Claude ставит невидимый водяной знак на каждый текст: как это работает и спалят ли вас в 2026

11 августа 2026 Anthropic подтвердила: все модели Claude, выпущенные со 2 августа 2026, встраивают в текст невидимый машиночитаемый водяной знак. Маркировка включена по всему миру, отключить её нельзя, и она работает во всех продуктах компании: на claude.ai, в API, в Claude Code, Claude Cowork и Claude Tag.

Главное для тех, кто уже нервничает: этот знак не доказывает, что текст написала нейросеть. Anthropic сама пишет, что находка знака означает только «контент мог быть обработан Claude». Ниже разберём механику, полный список того, что помечается, что знак стирает, и что теперь делать копирайтеру на бирже, студенту перед Антиплагиатом и SMM-щику.

Коротко: словарик по теме

• Водяной знак в тексте - невидимый статистический след, который модель оставляет самим выбором слов. Глазами его не видно, читаемость он не меняет.
• Провенанс (provenance) - данные о происхождении файла: чем создан, когда, менялся ли после.
• C2PA - открытый стандарт подписанных метаданных о происхождении файла. Именно им Anthropic помечает картинки.
• EU AI Act, статья 50 - норма Евросоюза о прозрачности ИИ-контента. Для новых систем стала обязательной 2 августа 2026.
• Детектор водяного знака - инструмент, который проверяет наличие конкретной метки. Это не то же самое, что детектор ИИ-текста вроде GPTZero: тот угадывает по стилю, а этот ищет заранее заложенную подпись.

Что именно объявила Anthropic и когда

Анонс вышел 11 августа 2026. Формально это выполнение обязательств по европейскому Code of Practice on Transparency of AI-Generated Content, который компания подписала вместе примерно с двумя сотнями других: Google, Meta, Microsoft, OpenAI, Black Forest Labs, Synthesia.

Юридический триггер - статья 50 EU AI Act, которая для новых систем заработала 2 августа 2026. Она требует от поставщиков генеративного ИИ встраивать машиночитаемые метки в выдачу, чтобы площадки и регуляторы могли отличать сгенерированный контент.

Ключевой момент, из-за которого новость касается всех: Anthropic не стала делать европейский режим отдельно. Маркировка раскатана глобально. Модели, вышедшие до 2 августа, компания дорабатывает в переходный период, то есть со временем метка появится и в них.

Как работает невидимый водяной знак в тексте

14 августа 2026 Anthropic объяснила схему публично. Своей технологии компания не изобретала: она взяла SynthID-Text от Google DeepMind, ту самую, что работает в Gemini с 2024 года. Технические подробности и три места, где метка почти не садится, разобраны ниже в блоке обновления от 15 августа. Сначала общий принцип.

Работает это так. Когда модель генерирует текст, на каждом шаге она выбирает следующее слово из множества почти равнозначных вариантов. Водяной знак незаметно смещает этот выбор по секретному ключу: чуть чаще берётся один вариант из «помеченного» набора, чуть реже другой. На одном предложении разницы нет вообще. На абзаце в сто слов набирается статистический перекос, который детектор с ключом видит уверенно, а человек не видит никак.

Отсюда три свойства, которые Anthropic и подтверждает в справке. По версии компании знак не меняет смысл, качество и читаемость текста (у людей, которые ломают такие метки профессионально, к этому пункту есть оговорка, разбираем её ниже). Он живёт в самих словах, поэтому путешествует вместе с текстом при копировании и вставке. И он «может пережить некоторое редактирование»: если вы поправили пару фраз, статистика в остальном тексте никуда не делась.

С файлами история проще и слабее. Картинки в форматах .png, .jpg и .svg получают не статистический знак, а подписанные метаданные C2PA. Это стандартная запись «этот файл сделан вот этим», защищённая цифровой подписью, чтобы было видно подмену. Метаданные снимаются тривиально: скриншот, пересохранение в другом формате, загрузка на площадку, которая чистит EXIF.

Что попадает под маркировку

Где вы работаете	Что помечается	Насколько стойко
claude.ai (веб и приложения)	весь генерируемый текст	знак в тексте, переживает копипаст
Claude Platform (API)	весь генерируемый текст	знак в тексте, тот же уровень
Claude Code	текст ответов модели	знак в тексте
Claude Cowork	текст и поддерживаемые файлы	текст стойко, метаданные файлов слабо
Claude Tag	текст ответов	знак в тексте
Claude через AWS, Google Cloud, Microsoft Foundry	весь генерируемый текст	маркировка на уровне модели
Файлы .png, .jpg, .svg	подписанные метаданные C2PA	слетают при скриншоте и конвертации

Обратите внимание на последнюю строку списка продуктов. Маркировка происходит на уровне модели, поэтому обходной путь через облачного провайдера или через российского посредника, который перепродаёт доступ к Claude по своему API, ничего не меняет. Метка ставится там же, где рождается текст.

Спалят ли вас: что знак доказывает, а что нет

Это самая важная часть, и Anthropic сама расставила тут все ограничения. Формулировка из справки: если поддерживаемая метка найдена, это значит, что контент «мог быть обработан Claude». Не «написан». Обработан.

Разница огромная. Вы написали статью сами от первого до последнего слова, попросили Claude вычитать орфографию и сгладить пару абзацев, скопировали результат. Текст ваш. Метка в нём есть. Детектор скажет «обработано Claude», и формально будет прав, а по сути это скажет ровно ничего о вашем авторстве.

Вторая половина картины ещё интереснее. Anthropic отдельно предупреждает: отсутствие обнаружимого знака не доказывает, что текст не сгенерирован ИИ. Метки не будет, если вы взяли ChatGPT, Gemini, DeepSeek, любую локальную модель или старую версию Claude. То есть проверка водяного знака в принципе не может ответить на вопрос «писал ли это человек». Она отвечает только на вопрос «проходил ли этот конкретный текст через свежий Claude».

Что убивает водяной знак

Anthropic перечисляет ситуации, в которых метку найти не удастся. Список стоит понимать не как инструкцию по обходу, а как оценку реальной стойкости.

Сильнее всего метку разрушают три вещи: серьёзная переработка текста, пересказ и перевод. Всё это меняет сами слова, а именно в словах и живёт статистика. Смешивание вывода Claude с собственным текстом тоже размывает сигнал: чем меньше доля машинных слов в итоговом документе, тем слабее перекос.

Отдельная слабость - короткие фрагменты. На двух предложениях статистики просто не хватает, чтобы отличить закономерность от случайности. Это ровно та же проблема, из-за которой обычные детекторы ИИ-текста мажут на коротких текстах, о чём мы подробно писали в разборе детекторов ИИ-текста в 2026.

Обновление 14 августа: что добавили специалисты по детекции

Через пару дней после анонса Tom’s Guide собрал комментарии людей, которые зарабатывают на распознавании машинных текстов. К официальной версии Anthropic они добавили две поправки, и обе меняют практические выводы.

Первая про качество. Anthropic утверждает, что метка на текст не влияет. Александр Цуй, глава исследований GPTZero, описывает механику иначе: чтобы поставить знак, модель обязана выбирать слова чуть в стороне от того варианта, который сочла бы лучшим, и за это приходится платить.

Качество вывода слегка снижается. По направлению это именно ухудшение.

- Александр Цуй, глава исследований GPTZero, Tom's Guide

Он же уточняет масштаб: современные схемы маркировки достаточно аккуратны, и в повседневной работе разницу почти никто не заметит. Так что беспокойство разработчиков под анонсом имело основание, хотя про испорченные ответы речи нет.

Вторая поправка практичнее. Ручную правку метка держит лучше, чем кажется: многие системы водяных знаков специально проектируют так, чтобы они переживали мелкую редактуру и частичный пересказ. Зато прогон ответа через вторую нейросеть ломает сигнал почти гарантированно.

Водяной знак вносит очень тонкие изменения. Обычно они не доходят до вывода следующей модели. Нужен именно текст, написанный самой моделью.

- Александр Цуй, глава исследований GPTZero

Для обычного пользователя это самая полезная строчка новости. Написали черновик в Claude, попросили ChatGPT причесать стиль, и на выходе метки уже нет, причём безо всякого умысла. То же самое случается в агентных схемах: ответ Claude уходит на вход другому боту, кодовому агенту или редактору документов, и до финального файла знак не доезжает. Чем длиннее конвейер, тем меньше от маркировки остаётся. Как такие цепочки собираются на практике, разобрано в гайде про команду из трёх нейросетей.

Второй собеседник издания, Алон Ямин, глава сервиса детекции Copyleaks, снижает градус с другой стороны.

На поверхности это выглядит большим прорывом для детекции ИИ. На деле до серебряной пули очень далеко.

- Алон Ямин, CEO Copyleaks

Его позиция совпадает с оговорками самой Anthropic: метку стоит класть на весы вместе с остальными уликами. Единственным доказательством она быть не может, тем более что современный документ обычно перемешан. Человек написал сам, ИИ поправил грамматику, переставил абзацы и переписал заголовок.

Обновление 15 августа: Anthropic объяснила механику знака

14 августа Anthropic выпустила техническое объяснение того, как метка устроена внутри. Три вещи из него меняют практические выводы, поэтому разберём по порядку.

Первое: своей схемы у Anthropic нет. Компания взяла SynthID-Text, разработку Google DeepMind, описанную в рецензируемой статье в журнале Nature от 24 октября 2024 (том 634, группа Суманта Датхатри). Это не сырой эксперимент: та же технология с 2024 года стоит в Gemini и обкатана на миллионах пользователей. Хорошая новость для тех, кто хочет разобраться сам: механика опубликована, читать можно без допуска.

Второе, и это снимает половину слухов из комментариев под анонсом. В текст ничего не дописывается. Нет скрытых символов, нет невидимого Unicode, нет служебных вставок между словами. Прогонять ответ Claude через чистилку невидимых знаков бессмысленно: удалять там нечего.

Работает всё на уровне выбора слова. Когда модель решает, что поставить после «сегодня погода была», у неё есть набор равнозначных кандидатов: «холодной», «промозглой», «отвратительной». Обычно выбор делается случайно. В SynthID-Text источником случайности становится секретный ключ вместе с предыдущими словами: кандидаты разыгрываются между собой в несколько раундов (авторы называют это турнирной выборкой), и победитель определяется ключом. Детектор с тем же ключом переигрывает турнир заново и смотрит, как часто в тексте побеждали «его» варианты.

Почему Anthropic говорит, что качество не страдает

Формулировка компании: знак не несёт идентифицирующей информации, не требует дополнительных токенов и не имеет практического влияния на качество вывода, стоимость и скорость.

Цифры за этим стоят чужие, дипмайндовские. В статье в Nature схему проверяли на живой аудитории Gemini: около 20 миллионов взаимодействий, сравнение оценок помеченных и непомеченных ответов. Статистически значимой разницы не нашли.

Позиция GPTZero из блока выше этому не противоречит. Перекос в выборе слов существует физически, модель действительно иногда берёт не самый вероятный вариант. Просто на пользовательских оценках такой сдвиг не проявляется: люди не замечают, что вместо «промозглой» стоит «холодной».

Три места, где знак почти не садится

Самая полезная часть объяснения. Метка живёт в свободе выбора слов, поэтому там, где свободы нет, ей просто негде появиться.

С фактическими ответами логика прозрачная. На вопрос «столица Франции» правильное продолжение одно, разыгрывать нечего, никакой турнир тут не поможет. Чем строже вопрос, тем меньше метки в ответе.

С кодом то же самое, только жёстче. Имя переменной ещё можно выбрать по-разному, а вот синтаксис, порядок аргументов и структура вызова обязаны быть точными. Anthropic прямо признаёт: на исполняемом коде эффект водяного знака ничтожный.

Чего детектор не сможет даже после запуска

Anthropic заранее перечислила границы, и они шире, чем кажется по заголовкам новостей. Детектор водяного знака не подтвердит, что текст написал человек. Не опознает вывод другой ИИ-системы. И, что важнее всего для споров с заказчиком или преподавателем, не отличит «Claude написал это» от «Claude сильно отредактировал это».

Последний пункт стоит перечитать дважды. Инструмент, который по замыслу должен вносить ясность, на главный вопрос любого разбирательства ответить не может в принципе.

Модели, выпущенные до 2 августа 2026, получат маркировку «в ближайшие месяцы»: переходный период европейского закона это допускает. Глобальную раскатку компания объяснила буднично: надёжного способа ограничить метку одним регионом у неё нет, а поддерживать два разных поведения модели ради географии никто не станет. Европейский кодекс прозрачности, из-за которого всё завертелось, Anthropic подписала в июле 2026 вместе примерно со 190 организациями.

Кстати, у той же SynthID есть версия для картинок, и вокруг неё уже сложилась целая индустрия обхода. Как она устроена и что реально стирает метку с изображений, разобрано в гайде про водяной знак Gemini и Nano Banana.

Что это значит для копирайтера на бирже

Практических изменений на сегодня меньше, чем шума. Публичного детектора ещё нет, биржи его не внедрили, ТЗ заказчиков про водяные знаки пока не пишут. Но направление понятное, и подготовиться дешевле заранее.

Главный риск для честного автора парадоксален: пострадают не те, кто генерирует статьи целиком, а те, кто использует Claude как редактора. Первые прогоняют текст через рерайт и глушат метку побочным эффектом. Вторые аккуратно вставляют вычитанный абзац в свой документ и получают подпись на собственной работе.

В обсуждениях анонса на X и Reddit это была самая частая претензия. Радиоведущий Эрик Эриксон писал, что перешёл с Grammarly на Claude ради вычитки и теперь его собственные тексты будут выглядеть машинными. Политику называли «hugely problematic» именно из-за отсутствия опт-аута.

Что делать практически:

1. Разделите роли. Черновик пишете сами, Claude используете для проверки фактов и структуры, а правки вносите руками в свой файл, не копируя абзацы целиком.
2. Держите доказательства авторства: история версий в Google Docs, черновики, коммиты. Это работает против любых обвинений, включая обычные детекторы.
3. Если сдаёте текст, который Claude помогал писать, не выдавайте его за полностью ручной. Обвинение в обмане бьёт сильнее самого факта использования ИИ.
4. Проверяйте текст на общую машинность отдельно, приёмы разобраны в гайде про текст без запаха нейросети.

Что это значит для студента и Антиплагиата

Здесь важно не путать две системы. Российский Антиплагиат.ВУЗ с 2025 года подсвечивает сгенерированные фрагменты собственным модулем ИИ, который работает по стилю и статистике, как западные детекторы. Водяной знак Anthropic к нему никакого отношения не имеет и в него не встроен.

Появится ли поддержка меток Claude в Антиплагиате, неизвестно: Anthropic ещё не выпустила ни детектор, ни документацию, а без них внедрять нечего. Так что на ближайшую сессию для студента ничего не поменялось: ловит вас по-прежнему модуль ИИ, а не водяной знак.

Стратегически же добавляется вторая, более твёрдая улика. Модуль ИИ выдаёт вероятность и его выводы можно оспаривать. Водяной знак при наличии детектора даёт бинарный ответ, и спорить с ним будет труднее. Про то, как вообще устроена проверка учебных работ и где проходит граница допустимого, у нас есть отдельный разбор про нейросети для диплома и курсовой.

Что это значит для SMM и SEO

Для соцсетей эффект близок к нулю. Посты короткие, их правят перед публикацией, а площадки читают текст как обычные символы. На посте в двести знаков статистики для уверенной детекции не наберётся.

Для сайтов картина сложнее. Технически ничто не мешает поисковику проверять водяные знаки на страницах, а метаданные C2PA у картинок читаются вообще без всяких ключей. Google при этом много раз повторял, что борется не со способом производства, а с бесполезным контентом. Формальных заявлений про понижение страниц за водяной знак Claude ни от кого не было.

Отдельно про код: Claude Code помечает текст своих ответов, но на сам исходник маркировка почти не ложится. Anthropic назвала эффект на исполняемом коде ничтожным, и причина разобрана выше: у синтаксиса нет равнозначных вариантов, разыгрывать нечего. Помечается проза вокруг кода, то есть объяснения, комментарии и описания правок. Плюс любой рефакторинг и прогон через второй инструмент добивают остатки сигнала.

Это уже не только Claude: кто ещё маркирует контент

Анонс Anthropic выглядит громко, но за то же лето таких новостей набралось несколько, и по ним видно общее направление.

6 августа 2026 водяные знаки на все сгенерированные треки объявила Suno. Там метка живёт внутри звуковой волны, на слух не влияет и переживает перекодирование и монтаж, а заодно сервис вводит лимиты на скачивание файлов. Что это означает для блогеров и монетизации, разобрано в гайде про водяные знаки Suno.

Площадки при этом зашли с другой стороны. Substack в июле 2026 встроил в приложение детектор Pangram. Он сканирует посты, заметки, ответы и комментарии длиннее 100 слов, опубликованные после 21 июля, и вешает одну из трёх меток: сгенерировано ИИ, написано с помощью ИИ, написано человеком. Функция добровольная и без санкций: автоматической простановки ярлыка нет, понижения в ленте и банов за высокий балл тоже. Автор может отключить проверку у себя и вместо неё заполнить поле «как я это делаю», где своими словами описывает процесс.

Кто	Как метит	Что за метка	Наказание за метку
Anthropic (Claude)	на уровне модели при генерации	статистический знак в тексте	нет, опт-аута тоже нет
Suno (музыка)	при генерации трека	знак внутри звуковой волны	лимиты на скачивание
Substack (Pangram)	сканирует уже опубликованное	догадка классификатора по стилю	нет, функция добровольная

Разница между этими подходами и есть главный сюжет. Anthropic и Suno ставят подпись в момент рождения контента, поэтому их метка точная, но говорит только про своего вендора. Pangram работает с обратной стороны: обучен на человеческих текстах до 2021 года и угадывает по стилю у кого угодно, зато ошибается и, по признанию самой платформы, не видит ИИ, использованный для ресёрча или редактуры.

Забавно, что эти два подхода промахиваются ровно в противоположные стороны. Классификатор пропустит вашу работу с Claude-редактором и не заметит ничего. Водяной знак именно её и поймает, хотя текст ваш. Так что человеку, который честно пользуется ИИ как помощником, готовиться приходится сразу к обоим сценариям.

Работает ли это из России и как платить за Claude

Маркировка привязана к модели, а не к региону. Отдельного российского режима без водяного знака не существует, и способ доступа тут ничего не решает: ни VPN, ни российский посредник с перепродажей API от метки не избавляют.

Сам Claude из России по-прежнему недоступен напрямую и требует зарубежного IP. Для стабильной работы нужен рабочий VPN со страной, которая не в списке ограничений, иначе вместо ответа вы получите блокировку региона. Подробности про выбор локаций и типичные причины банов аккаунта разобраны в гайде про Claude из России через VPN.

С оплатой ситуация тоже не изменилась. Подписка Claude Pro стоит $20 в месяц, российской картой она не проходит. Варианта два: зарубежная карта или сервис оплаты подписок, который оплачивает за вас за рубли (реферальная ссылка: тебе тот же прайс, мне небольшой процент). По курсу августа 2026 это примерно 1 700-2 000 ₽ плюс комиссия посредника. Пошагово способы оплаты разобраны в гайде как оплатить Claude из России.

Российские агрегаторы вроде BotHub (тарифы от $3) и MashaGPT (Base 990 ₽/мес) дают доступ к моделям Anthropic за рубли без своей карты. Водяной знак в их выдаче будет ровно тот же: они ходят в тот же API.

Что делать прямо сейчас

Чек-лист: что у тебя теперь есть

• Понимание, что метка ставится на уровне модели во всех продуктах Claude и опт-аута нет.
• Знание точной формулировки Anthropic: знак означает «мог быть обработан», а не «написан нейросетью».
• Понимание, что отсутствие знака не доказывает ничего, потому что другие модели его не ставят.
• Список действий, которые ослабляют метку: переписывание, пересказ, перевод, короткие фрагменты.
• Главное практическое знание от детекторщиков: прогон текста через вторую нейросеть сносит знак почти гарантированно, а мелкая ручная правка его чаще оставляет.
• Понимание механики: это SynthID-Text от Google DeepMind, в текст ничего не дописывается, скрытых символов и невидимого Unicode нет, поэтому чистилки спецсимволов бесполезны.
• Знание трёх зон, где метка почти не садится: короткие фрагменты, фактические ответы и исполняемый код.
• Оговорка про качество: GPTZero фиксирует лёгкую просадку вывода, но на 20 миллионах взаимодействий с Gemini разницы в пользовательских оценках не нашли.
• Понимание границ будущего детектора: он не докажет, что писал человек, и не отличит «Claude написал» от «Claude отредактировал».
• Отдельная картина по файлам: C2PA-метаданные слетают от скриншота и конвертации.
• Разделение двух разных вещей: водяной знак Anthropic и модуль ИИ в Антиплагиате не связаны.
• Картина по рынку: Suno метит треки с 6 августа, Substack с июля показывает метки Pangram у постов.
• План на ближайший месяц: развести роли «автор» и «редактор», собрать доказательства авторства, согласовать правила с заказчиком.

Хочешь глубже разобраться, по каким признакам текст вообще опознают как машинный, посмотри разбор как отличить текст нейросети.

По материалам TechCrunch: Anthropic says it will watermark text generated by its AI models, Search Engine Land: Anthropic will watermark Claude AI text и Tom’s Guide: Claude is now watermarking every response (комментарии GPTZero и Copyleaks) и Unite.AI: Anthropic explains the mechanics of Claude’s text watermark, а также статьи Google DeepMind в Nature Scalable watermarking for identifying large language model outputs (24 октября 2024), официальной справки Anthropic «How Claude marks AI-generated content» и анонсов компании от 11 и 14 августа 2026.