, статью вы писали сами, а Claude попросили поправить запятые, сделать перевод или сократить. Тогда в правленом тексте окажутся помеченные фрагменты, и детектор их обнаружит. А автор при этом вы.
В обратную сторону это тоже работает. Отсутствие метки ещё не значит, что перед вами текст человека. Источником могла быть прежняя версия модели Claude, сторонняя нейросеть без маркировки либо открытая модель, никем не помеченная. Мог быть отредактирован или переведён.
У всего этого есть предыстория. The Wall Street Journal в 2024 году отмечал: похожая метка для ChatGPT у OpenAI появилась давно, однако включать её компания не стала. Причина среди прочего в опасении, что детектор начнёт несправедливо бить по тем, кто использует ChatGPT как редактора и для кого английский не родной. Сейчас к маркировке крупных разработчиков подтолкнул закон, а сама проблема никуда не делась.
Что из этого следует
Студентам и преподавателям. Доступ к детектору дают в том числе учебным заведениям. Однако уликой в списывании метка не служит: она появится и на работе, которую студент написал своими руками, а потом отдал Claude на проверку. Для преподавателя это скорее повод поговорить, чем готовый приговор.
Копирайтерам и авторам блогов. Ответ Claude, который вы выкладываете почти без правок, помечен. Удостовериться в этом сегодня способен лишь узкий круг организаций, хотя обещают, что доступ расширят. Ни площадки, ни поисковики пока не заявляли, что читают такую метку. Если у вас в работе схема «модель пишет, человек серьёзно переписывает», от метки уцелеет немного, и это честно показывает, как сделан текст.
Разработчикам. У кода вариантов меньше, поэтому и метка в нём слабее, чем в обычном тексте. Когда ваш продукт выдаёт пользователям тексты из Claude, они помечены. Кроме того, Anthropic советует самому разобраться, какие из требований статьи 50 относятся именно к вашему сервису. Обязанности того, кто встроил метку модели в свой продукт, она не отменяет.
Тем, кто работает с картинками. Проверить подпись C2PA можно бесплатно и без труда, однако любое пересохранение её сбрасывает. Отсутствие подписи у картинок ничего не говорит об их происхождении.
Что в остатке
Это подпись производителя, а не привычный детектор ИИ-текста. Неизменённый ответ модели она находит надёжно, а вот о судьбе текста, побывавшего у человека, в переводе или в другой нейросети, не сообщает ничего. Точность в цифрах не раскрыта, а проверить текст сегодня способен лишь узкий круг организаций.
Для рядового пользователя мало что меняется. Если выкладываете готовый ответ Claude как есть, считайте его подписанным. Когда модель служит вам редактором, переводчиком или собеседником на этапе черновика, метка способна обнаружиться и в тексте, написанном вами. Помнить об этом стоит обеим сторонам: и авторам, и тем, кому предстоит проверять.
