Anthropics Claude-Textwasserzeichen löst eine Welle von Entfernungs-Tools aus

Einleitung

Anthropic hat damit begonnen zu erläutern, wie es Texte, die von zukünftigen Claude-Modellen generiert werden, mit Markierungen versehen wird, um später die Beteiligung von KI erkennen zu können.

Das Wasserzeichen ist für Leser bewusst unsichtbar. Es fügt normalem Text keine Tags, versteckte Unicode-Zeichenfolgen, Tracking-IDs oder zusätzliche Metadaten hinzu. Stattdessen verändert Claude bei an sich unbedeutenden Wortwahlentscheidungen sein Verhalten geringfügig, wodurch ein statistisches Muster entsteht, das mit einem Schlüssel verifiziert werden kann.

Anthropic gibt an, das System einzuführen, um die Transparenzanforderungen des EU-Gesetzes über künstliche Intelligenz zu erfüllen, die ab dem
2. August 2026 in Kraft treten.

Diese Ankündigung löste sofort Widerstand bei einigen Entwicklern und professionellen Nutzern aus. Ihre Sorge gilt nicht nur vollständig KI-generierten Texten, sondern auch der Frage, was passiert, wenn Claude für Übersetzungen, Umschreibungen, Zusammenfassungen oder die Bearbeitung von von Menschen verfassten Materialien eingesetzt wird.

Innerhalb weniger Tage veröffentlichten mehrere Entwickler Tools, die mit „KI-Wasserzeichen-Entfernung" werben.

Die daraus entstandene Debatte dreht sich nicht nur darum, ob Wasserzeichen entfernt werden können, sondern auch darum, was diese Markierung tatsächlich beweisen kann, wie robust statistische Textwasserzeichen sind und wer die rechtliche Verantwortung trägt, wenn Nutzer KI-Herkunftssignale vorsätzlich manipulieren.

Anthropics Wasserzeichen ist ein statistisches Muster, kein verstecktes Zeichen

Der wichtigste technische Punkt ist gleichzeitig der am häufigsten missverstandene.

Das neue Textwasserzeichen von Claude funktioniert nicht durch das Einfügen unsichtbarer Zeichen.

Anthropic gibt an, dem Text keinerlei zusätzliche Inhalte hinzuzufügen. Stattdessen wird bei der Wahl zwischen mehreren gleichermaßen plausiblen Wörtern ein Wasserzeichen-Schlüssel verwendet.

Man stelle sich vor, Claude könnte in einem Satz natürlich zwischen „grau" und „bedeckt" wählen, ohne die Bedeutung zu verändern.

Bei einer normalen Modellantwort könnte diese Wahl von gewöhnlicher Zufälligkeit beeinflusst sein.

Ist das Wasserzeichen aktiviert, wird die zufällige Wahl stattdessen aus dem Schlüssel und dem vorhergehenden Text abgeleitet. Die Wiederholung dieses Prozesses über viele zulässige Wortwahlentscheidungen hinterlässt ein statistisches Muster im endgültigen Absatz.

Ein Detektor, der den Schlüssel kennt, kann abschätzen, inwieweit der Absatz mit dem wasserzeichenbehafteten Generierungsprozess von Claude übereinstimmt.

Anthropic gibt an, dass die Implementierung auf der SynthID-Text-Methode basiert, die von Google DeepMind veröffentlicht wurde.

Daher unterscheidet sich dieses Wasserzeichen grundlegend von folgenden Mechanismen:

• Unsichtbare Unicode-Zeichen
• HTML-Kommentare
• Dokumenteigenschaften
• EXIF-Felder
• C2PA-Metadaten
• Sichtbare Bildwasserzeichen

Diese Mechanismen können in der Regel entfernt werden, ohne den zugrunde liegenden Text neu zu schreiben.

Statistische Textwasserzeichen existieren in der Formulierung selbst.

Was das Claude-Wasserzeichen beweisen kann – und was nicht

Anthropic ist bei der Bedeutung eines positiven Testergebnisses vorsichtig.

Der Nachweis eines Wasserzeichens beweist nicht, dass Claude das gesamte Dokument verfasst hat.

Es zeigt lediglich, dass Claude möglicherweise an der Generierung eines Teils der Formulierung beteiligt war.

Diese Unterscheidung ist für folgende Arbeitsabläufe entscheidend:

• Lektorat
• Umschreiben
• Übersetzung
• Zusammenfassung
• Überarbeitung von Entwürfen
• Kollaboratives Schreiben

Bei leichtem Korrekturlesen, so Anthropic, könnten zu wenige Wörter verändert worden sein, als dass das Wasserzeichen zuverlässig registriert werden könnte.

Bei Übersetzungen sieht die Sache anders aus. Claude wählt praktisch jedes Wort der Ausgabe, daher gibt Anthropic an, dass Übersetzungen ein Wasserzeichen tragen können.

Längere Textabschnitte lassen sich zudem leichter auswerten als kurze Texte, da sie mehr Wortwahlentscheidungen enthalten.

Code ist ein weiterer Sonderfall. Präzise Syntax lässt weniger Raum für risikoarme Entscheidungen, daher bietet Code in der Regel weniger Platz für Wasserzeichen als Prosatext, obwohl Kommentare und eigenständige Benennungen weiterhin ein Signal tragen können.

Warum Anthropic ein Wasserzeichen hinzufügt

Anthropic gibt an, die Änderung diene der Einhaltung des EU-Gesetzes über künstliche Intelligenz.

Die Transparenzpflichten aus Artikel 50 gelten ab dem
2. August 2026.

Die Leitlinien der Europäischen Kommission verlangen, dass Anbieter von generativen KI-Systemen maschinenlesbare Kennzeichnungen hinzufügen, die KI-generierte oder manipulierte Inhalte erkennbar machen.

Der begleitende Verhaltenskodex legt fest, dass Kennzeichnungssysteme im Rahmen des technisch Machbaren wirksam, interoperabel, robust und zuverlässig sein sollten.

Anthropic hat zusammen mit vielen anderen Organisationen den EU-Verhaltenskodex für Transparenz KI-generierter Inhalte unterzeichnet.

Das Unternehmen erklärt, dass es keine dauerhaft wirksame Methode gibt, Kennzeichnungssysteme geografisch zu begrenzen, und dass das Wasserzeichen daher bei der Veröffentlichung unterstützter Modelle weltweit angewendet wird.

Ältere Modelle, die vor dem
2. August 2026 eingeführt wurden, erhalten eine Übergangsfrist; Anthropic kündigt an, in den kommenden Monaten Wasserzeichen für sie hinzuzufügen.

Nutzerkritik konzentriert sich auf hybride Mensch-KI-Kreation

Diese Ankündigung sorgte sofort für Kontroversen.

Einige Nutzer sind zufrieden, wenn Modelle bei der Erstellung von Artikeln von Grund auf klar gekennzeichnet werden.

Anspruchsvoller sind hybride Arbeitsabläufe.

Fachleute verfassen möglicherweise ein Originaldokument und bitten Claude dann:

• Grammatik zu korrigieren
• einige Absätze umzuschreiben
• ein Dokument zu übersetzen
• den Stil zu straffen
• Forschungsergebnisse zusammenzufassen
• einen Vorschlag neu zu formatieren

Ein binäres Label wie „KI-generiert" könnte möglicherweise nicht genau widerspiegeln, wie viel menschliche Schöpfung darin erhalten geblieben ist.

Dies ist einer der Gründe, warum einige Nutzer dagegen sind, dass unsichtbare Herkunftssignale dem Text in nachfolgende Arbeitsabläufe folgen könnten.

Anthropic selbst betont, dass das Wasserzeichen kein Autorschafts-Detektor ist.

Ein positives Ergebnis bedeutet lediglich, dass Claude an irgendeinem Punkt beteiligt gewesen sein könnte. Es kann nicht bestimmen, ob der endgültige Text hauptsächlich von Menschen verfasst, hauptsächlich von KI stammend oder das Produkt umfangreicher Bearbeitungen durch beide Seiten ist.

Entfernungswerkzeuge tauchen fast sofort auf

Diese Gegenbewegung erzeugte eine offensichtliche Gelegenheit für Entwickler.

Innerhalb weniger Tage nach der Ankündigung von Anthropic erschienen verschiedene Tools.

Watermarks Remover

Der in Paris ansässige Gründer Guillaume Meyer veröffentlichte das Open-Source-Projekt Watermarks Remover.

Das Repository wurde schnell populär und erreichte bis zum
19. August 2026 etwa 14.600 GitHub-Sterne.

Das Projekt unterstützt verschiedene Methoden zur Quellenbereinigung, darunter:

• Bereinigung unsichtbarer Unicode
• Entfernung von Dateimetadaten
• Verarbeitung C2PA-bezogener Metadaten
• Best-effort-Textumschreibung
• Wasserzeichenbewertung für die Forschung

Meyer gibt an, dass die erste Version in etwa fünf Stunden erstellt wurde.

Allerdings enthält die Projektdokumentation einen wichtigen Haftungsausschluss: Derzeit gibt es keine Garantie, dass Texte den zukünftigen offiziellen Wasserzeichen-Detektor von Claude bestehen.

Dies liegt daran, dass Anthropic noch keine Erkennungs-API oder deren Schlüssel veröffentlicht hat.

Sabrina Ramonovs Browser-Tool

Die KI-Dozentin Sabrina Ramonov bewarb ebenfalls ein kostenloses browserbasiertes Wasserzeichen-Entfernungswerkzeug.

Das Tool soll angeblich versteckte KI-Markierungen in verschiedenen Inhaltstypen entfernen können, darunter:

• Text
• PDFs
• Word-Dokumente
• Webseiten
• Bilder
• Datendateien

Diese Kategorien sollten nicht miteinander verwechselt werden.

Das Entfernen von Dokumentmetadaten unterscheidet sich technisch von der Schwächung statistischer Textwasserzeichen.

Dateien können von Metadaten befreit werden, während die Formulierung darin weiterhin ein statistisches Signal trägt.

MarkScrub

Der Entwickler Ansh Aneja aus Tokio veröffentlichte zunächst ein auf Claude fokussiertes Bereinigungswerkzeug und anschließend eine lokale Open-Source-Version namens MarkScrub.

Die GitHub-Beschreibung positioniert es als CLI- und Agenten-Fähigkeit, um KI-Herkunftsmarkierungen aus Texten und Dateien zu entfernen.

Aneja gibt an, dass frühe Versionen innerhalb eines Tages tausende Nutzer anzogen, wobei diese Nutzerzahl nicht unabhängig von den im ursprünglichen Artikel zitierten Berichten verifiziert wurde.

Warum diese Tools keine 100%ige Entfernung garantieren können

Der Begriff „Wasserzeichen-Entferner" klingt absolutistischer, als es die zugrunde liegende Technologie leisten kann.

Bei gewöhnlichen Dateimetadaten ist die Entfernung normalerweise direkt verifizierbar.

Tools können den Zustand einer PDF-, Bild- oder DOCX-Datei vor und nach der Verarbeitung prüfen und bestätigen, ob bestimmte Metadatenfelder verschwunden sind.

Bei statistischen Textwasserzeichen verhält es sich anders.

Um dieses Signal zu schwächen, müssen Tools in der Regel die Formulierung verändern.

Je aggressiver die Umschreibung, desto wahrscheinlicher wird das ursprüngliche Muster zerstört.

Aber aggressive Umschreibung kann auch verändern:

• Ton
• Präzision
• Stil
• Terminologie
• SEO-Sprache
• Faktenbezogene Details

Das Watermarks-Remover-Projekt selbst beschreibt die statistische Umschreibung ebenfalls als Best-effort.

Bevor Anthropic einen öffentlichen Detektor veröffentlicht, können Drittanbieter-Tools nicht ehrlich garantieren, dass ihre bereinigten Texte die offizielle Claude-Prüfung bestehen.

Diese Einschränkung ist der Kernpunkt bei der Bewertung aller aktuellen „Claude-Wasserzeichen-Entferner".

Leichte Bearbeitung ist möglicherweise nicht genug

Anthropic räumt öffentlich ein, dass sein Wasserzeichen nicht unzerstörbar ist.

Das Unternehmen erklärt, dass leichte Bearbeitungen möglicherweise immer noch genügend Muster erhalten, sodass sie erkennbar bleiben.

Eine vollständige Umschreibung kann das Signal zerstören, da die ursprüngliche Token-Auswahl ersetzt wurde.

Dies ist kein Problem, das nur Claude betrifft.

Robuste Textwasserzeichen standen schon immer vor einem schwierigen Abwägungsspiel: Die Markierung muss normale Bearbeitungen überstehen, ohne die Textqualität erheblich zu beeinträchtigen, aber eine ausreichend umfassende Umschreibung kann die signaltragenden Wortwahlen ersetzen.

Je stärker der Umschreibungsangriff ist, desto weniger sinnvoll ist die Aussage, dass „die endgültige Formulierung immer noch derselbe generierte Text“ sei.

Datei-Herkunftsnachweise verwenden einen anderen Mechanismus

Anthropic fügt außerdem Herkunftsinformationen für unterstützte Dateien hinzu.

Für Formate wie PNEG, JPEG und SVG erklärt das Unternehmen, dass Claude C2PA-Content-Credentials anhängen kann.

C2PA ist ein offener Standard für Herkunftsnachweise, der kryptografisch signierte Informationen darüber speichert, wie eine Datei erstellt oder verarbeitet wurde.

Dies ist nicht

dasselbe wie das statistische Textwasserzeichen von Claude.

Eine hilfreiche Unterscheidung ist:

Werkzeuge, die eine Ebene entfernen, entfernen nicht automatisch andere Ebenen.

Anthropic plant die Veröffentlichung einer Erkennungs-API

Nutzer können derzeit Clauses Wasserzeichen nicht unabhängig mit dem offiziellen Schlüssel von Anthropic überprüfen.

Anthropic gibt an, eine API zur Wasserzeichenerkennung veröffentlichen zu wollen.

Das Unternehmen hat das endgültige API-Design, die Zugriffsrichtlinien, Schwellenwerte, Preise oder das Veröffentlichungsdatum noch nicht bekannt gegeben.

Dieser kommende Detektor wird bedeutsam sein, da aktuelle Drittanbieter-Tools nur gegen Näherungslösungen, offene Forschungsimplementierungen oder allgemeine statistische Wasserzeichenkategorien testen können.

Sobald die offizielle API verfügbar ist, können Behauptungen über die Wirksamkeit von Entfernungen gegen das tatsächliche Anthropic-System bewertet werden, nicht gegen Ersatzdetektoren.

Das EU-KI-Gesetz lässt die technischen Probleme nicht verschwinden

Rechtliche Rahmenbedingungen lösen das Robustheitsproblem nicht.

Die EU-Transparenzregeln verlangen von Anbietern die Implementierung maschinenlesbarer Kennzeichnungen und von bestimmten Bereitstellern die Offenlegung KI-generierter oder manipulierter Inhalte in festgelegten Fällen.

Der Verhaltenskodex der Kommission erwartet zudem, dass die Technologie auf Anbieterseite im technisch machbaren Rahmen robust und zuverlässig ist.

Die Existenz rechtlicher Anforderungen bedeutet jedoch nicht, dass das Signal jede Transformation überlebt.

Umschreibung, Übersetzung, Neucodierung, Screenshots, Metadatenentfernung und andere Inhaltsumwandlungen können sich unterschiedlich auf verschiedene Herkunftsmechanismen auswirken.

Daher schaffen Vorschriften Anreize für verstärkte Markierungen und Erkennung, während Angreifer und Werkzeugentwickler Motivation haben, Transformationen zu finden, die diese Signale schwächen.

Aus diesem Grund werden Wasserzeichen wahrscheinlich weiterhin ein technologisches Wettrüsten bleiben und keine einmalige Funktionsveröffentlichung sein.

Ist das Entfernen von KI-Wasserzeichen illegal?

Es gibt keine einfache allgemeingültige Antwort.

Die in diesem Artikel diskutierten Bestimmungen des EU-KI-Gesetzes definieren in erster Linie Transparenzpflichten für Anbieter und bestimmte Bereitsteller. Sie sind nicht gleichbedeutend mit einem allgemeinen Verbot für alle Endnutzer, markierten Inhalt zu bearbeiten.

Der Zweck der Bearbeitung ist jedoch entscheidend.

Die Entfernung von Herkunftsnachweisen für sinnvolle Dokumenthygiene unterscheidet sich von der absichtlichen Verfälschung synthetischer Inhalte in Kontexten, in denen rechtliche, vertragliche, akademische oder berufliche Offenlegungspflichten bestehen.

Andere Regeln können ebenfalls gelten, einschließlich:

• Plattformbedingungen
• Beschäftigungsrichtlinien
• Schulrichtlinien
• Veröffentlichungsregeln
• Vertragliche Offenlegungspflichten
• Gesetze zu Betrug oder Falschdarstellung
• Branchenspezifische Vorschriften

Jeder, der mit regulierten oder risikoreichen Inhalten arbeitet, sollte die Entfernung von Wasserzeichen als Compliance-Problem betrachten und nicht nur als technisches Problem.

Was diese Debatte tatsächlich offenbart

Diese Kontroverse zeigt tiefere Widersprüche bei der Frage der KI-Zuordnung auf.

Ein großer Teil moderner Wissensarbeit lässt sich nicht mehr einfach in „menschlich verfasst“ und „KI-verfasst“ unterteilen.

Ein Dokument kann mit einem menschlichen Entwurf beginnen, von Claude übersetzt, von Kollegen bearbeitet, von einem anderen Modell zusammengefasst und schließlich vom ursprünglichen Autor neu umgeschrieben werden.

Wasserzeichen können anzeigen, dass ein Modell beteiligt war.

Sie können jedoch nicht die vollständige Entstehungsgeschichte erklären.

Dies bedeutet nicht, dass Wasserzeichen nutzlos sind.

Es macht Herkunftsinformationen lediglich zu einem von vielen Signalen.

Ein gut funktionierendes Offenlegungssystem wird letztendlich möglicherweise kombinieren müssen:

• Statistische Textmarkierungen
• Dateizertifikate
• Plattformebenen-Offenlegung
• Bearbeitungshistorie
• Menschliche Angaben
• Kontextbezogene Richtlinien

Daher ist die aktuelle Kontroverse um Entfernungswerkzeuge sowohl eine technische Debatte als auch eine Diskussion darüber, wie KI-Herkunftsinformationen in hybriden Autorenschafts-Workflows definiert werden sollten.

Häufige Fragen

Was ist Claude's unsichtbares Textwasserzeichen?

Claude's Textwasserzeichen ist ein statistisches Muster, das durch risikoarme Wortwahl während der Generierung entsteht. Anthropic gibt an, keine versteckten Zeichen zum Text hinzuzufügen.

Fügt Claude unsichtbare Unicode-Zeichen zu Texten mit Wasserzeichen hinzu?

Anthropic erklärt, dass das neue statistische Textwasserzeichen nicht auf versteckten Zeichen basiert. Einige Tools von Drittanbietern entfernen unsichtbares Unicode, da andere Quellschemata es verwenden könnten, aber das ist ein anderer Mechanismus.

Bleibt Claude's Wasserzeichen nach Kopieren und Einfügen erhalten?

Ja. Da das Signal von der Formulierung selbst getragen wird und nicht von Dateimetadaten, entfernt normales Kopieren und Einfügen es nicht.

Können Entfernungswerkzeuge garantieren, dass Claude's Wasserzeichen vollständig entfernt wird?

Derzeit nicht. Anthropic hat seine offizielle Erkennungs-API noch nicht veröffentlicht, daher können Drittanbieter-Tools nicht zweifelsfrei beweisen, dass verarbeiteter Text beim Erkennungssystem von Anthropic keine Signale mehr zeigt.

Fügt das Korrekturlesen von menschlich verfassten Texten Claude's Wasserzeichen hinzu?

Anthropic gibt an, dass leichtes Korrekturlesen möglicherweise zu wenige Wortänderungen mit sich bringt, um zuverlässig erkannt zu werden. Größere Umschreibungen schaffen mehr Möglichkeiten für das Auftreten des Wasserzeichens.

Sind Übersetzungen von Claude mit Wasserzeichen versehen?

Ja. Anthropic erklärt, dass Übersetzungsausgaben Wasserzeichen tragen können, da die Wortwahl im übersetzten Text von Claude getroffen wird.

Sind C2PA und Claude's Textwasserzeichen dasselbe?

Nein. C2PA speichert signierte Herkunftsinformationen in den Metadaten unterstützter Dateien, während Claude's Textwasserzeichen ein statistisches Muster in der Formulierung ist.

Ist das Entfernen von KI-Wasserzeichen gemäß EU-KI-Gesetz illegal?

Das KI-Gesetz legt Transparenzpflichten für Anbieter und einige Bereitsteller fest, aber die rechtlichen Folgen der Entfernung von Markierungen hängen vom Kontext und Zweck ab. Selbst wenn die Entfernung nicht separat verboten ist, kann die Falschdarstellung KI-generierter Inhalte vertragliche, plattformbezogene, berufliche oder rechtliche Probleme mit sich bringen.

Verwandte Werkzeuge

• Anthropic Claude: Der verbraucherorientierte KI-Assistent von Anthropic, dessen zukünftig unterstützte Modelle die neue Textmarkierung verwenden werden.
• Watermarks Remover: Ein MIT-lizenziertes Open-Source-Toolkit zur Prüfung und Bereinigung mehrerer Arten von KI-Herkunftssignalen.
• MarkScrub: Ein lokales CLI- und Agenten-Tool zur Prüfung und Bereinigung von KI-Herkunftsmarkierungen in Text und Dateien.
• C2PA: Der offene Quellstandard, den Anthropic für Content-Credentials in unterstützten Dateien verwendet.
• SynthID-Text: Die offene Forschungsimplementierung von Google DeepMind für statistische Textwasserzeichen.

Verwandte Links

• Anthropic: Wie Claude's Textwasserzeichen funktioniert: Die offizielle Erklärung von Anthropic zu statistischen Wasserzeichen, Einschränkungen, Übersetzungen, Code und der geplanten Detektor-API.
• EU-Richtlinien zur Transparenz des KI-Gesetzes: Leitlinien der Europäischen Kommission zu den Transparenzpflichten aus Artikel 50 für KI-Anbieter und -Bereitsteller.
• [Verhaltenskodex der EU für KI-generierte Inhalte](https://digital-strategy.ec.europa.

eu/en/policies/code-practice-ai-generated-content): Freiwilliger Compliance-Rahmen für maschinenlesbare Kennzeichnungen und Offenlegung.

• Watermarks Remover GitHub-Repository: Quellcode, Dokumentation, Einschränkungen und Lizenz des Projekts von Guillaume Meyer.
• MarkScrub GitHub-Repository: Lokales Open-Source-Projekt zur Quellenbereinigung von Ansh Aneja.
• C2PA-Spezifikation und Ressourcen: Offizielle Informationen zu Content Credentials und kryptografisch signierten Medienquellen.
• SynthID-Text-Forschungsrepository: Referenzimplementierung und Forschungsmaterialien der Wasserzeichen-Familie, die Anthropic nach eigenen Angaben verwendet.

Zusammenfassung

Das neue Textwasserzeichen von Anthropics Claude verbirgt keine zusätzlichen Zeichen in Dokumenten. Es verändert stattdessen die statistischen Muster der Wortwahl, sodass ein Detektor mit dem richtigen Schlüssel einschätzen kann, ob Claude an der Texterzeugung beteiligt war.

Diese Ankündigung führte rasch zu neuen Werkzeugen zur Entfernung von Wasserzeichen. Diese Projekte können bestimmte Formen von Metadaten und unsichtbaren Zeichen zuverlässig bereinigen, aber die Abschwächung von Claudes statistischem Wasserzeichen erfordert Umschreiben – und derzeit kann kein Drittanbieter-Tool nachweisen, dass der offizielle Anthropic-Detektor versagt.

Der EU-KI-Gesetz treibt Anbieter dazu, robustere Herkunftssysteme aufzubauen, während Nutzer und Entwickler testen, wie leicht sich diese Signale manipulieren lassen. Das Ergebnis könnte ein anhaltendes Wettrennen zwischen Kennzeichnung, Erkennung, Bearbeitung und Offenlegung sein.

Der entscheidende Unterschied ist einfach: Das Claude-Wasserzeichen ist ein Hinweis auf mögliche Modellbeteiligung, kein Beweis vollständiger KI-Autorenschaft – und das Entfernen von Herkunftsnachweisen befreit nicht automatisch von der Pflicht zur Offenlegung von KI-Nutzung, wenn Vorschriften dies verlangen.