Anthropic poinformowa\u0142, \u017ce modele Claude wprowadzane od 2 sierpnia 2026 roku maj\u0105 obs\u0142ugiwa\u0107 niewidoczne watermarki tekstowe ju\u017c od chwili premiery. Firma pracuje r\u00f3wnie\u017c nad dodaniem oznacze\u0144 do modeli wydanych wcze\u015bniej. Nie oznacza to wi\u0119c, \u017ce ka\u017cdy tekst generowany obecnie przez dowoln\u0105 wersj\u0119 Claude musi ju\u017c zawiera\u0107 taki \u015blad.<\/p>
W przypadku obs\u0142ugiwanych modeli oznaczenie ma by\u0107 stosowane globalnie, niezale\u017cnie od tego, czy u\u017cytkownik korzysta z aplikacji Claude, API, Claude Code czy us\u0142ug chmurowych partner\u00f3w. Watermark zostanie wpleciony bezpo\u015brednio w tekst, dzi\u0119ki czemu ma przetrwa\u0107 kopiowanie, wklejanie oraz cz\u0119\u015b\u0107 p\u00f3\u017aniejszych zmian. Anthropic nie opublikowa\u0142 jednak jeszcze szczeg\u00f3\u0142\u00f3w technicznych ani narz\u0119dzia<\/mark><\/a>, kt\u00f3rym u\u017cytkownicy mogliby samodzielnie sprawdzi\u0107 obecno\u015b\u0107 oznaczenia. Firma zapowiada dopiero udost\u0119pnienie odpowiedniej dokumentacji i mechanizmu detekcji.<\/p> To nie jest pierwsze takie rozwi\u0105zanie. Google ju\u017c w maju 2024 roku rozszerzy\u0142 SynthID na teksty generowane w aplikacji i internetowej wersji Gemini. System nie dopisuje ukrytych znak\u00f3w do pliku. Wp\u0142ywa na prawdopodobie\u0144stwo wyboru kolejnych token\u00f3w, tworz\u0105c statystyczny wz\u00f3r mo\u017cliwy do rozpoznania przez detektor. Google od pocz\u0105tku zastrzega\u0142 jednak, \u017ce nie jest to metoda niezawodna<\/a>.<\/mark><\/p> Sk\u0105d wi\u0119c tak silna reakcja na decyzj\u0119 Anthropic? Problem nie dotyczy wy\u0142\u0105cznie os\u00f3b, kt\u00f3re przedstawiaj\u0105 wygenerowane teksty jako w\u0142asne. Sp\u00f3r koncentruje si\u0119 na tym, co w\u0142a\u015bciwie potwierdza niewidoczny znak i jak zostanie wykorzystany przez uczelnie, pracodawc\u00f3w, wydawc\u00f3w oraz platformy internetowe.<\/p> Watermarkowanie tekstu r\u00f3\u017cni si\u0119 od znaku wodnego umieszczanego na obrazie. Czytelnik nie widzi logo, symbolu ani komunikatu. Sygna\u0142 jest zakodowany w statystycznych w\u0142a\u015bciwo\u015bciach wygenerowanej wypowiedzi.<\/p> Jednym z pierwszych badaczy, kt\u00f3rzy publicznie opisywali ten mechanizm, by\u0142 Scott Aaronson<\/mark><\/a>, informatyk i by\u0142y badacz OpenAI, kt\u00f3ry pracowa\u0142 nad teoretycznymi podstawami watermarkowania tekst\u00f3w generowanych przez modele j\u0119zykowe. Model nie wybiera ka\u017cdego kolejnego s\u0142owa w spos\u00f3b ca\u0142kowicie zdeterminowany. Dysponuje zbiorem mo\u017cliwych token\u00f3w oraz przypisanym im prawdopodobie\u0144stwem. System watermarkowania mo\u017ce delikatnie preferowa\u0107 niekt\u00f3re z dopuszczalnych opcji, nie zmieniaj\u0105c zauwa\u017calnie znaczenia tekstu.<\/p> Po odpowiednio d\u0142ugim fragmencie powstaje wz\u00f3r, kt\u00f3ry dla czytelnika wygl\u0105da jak zwyk\u0142y tekst, ale mo\u017ce zosta\u0107 wykryty przez narz\u0119dzie znaj\u0105ce zastosowan\u0105 metod\u0119. Aaronson wskazywa\u0142, \u017ce takie rozwi\u0105zanie mog\u0142oby utrudni\u0107 przedstawianie wygenerowanych materia\u0142\u00f3w jako pracy cz\u0142owieka. P\u00f3\u017aniej okre\u015bli\u0142 teoretyczne podstawy watermarkowania modeli j\u0119zykowych<\/mark><\/a> jako jeden z najwa\u017cniejszych rezultat\u00f3w swojej pracy nad bezpiecze\u0144stwem AI.<\/p> Podobnie swoje rozwi\u0105zanie przedstawia Google. SynthID ma dostarcza\u0107 odbiorcom informacji o pochodzeniu tre\u015bci bez wp\u0142ywania na jej czytelno\u015b\u0107, dok\u0142adno\u015b\u0107 czy tempo generowania. Firma nie nazywa go jednak rozwi\u0105zaniem ostatecznym. Traktuje watermark jako jeden z element\u00f3w szerszego systemu identyfikowania materia\u0142\u00f3w syntetycznych.<\/p> W tym punkcie zwolennicy oznacze\u0144 s\u0105 zgodni: wraz ze wzrostem liczby tre\u015bci generowanych przez modele potrzebne s\u0105 narz\u0119dzia, kt\u00f3re pozwol\u0105 przynajmniej cz\u0119\u015bciowo ustali\u0107 ich pochodzenie. Nie oznacza to jednak zgody co do tego, jak nale\u017cy interpretowa\u0107 znaleziony \u015blad.<\/p> Anthropic sam przyznaje, \u017ce wykrycie watermarka nie musi oznacza\u0107, i\u017c Claude jest autorem ca\u0142ego materia\u0142u. Model m\u00f3g\u0142 jedynie poprawi\u0107 gramatyk\u0119, przet\u0142umaczy\u0107 tekst, przygotowa\u0107 streszczenie albo zmieni\u0107 format dokumentu. Idee, dane i pierwotne sformu\u0142owania mog\u0142y pochodzi\u0107 od cz\u0142owieka.<\/p> Na r\u00f3\u017cnic\u0119 mi\u0119dzy pe\u0142nym generowaniem a redakcj\u0105 tekstu zwraca uwag\u0119 William Allen<\/mark><\/a>, wsp\u00f3\u0142tw\u00f3rca Content Authenticity Initiative i uczestnik prac nad standardem C2PA dotycz\u0105cym pochodzenia cyfrowych tre\u015bci. Jego zdaniem watermarkowanie wszystkich tekst\u00f3w sprowadza z\u0142o\u017cony proces ich powstawania do binarnego oznaczenia.<\/p> Allen wskazuje na r\u00f3\u017cnic\u0119 mi\u0119dzy u\u017cyciem modelu jako odpowiednika korektora a wygenerowaniem ca\u0142ego materia\u0142u jednym poleceniem. Watermark mo\u017ce sygnalizowa\u0107 udzia\u0142 AI, ale nie pokazuje jego zakresu. Zamiast prostego podzia\u0142u na tekst ludzki i wygenerowany proponuje histori\u0119 pochodzenia dokumentu, kt\u00f3ra informowa\u0142aby o kolejnych etapach edycji oraz wprowadzonych zmianach.<\/p> Podobn\u0105 w\u0105tpliwo\u015b\u0107 opisuj\u0105 Federico Germani i Giovanni Spitale<\/mark><\/a>, badacze etyki informacji i wp\u0142ywu AI na obieg tre\u015bci. Ich zdaniem informacja o pochodzeniu tekstu nie m\u00f3wi niczego pewnego o jego prawdziwo\u015bci, jako\u015bci ani intencji autora. Materia\u0142 oznaczony jako wygenerowany przez AI mo\u017ce by\u0107 rzetelny, a tekst bez oznaczenia mo\u017ce zawiera\u0107 manipulacje lub nieprawdziwe informacje.<\/p> Badacze ostrzegaj\u0105, \u017ce prosta etykieta mo\u017ce stygmatyzowa\u0107 zgodne z zasadami wykorzystanie narz\u0119dzi, a jednocze\u015bnie budowa\u0107 nieuzasadnione zaufanie do tre\u015bci nieoznaczonych. W ich uj\u0119ciu wi\u0119ksze znaczenie ma transparentno\u015b\u0107 ca\u0142ego procesu ni\u017c pojedynczy sygna\u0142 o udziale modelu.<\/p> Druga cz\u0119\u015b\u0107 sporu dotyczy skuteczno\u015bci. Anthropic deklaruje, \u017ce znak mo\u017ce przetrwa\u0107 kopiowanie i cz\u0119\u015b\u0107 edycji, ale jednocze\u015bnie wymienia sytuacje, w kt\u00f3rych mo\u017ce znikn\u0105\u0107 lub sta\u0107 si\u0119 niewykrywalny. Dotyczy to mi\u0119dzy innymi intensywnego przeredagowania, parafrazowania, t\u0142umaczenia, po\u0142\u0105czenia z innymi tekstami oraz bardzo kr\u00f3tkich fragment\u00f3w.<\/p> Nie jest to problem charakterystyczny wy\u0142\u0105cznie dla Claude. Google podaje, \u017ce SynthID najlepiej dzia\u0142a w d\u0142u\u017cszych i bardziej zr\u00f3\u017cnicowanych wypowiedziach<\/mark><\/a>. Kilka zmian lub \u0142agodna parafraza nie musz\u0105 usuwa\u0107 sygna\u0142u, ale pe\u0142ne przepisanie albo t\u0142umaczenie tekstu znacz\u0105co obni\u017ca pewno\u015b\u0107 detekcji.<\/p> System ma te\u017c mniejsze mo\u017cliwo\u015bci w przypadku odpowiedzi na pytania faktograficzne. Gdy model odpowiada na pytanie o stolic\u0119 pa\u0144stwa albo przytacza konkretny utw\u00f3r, liczba poprawnych wariant\u00f3w kolejnych s\u0142\u00f3w jest ograniczona. Pozostaje wi\u0119c mniej miejsca na wybory, w kt\u00f3rych mo\u017cna zakodowa\u0107 dodatkowy wz\u00f3r.<\/p> Alex Cui<\/mark><\/a>, wsp\u00f3\u0142za\u0142o\u017cyciel i dyrektor technologiczny GPTZero, firmy tworz\u0105cej narz\u0119dzia do wykrywania tekst\u00f3w generowanych przez AI, przypuszcza, \u017ce rozwi\u0105zanie Anthropic mo\u017ce by\u0107 oparte na podobnym wp\u0142ywaniu na rozk\u0142ad token\u00f3w. Anthropic nie potwierdzi\u0142 jednak tej hipotezy, dlatego nie mo\u017cna przedstawia\u0107 jej jako opisu rzeczywistej konstrukcji systemu.<\/p> Cui zwraca uwag\u0119 na bardziej og\u00f3lny problem. Publiczny detektor jest potrzebny, aby u\u017cytkownicy nie musieli polega\u0107 wy\u0142\u0105cznie na deklaracji Anthropic. Z drugiej strony takie narz\u0119dzie mo\u017ce pom\u00f3c w testowaniu kolejnych wersji tekstu a\u017c do momentu, gdy watermark przestanie by\u0107 wykrywany. Powstaje wi\u0119c klasyczny wy\u015bcig mi\u0119dzy oznaczaniem a jego obchodzeniem.<\/p> Samo istnienie niedoskona\u0142ego oznaczenia nie musi by\u0107 szczeg\u00f3lnie niebezpieczne. Znacznie wa\u017cniejsze jest to, jakie konsekwencje zostan\u0105 przypisane wynikowi detekcji.<\/p> Alexander Nemecek, Yuzhou Jiang i Erman Ayday<\/mark><\/a>, badacze zajmuj\u0105cy si\u0119 technicznymi i regulacyjnymi aspektami watermarkowania tre\u015bci AI, przekonuj\u0105, \u017ce oznaczenia bez wsp\u00f3lnych standard\u00f3w mog\u0105 sta\u0107 si\u0119 jedynie symbolem kontroli. Analizuj\u0105 nie tylko skuteczno\u015b\u0107 samych znak\u00f3w, lecz tak\u017ce warunki, kt\u00f3re musz\u0105 zosta\u0107 spe\u0142nione, aby ich wykrycie mo\u017cna by\u0142o wiarygodnie wykorzystywa\u0107 w praktyce.<\/p> Ich zdaniem skuteczny system wymaga trzech warstw: okre\u015blonych standard\u00f3w technicznych, niezale\u017cnej infrastruktury audytowej oraz mechanizm\u00f3w odpowiedzialno\u015bci i egzekwowania zasad.<\/p> Bez nich dostawca mo\u017ce sam ustala\u0107 spos\u00f3b znakowania, progi wykrywania i spos\u00f3b interpretowania wyniku. Zewn\u0119trzny obserwator nie b\u0119dzie natomiast w stanie oceni\u0107, czy system dzia\u0142a zgodnie z deklaracjami ani jak cz\u0119sto si\u0119 myli.<\/p> Zesp\u00f3\u0142 badawczy z udzia\u0142em Nemeceka i Aydaya<\/mark><\/a> zwraca uwag\u0119 na jeszcze jeden element. Si\u0142a watermarka zale\u017cy od statystycznych w\u0142a\u015bciwo\u015bci tre\u015bci, a te r\u00f3\u017cni\u0105 si\u0119 mi\u0119dzy j\u0119zykami i grupami u\u017cytkownik\u00f3w. W przegl\u0105dzie najwa\u017cniejszych benchmark\u00f3w autorzy stwierdzili, \u017ce niemal \u017caden nie raportuje wynik\u00f3w z uwzgl\u0119dnieniem r\u00f3\u017cnic j\u0119zykowych, kulturowych lub demograficznych.<\/p> Nie dowodzi to, \u017ce system Claude b\u0119dzie gorzej dzia\u0142a\u0142 po polsku. Pokazuje jednak, dlaczego przed wykorzystaniem wyniku wobec studenta lub pracownika potrzebne s\u0105 testy obejmuj\u0105ce r\u00f3\u017cne j\u0119zyki.<\/p>\u015alad ukryty s\u0142owach<\/h4>
Kto w\u0142a\u015bciwie to napisa\u0142?<\/h4>
Watermark nie jest niezawodny?<\/h4>
Jak to sprawdza\u0107?<\/h4>
S\u0119dzia we w\u0142asnej sprawie<\/h4>