Anthropic augusztus 2026-ban közölte, hogy a jövőbeli Claude nyelvi modellek által előállított szövegek alapértelmezés szerint vízjelet tartalmaznak. A cég közlése szerint ez annak a módja, hogy meg lehessen becsülni: mennyire valószínű, hogy a Claude részt vett egy adott szöveg létrehozásában. A lépést Anthropic és több nagy AI-szolgáltató azért hajtja végre, hogy megfeleljen az EU AI Act előírásainak; az uniós szabályozás 2026. augusztus 2-től ír elő követelményeket azokra a szolgáltatókra, amelyek az EU piacán dolgoznak.
Mely Claude modellek érintettek
A cég közlése szerint az alábbi Claude modellek minden szöveges kimenetére kiterjesztették a vízjelezést (a közlés időpontjában):
- Claude Mythos 5.1
- Claude Fable 5.1
- Claude Fable 5
- Claude Opus 5.5
- Claude Opus 5
- Claude Opus 4.8
- Claude Sonnet 5.5
- Claude Sonnet 5
- Claude Haiku 5.5
A vízjel minden használati felületen megjelenik: legyen szó Claude Desktopról, Claude Code-ról vagy az API-ról. Ennek következtében a Claude-dal írt kódok, e-mailek, blogbejegyzések, cikkek, hírlevelek vagy szakmai anyagok mind tartalmazni fogják a vízjelet, és aki rendelkezik vízjel-észlelő eszközzel, meg tudja állapítani, hogy a tartalom AI által generált-e.
Kriptográfia versus szteganográfia — mi a különbség?
A vízjelezésnél fontos különbséget tenni kriptográfia és szteganográfia között. A kriptográfia célja az adatok titkosítása: például az HTTPS-hez hasonlóan a tartalom csak a megfelelő kulccsal olvasható vissza. Ezzel szemben a szteganográfia nyíltan hagyja a szöveget, de a figyelmes vizsgálat során rejtett mintázatot vagy jelet lehet felfedezni — hasonlóan egy bankjegy biztonsági szálához vagy vízjeléhez, amely csak meghatározott módon figyelve válik láthatóvá.
Anthropic vízjele szteganográfiai megközelítést használ: a jel a szóválasztásokon keresztül bújik meg egy látszólag normális mondatban, tehát a szöveg kimásolva vagy áthelyezve is magával viszi a vízjelet.
Technikai háttér: SynthID-Text és a „tournament sampling”
Az Anthropic által használt megoldás a SynthID-Text nyílt forráskódú projektjén alapul, amelyet a Google DeepMind publikált. A módszer lényege, hogy nem rejtett karaktereket vagy extra tokeneket illesztenek a szövegbe; ehelyett a modell szóválasztásának forrását módosítják, így a közel egyenértékű tokenek közötti választásokat a vízjel mintázata befolyásolja.
A SynthID-Text egy úgynevezett tournament sampling technikát alkalmaz: minden pozíciónál több lehetséges token kerül kiválasztásra, majd közel egy kieséses torna módjára a jelölt tokenek „g-értékei” alapján dől el a győztes. Ezeket a pszeudovéletlen g-értékeket a korábbi tokenek és egy titkos kulcs hash-értéke adja. Hosszabb szövegekben a szóválasztásokban apró eltolódás keletkezik — a mintázatot azonban csak a kulcs ismerője tudja kimutatni, és emberi olvasás során nem észrevehető. Anthropic szerint a módosítás „enyhe előnyben részesítést” jelent a kiválasztott tokenek felé, ami általában nem változtatja meg a mondat jelentését.
Mit nem árul el a vízjel?
Anthropic hangsúlyozza, hogy a vízjel nem tartalmaz rejtett karaktereket, nem fogyaszt külön tokeneket, és nem hordoz személyes információt a felhasználóról. A vízjel-detektor így megállapíthatja, hogy a szöveg AI-generált-e, de nem tudja megmondani, melyik Claude-fiók állt a szöveg mögött.
Más szolgáltatók és a szabályozói környezet
A vízjelezési kötelezettség az EU-s szabályozás miatt több szereplőt is érint. OpenAI bejelentette, hogy támogatja a szöveges vízjelek alkalmazását az EU-ban érintett ChatGPT és Codex kimeneteknél, saját megoldásukat „textGrain”-nek nevezték. OpenAI publikált teszteredményei szerint a saját vízjel-észlelőjük 95%-os pontosságot ér el olyan szövegpásztákon, amelyek körülbelül 400 token hosszúak — ez arra utal, hogy néhány bekezdésnyi szöveg elég lehet a detektáláshoz.
A szabályozás nem kizárólag Európára korlátozódik: például a kaliforniai SB-942, a California AI Transparency Act is megköveteli az AI-generált tartalmak vízjelezését. A kötelezettség nem csak a szövegre vonatkozik, hanem képekre, hangra és videóra is.
Google már korábban, 2024 óta alkalmazza a SynthID Text alapú vízjelet a modellkimeneteiben. Emellett a Google és más szereplők — köztük OpenAI, Nvidia és Kakao — nyilvános eszközöket is elérhetővé tettek a nem szöveges média vízjelének ellenőrzésére: a SynthID.com például képek, hangok és videók vizsgálatát támogatja.
Mire jó a vízjel a gyakorlatban?
A vízjelezés fontos eszköz lehet a hitelesség megítélésében és a rosszindulatú felhasználások elleni védelemben. A cikk szerzője egy példát említ: egy startupnál történt banki átutalásra irányuló csalási kísérletnél a rossz e-mail-domainek leleplezték a próbálkozást. Ugyanakkor a technológia fejlődésével a támadók könnyen használhatnak hangklónozást vagy más AI-eszközöket, így egy megbízható vízjel azonosítása hasznos lehet például hamis vezetői utasítások kiszűrésében.
Következtetés és gyakorlati tanács
Mivel a nagy LLM-szolgáltatók többsége bevezette vagy be fogja vezetni a vízjelezést, és a szabályozási környezet is ezt követeli, a vízjelek jelenléte a generált tartalmakban tartósnak tűnik. A vízjel jó kiegészítő eszköz a tartalmak hitelességének ellenőrzésére, hiszen lehetővé teszi, hogy automatizált detektorokkal — vagy nyilvános ellenőrző oldalakkal — megállapítható legyen, ha egy szöveg, kép, hang vagy videó AI-eredetű.
Ha valaki élő bemutatón vagy saját anyagában szeretné látni a vízjelezés működését, a szerző az O’Reillyn futó Understanding AI Text Watermarking kurzuson mutat be élő demonstrációkat.
