AI

Anthropic масштабує текстові водяні знаки на старі моделі Claude, але залишає лазівку

Редакція LinksGauge2 хв читання

Логотип Anthropic та інтерфейс штучного інтелекту Claude

Головне за 30 секунд

  • Anthropic розгортає водяні знаки для моделей Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 та Claude Sonnet 4.6.
  • На моделях Claude Opus 4.6 і Claude Sonnet 4.6 захист можна обійти, змінивши параметри вибірки temperature, top_p або top_k.
  • Впровадження водяних знаків пов'язане з грудневим дедлайном Регламенту ЄС про штучний інтелект (EU AI Act).
  • Технологія базується на варіанті методу SynthID від Google DeepMind і вбудовується на рівні моделі без можливості відключення.
Зміст

Розширення водяних знаків на нові та старі моделі Claude

Компанія Anthropic розширює використання текстових водяних знаків на чотири моделі Claude: Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 та Claude Sonnet 4.6. Новіші версії на кшталт Claude Opus 5.5 вже містять цей маркер, тоді як розгортання на Amazon Bedrock може зайняти кілька додаткових днів.

Розробники зазначають, що водяний знак є непомітним патерном у виборі слів, який не змінює значення чи читабельність тексту, не впливає на ціноутворення або формати запитів і майже не сповільнює швидкість генерації. Запевнення компанії свідчать, що маркер не містить інформації про користувача, його організацію чи розмови.

Лазівка для API-користувачів на старіших версіях

Для моделей Claude Opus 4.6 та Claude Sonnet 4.6 водяний знак спрацьовує лише за умови збереження стандартних значень трьох параметрів вибірки: temperature, top_p та top_k. Будь-яка незначна модифікація цих налаштувань дозволяє уникнути появи маркера. Компанія попереджає розробників, які покладаються на водяний знак для дотримання нормативних вимог, залишати ці параметри за замовчуванням.

Для Claude Mythos 5 та Claude Opus 4.7 подібних застережень у сповіщенні не вказано, що свідчить про застосування захисту незалежно від налаштувань вибірки. Можливість обійти маркер на старих моделях є суттєвою, адже Opus 4.6 досі вважається найкращою моделлю компанії для написання текстів.

Наразі Anthropic має детекторний API у приватному попередньому перегляді для перевірки маркування та надає додаткову інформацію на сторінці контентного маркування.

Вимоги EU AI Act та особливості технології SynthID

Причиною інтеграції водяних знаків у старіші моделі є грудневий дедлайн Регламенту ЄС про штучний інтелект (EU AI Act). Моделі, випущені після 2 серпня 2026 року, отримали цей захист із першого дня. Оскільки маркування вбудовано на рівні моделі, воно працює на всіх хостингових платформах, включаючи Amazon Web Services, Google Cloud та Microsoft Foundry, без можливості його вимкнення користувачами.

Система базується на варіації текстового методу SynthID від Google DeepMind, який корегує випадковість під час вибору слів для створення статистично виявлюваного патерну. Водночас експерти та критики звертають увагу на можливі технічні та юридичні труднощі, пов'язані з якістю тексту та накладанням кількох водяних знаків в одному документі.