Claude bekommt unsichtbare Text-Wasserzeichen
Claude-Texte sollen künftig ein unsichtbares Text-Wasserzeichen enthalten. Das betrifft dich, wenn Du in Schule, Weiterbildung oder Unternehmen mit KI-Texten arbeitest und wissen möchtest, was sich tatsächlich erkennen lässt – und was nicht.
Die kurze Version: Ein solches Wasserzeichen kann Hinweise liefern, ob Claude an einem Text beteiligt war. Es ersetzt aber weder sorgfältiges Lesen noch ein gutes Gespräch über Quellen, Eigenleistung und Verantwortung.
Was passiert ist
Anthropic hat in einem Beitrag erklärt, wie das geplante Text-Wasserzeichen für Claude funktioniert. Laut Anthropic werden künftige Claude-Modelle Texte erzeugen, die ein Wasserzeichen enthalten. Dieses soll helfen, die Wahrscheinlichkeit zu bestimmen, dass Claude an einem Text mitgeschrieben hat.
Der Hintergrund ist laut Anbieter der EU AI Act: Seit dem 2. August verlangt die EU von KI-Anbietern, die ihren Markt bedienen, KI-generierte Inhalte zu markieren. Anthropic schreibt zudem, dass auch andere grosse KI-Anbieter denselben Verhaltenskodex unterzeichnet haben und eigene Wasserzeichen einführen werden.
Wichtig ist: Das Wasserzeichen ist nicht sichtbar. Es werden laut Anthropic keine zusätzlichen Zeichen eingefügt, keine versteckten Zeichen angehängt und keine Informationen über eine bestimmte Person, Organisation oder einen konkreten Chat gespeichert. Das Wasserzeichen soll also nicht sagen: «Dieser Text stammt von Frau Müller aus Chat Nummer 17.» Es soll nur eine Wahrscheinlichkeit liefern, ob Claude am Schreiben beteiligt war.
Auch an den Kosten soll sich laut Anthropic nichts ändern. Das Verfahren benötigt keine zusätzlichen Tokens. Tokens sind Textbausteine, mit denen ein Sprachmodell intern arbeitet, etwa Wortteile oder kurze Wörter. Wenn keine zusätzlichen Tokens entstehen, wird der Text dadurch laut Anbieter nicht teurer.
Technisch beschreibt Anthropic das Verfahren so: Sprachmodelle wie Claude erzeugen Text Wort für Wort. Bei jedem nächsten Wort gibt es mehrere mögliche Kandidaten. In einem Satz wie «Das Wetter heute war kalt und …» wäre ein Wort wie «zuckrig» sehr unwahrscheinlich. Wörter wie «bedeckt» oder «grau» können hingegen beide sinnvoll sein. Für Leserinnen und Leser macht es oft kaum einen Unterschied, welche dieser sinnvollen Varianten gewählt wird.
Genau solche kleinen Entscheidungen nutzt das Wasserzeichen. Normalerweise wird bei solchen gleichwertigen Möglichkeiten eine zufällige Auswahl getroffen. Beim Wasserzeichen kommt die Zufälligkeit laut Anthropic aus einer anderen Quelle: aus einem Schlüssel und einigen vorangehenden Wörtern. Der Schlüssel ist hier eine Art geheime Vorgabe, mit der später geprüft werden kann, ob die Wortfolge zu den Entscheidungen passt, die Claude mit diesem Schlüssel wahrscheinlich getroffen hätte.
Anthropic betont, dass Claude dadurch nicht plötzlich zu seltsamen oder unpassenden Wörtern gedrängt werde. Das Modell soll weiterhin nur Wörter wählen, die es ohnehin in Betracht gezogen hätte. Der Unterschied liegt nicht im sichtbaren Text, sondern im Muster vieler kleiner Wortentscheidungen über einen längeren Abschnitt hinweg.
Als Methode nennt Anthropic eine Version des SynthID-Text-Ansatzes von Google DeepMind, veröffentlicht in einem Nature-Papier im Jahr 2024. Dieser Ansatz gehört laut Anthropic zu einer Familie von Verfahren, die auf einen Vorschlag von Scott Aaronson aus dem Jahr 2022 zurückgehen. Das gemeinsame Prinzip: Nicht der Inhalt wird markiert, sondern die Quelle der Zufälligkeit bei bestimmten Wortentscheidungen verändert.
Zur Qualität schreibt Anthropic, das Wasserzeichen habe keinen praktischen Einfluss auf Inhalt, Kreativität oder Lesbarkeit von Claude-Texten. Diese Aussage stützt sich laut Beitrag auf interne Tests. Ausserdem verweist Anthropic auf Untersuchungen von Google DeepMind zu SynthID-Text: Dort seien bei Bewertungen mit Daumen hoch oder runter keine statistisch signifikanten Unterschiede zwischen Texten mit und ohne Wasserzeichen gefunden worden. Auch in einer kontrollierten Studie hätten menschliche Beurteilende beim direkten Vergleich keinen Qualitätsunterschied gesehen.
Warum das relevant ist
Für Schulen, Weiterbildungen und Unternehmen ist die Ankündigung deshalb wichtig, weil sie ein verbreitetes Bedürfnis berührt: Viele möchten besser einschätzen können, ob ein Text von einer KI stammt. Hausarbeiten, Kursreflexionen, Bewerbungsunterlagen, interne Berichte, Kommunikationsentwürfe – überall stellt sich inzwischen die Frage, wie viel Eigenleistung, wie viel KI-Unterstützung und wie viel Überarbeitung im Text steckt.
Das Claude-Wasserzeichen zeigt eine mögliche Richtung: KI-Texte werden nicht zwingend durch sichtbare Etiketten markiert, sondern durch statistische Muster. Man sieht dem Text das Muster nicht an. Wer aber den passenden Schlüssel hat, kann prüfen, ob die Wortfolge zu dem Muster passt, das Claude beim Schreiben hinterlassen würde.
Das klingt nach einer starken neuen Möglichkeit, hat aber klare Grenzen. Anthropic schreibt ausdrücklich: Mit dem Schlüssel lässt sich nur die Frage beantworten, wie wahrscheinlich es ist, dass ein Text teilweise von Claude geschrieben wurde. Das Verfahren bestätigt nicht, ob ein Text menschlich geschrieben wurde. Es erkennt auch nicht zuverlässig, ob ein anderer KI-Anbieter beteiligt war. Selbst wenn eine andere KI ebenfalls ein Wasserzeichen nutzt, hätte sie laut Anthropic einen anderen Schlüssel oder möglicherweise ein anderes Verfahren.
Ebenso wichtig ist die Textlänge. Bei kurzen Textproben funktioniert die Erkennung laut Anthropic nicht gut, weil es zu wenige Wortentscheidungen gibt. Je länger ein Abschnitt ist, desto mehr Hinweise gibt es im Muster, und desto grösser kann die Sicherheit zur Beteiligung von Claude werden.
Auch die Art des Textes spielt eine Rolle. Bei sachlichen Passagen gibt es oft weniger Spielraum. Anthropic nennt sinngemäss ein Beispiel: Wenn der korrekte Begriff in einem Faktensatz feststeht, darf das Modell nicht einfach eine gleichwertige Alternative wählen, ohne die Genauigkeit zu gefährden. Dort hat das Wasserzeichen weniger Möglichkeiten, ein Muster zu hinterlassen.
Ähnlich ist es beim Korrigieren. Wenn Du Claude einen bestehenden Text gibst und nur Grammatik sowie Zeichensetzung verbessern lässt, gibt es weniger offene Entscheidungen als bei einem neu formulierten Absatz. Das Wasserzeichen hat dann weniger Raum, weil Claude nicht frei schreibt, sondern nur eng begrenzt verändert.
Für die Praxis heisst das: Wasserzeichen können beim Einordnen helfen, aber sie sind kein Urteilsspruch. Ein Treffer bedeutet laut Beschreibung eine Wahrscheinlichkeit, keine vollständige Erklärung der Entstehung. Ein fehlender Hinweis beweist umgekehrt nicht automatisch menschliche Urheberschaft.
Was das für dich heisst
Für Einsteiger
Wenn Du KI gerade erst in Unterricht, Weiterbildung oder Arbeitsalltag einsetzt, nimm das Claude-Wasserzeichen als Orientierungshilfe, nicht als Kontrollmaschine. Es kann künftig Hinweise geben, ob Claude an einem längeren Text beteiligt war. Es sagt aber nicht sauber, ob eine Person gut gelernt, clever überarbeitet oder eine andere KI verwendet hat. Gerade bei kurzen Antworten, stark faktischen Texten oder reiner Korrektur von Grammatik und Zeichensetzung sind die Grenzen laut Anthropic deutlich. Sinnvoll bleibt deshalb: Kläre offen, wann KI erlaubt ist, welche Hilfe dokumentiert werden soll und woran Eigenleistung erkennbar ist.
Für Fortgeschrittene
Wenn Du bereits mit KI-Regeln, Prüfungsformaten oder internen Leitlinien arbeitest, ist das Wasserzeichen ein Baustein für Deine Governance – also für klare Regeln und Zuständigkeiten im Umgang mit KI. Plane es aber nicht als alleinige Beweismethode ein. Laut Anthropic beantwortet es nur die Wahrscheinlichkeit einer Claude-Beteiligung, nicht die Herkunft aller KI-Texte und nicht die Frage nach menschlicher Autorenschaft. Für robuste Prozesse brauchst Du darum weiterhin transparente Aufgabenstellungen, Reflexion über den Arbeitsprozess und geeignete Formate, bei denen nicht nur das Endprodukt zählt.
Konkret ausprobieren
- Formuliere Deine KI-Regel in einem Satz. Schreibe für Deine Klasse, Deinen Kurs oder Dein Team auf: «KI darf verwendet werden für …, muss aber offengelegt werden bei …» Halte diese Regel bewusst einfach. Das Wasserzeichen ersetzt diese Klärung nicht, sondern macht sie noch wichtiger.
- Unterscheide Textarten. Nimm drei typische Texte aus Deinem Alltag: eine kurze Antwort, einen längeren Entwurf und eine reine Korrekturaufgabe. Überlege bei jedem Beispiel, ob ein Wasserzeichen laut Anthropic eher viele oder wenige Hinweise liefern könnte. Kurze Texte und reine Korrekturen sind weniger aussagekräftig, längere frei formulierte Texte eher.
- Bewerte nicht nur das Endprodukt. Ergänze bei einer Aufgabe eine kurze Reflexionsfrage: «Welche Teile hast Du selbst formuliert, wobei hat KI geholfen, und was hast Du danach verändert?» So bekommst Du Informationen, die ein Wasserzeichen allein nicht liefern kann: den Arbeitsweg hinter dem Text.
Quellen
Bild: Joaquin Reyes Ramos via Pexels