← Alle KI-News

Wasserzeichen in Claude-Texten: Bei älteren Modellen bleibt eine Lücke

Ein unsichtbares Wasserzeichen soll Texte einer KI erkennbar machen, doch es lässt sich teils umgehen, und prüfen dürfen bisher nur bestimmte Organisationen.

Die Firma Anthropic versieht jetzt auch die Texte älterer Fassungen ihres Chatprogramms Claude mit einem unsichtbaren Wasserzeichen. Diese Fassungen heißen in der Fachsprache Modelle. Auf einer Hilfeseite beschreibt Anthropic, wie die Markierung funktioniert und wo sie versagt.

Anlass ist ein Gesetz der EU, die KI-Verordnung. Sie verlangt, dass Inhalte aus einer künstlichen Intelligenz, kurz KI, so gekennzeichnet werden, dass ein Computer sie als künstlich erzeugt erkennen kann. Anthropic hat einen Verhaltenskodex zu dieser Regel unterschrieben. Modelle, die seit dem 2. August 2026 in der EU auf den Markt kommen, tragen die Markierung von Anfang an. Ältere Modelle werden nachgerüstet. Weitere sind laut dem Fachportal The Decoder ab dem 16. November an der Reihe.

Das Wasserzeichen steckt im Text selbst. Laut The Decoder beschreibt Anthropic es als unmerkliches Muster in der Wortwahl. Ein Prüfwerkzeug von Anthropic kann es nachweisen. Kopiert man den Text, geht die Markierung mit, und auch manche Bearbeitung kann sie überstehen.

Bei zwei älteren Claude-Modellen namens Opus 4.6 und Sonnet 4.6 räumt Anthropic eine Lücke ein. Claude schreibt Wort für Wort und wählt dabei mit etwas Zufall unter mehreren passenden Wörtern. Firmen und Entwickler, die Claude in eigene Programme einbauen, können einstellen, wie viel Zufall dabei ist. Weicht die Einstellung vom Standard ab, fehlt das Wasserzeichen unter Umständen. Laut The Decoder gilt diese Lücke auch für die Modelle, die im November nachgerüstet werden.

Wer wissen will, ob eine E-Mail oder eine Hausarbeit von einer KI stammt, bekommt von der Prüfung keine sichere Antwort. Das schreibt Anthropic selbst. Ein Text ohne erkennbare Markierung kann trotzdem von einer KI stammen, etwa wenn er stark bearbeitet wurde oder kurz ist. Findet sich die Markierung, ist der Text zwar durch Claude gegangen. Vielleicht hat Claude ihn aber nur übersetzt oder korrigiert, und ein Mensch hat ihn geschrieben.

Prüfen dürfen bisher nur bestimmte Organisationen, etwa Aufsichtsbehörden, Strafverfolger, Medien und Forscher. Anthropic will den Zugang nach und nach erweitern. Das Unternehmen versichert, dass die Texte durch das Wasserzeichen nicht schlechter werden. Der amerikanische Blogger John Gruber und die Fachseite Artificial Lawyer bezweifeln das laut The Decoder.

Quellen

Eine KI hat die Meldung an der Quelle geprüft und entworfen. Ich habe sie gelesen und freigegeben.

Über mich

Ich bin Matthias Stiefel und erkläre KI.

Ich betreibe diese Website privat, weil ich wissen will, was Künstliche Intelligenz heute kann und wie sie das macht.

Die meisten Beiträge hier erklären KI für Menschen ohne Fachwissen. Sie zeigen etwa, was in einem Sprachmodell wie ChatGPT passiert, warum es manchmal Antworten erfindet und wem die Texte und Bilder gehören, aus denen eine KI lernt. Dazu gibt es kurze Filme und Lerneinheiten. In den Lerneinheiten kann man selbst etwas ausprobieren, zum Beispiel das Brettspiel Go gegen eine Maschine spielen oder mit ELIZA chatten, einem Chatprogramm aus den 1960er-Jahren.

Mich interessiert vor allem, ob eine KI-Anwendung im Alltag funktioniert und ob sie jemandem Arbeit abnimmt. Auf der Startseite stehen unter „Aus der Werkstatt“ Programme, die ich selbst gebaut habe, etwa ein Diktier-Assistent.

Der Name der Website, caligatus, ist lateinisch und spielt auf meinen Nachnamen Stiefel an. Die caliga war der Stiefel der römischen Legionäre, und caligatus hieß der einfache Soldat, der sie trug.

Impressum

Angaben gemäß § 5 DDG

Matthias Stiefel
Ahornstraße 15
82223 Eichenau

Kontakt
E-Mail: caligatus@gmx.de

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV
Matthias Stiefel, Anschrift wie oben

Datenschutzerklärung

Stand: Oktober 2026

Verantwortlicher

Matthias Stiefel
Ahornstraße 15
82223 Eichenau
E-Mail: caligatus@gmx.de

Allgemeines

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer Daten sowie auf Datenübertragbarkeit. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

Hosting / Server-Log-Dateien

Diese Website wird auf einem Server bei Hostinger betrieben. Beim Aufruf der Seite verarbeitet der Server automatisch technische Verbindungsdaten (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden, sicheren Betrieb). Speicherdauer: wenige Tage bis Wochen.

Google Fonts

Diese Website lädt Schriftarten direkt von Servern von Google. Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mehr dazu in der Google-Datenschutzerklärung.

Kontaktformular

Bei Nutzung des Kontaktformulars verarbeite ich Name, E-Mail-Adresse und Nachricht, um Ihre Anfrage zu beantworten. Die Daten werden an meinen selbst betriebenen n8n-Server übertragen, der Bestätigungsmail, Benachrichtigung per E-Mail (Gmail) und Telegram-Push übernimmt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO. Empfänger: mein n8n-Server, Google (Gmail), Telegram FZ-LLC. Ihre Nachricht verbleibt in meinem Postfach, bis ich sie lösche.

Gästebuch

Im Gästebuch können Sie einen öffentlich sichtbaren Eintrag hinterlassen (Name, Nachricht). Jeder Eintrag wird von mir persönlich geprüft und freigegeben oder abgelehnt. Zusätzlich wird Ihre IP-Adresse zur Missbrauchsprävention verarbeitet (max. 1 Einreichung/Stunde). Freigegebene Einträge bleiben öffentlich sichtbar, bis ich sie entferne; nicht freigegebene Einträge werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung durch Absenden). Empfänger: mein n8n-Server, Telegram FZ-LLC und Google (Gmail) für die Freigabe-Benachrichtigung an mich.

Zugangsanfrage für die Konzeptstudien

Wer Zugang zum geschützten Bereich „Konzeptstudien“ anfragt, übermittelt Name, E-Mail-Adresse und auf Wunsch Firma und Anlass. Dazu wird die IP-Adresse zur Missbrauchsprävention verarbeitet (max. 1 Anfrage/Stunde). Ich prüfe jede Anfrage persönlich. Bei einer Freigabe erhalten Sie Nutzername und Passwort per E-Mail; das Passwort wird auf dem Server nur verschlüsselt gespeichert. Abgelehnte und unbearbeitete Anfragen werden nach 30 Tagen gelöscht, bei freigegebenen Zugängen bleiben Name, E-Mail-Adresse und Nutzername bis zum Entzug des Zugangs gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Empfänger: mein n8n-Server, Telegram FZ-LLC und Google (Gmail). Einzelheiten stehen im Datenschutzhinweis auf der Anfrageseite.

Kamera und Sprachausgabe in den Lerneinheiten

Die Lerneinheit „Bilderkennung zum Selbermachen“ nutzt die Kamera Ihres Geräts, aber erst, nachdem Sie das im Browser erlaubt haben. Die Kamerabilder werden ausschließlich in Ihrem Browser verarbeitet. Kein Bild und kein daraus berechneter Wert wird an meinen Server oder an Dritte übertragen, nichts wird gespeichert, und beim Schließen der Seite ist alles gelöscht. Ich selbst erhalte also keine Kameradaten. Die Freigabe können Sie jederzeit in den Einstellungen Ihres Browsers zurücknehmen.

Einige Lerneinheiten sprechen mit der Sprachausgabe Ihres Browsers. Sie bevorzugen dabei Stimmen, die auf Ihrem Gerät selbst laufen. Gibt es keine solche Stimme, kann Ihr Browser den gesprochenen Text an einen Server seines Herstellers schicken, in Chrome etwa bei den Stimmen mit „Google“ im Namen. Darauf habe ich keinen Einfluss. Wer das vermeiden möchte, schaltet den Ton in der Einheit ab.

SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung (erkennbar an „https://" und dem Schloss-Symbol im Browser).