Kann man erkennen, ob ein Text von Claude stammt? Ja – aber nicht so eindeutig, wie es klingt.
Anthropic führt maschinenlesbare Wasserzeichen für Claude-Texte ein. Was SynthID-Text tatsächlich erkennt, warum ein neues Removal-Tool für Diskussionen sorgt – und was Unternehmen daraus lernen sollten.
- →Anthropic markiert Texte neuer Claude-Modelle seit August 2026 mit einem statistischen Wasserzeichen in der Wortwahl – keine sichtbaren oder unsichtbaren Zusatzzeichen.
- →Auslöser ist der EU AI Act (Art. 50 Abs. 2): Anthropic hat den „EU Code of Practice on Transparency of AI-Generated Content“ im Juli 2026 unterzeichnet.
- →Ein Open-Source-Tool namens „Anthropies“ versprach kurz danach, Claude-Wasserzeichen zu entfernen – laut eigenem README aber ausdrücklich nicht in der Lage, das eigentliche Text-Wasserzeichen zu beseitigen.
- →Ein Treffer beweist ohnehin nur wahrscheinliche Beteiligung von Claude, nicht Autorschaft.
SynthID-Text: ein statistisches Muster statt sichtbarer Zeichen
Anthropic hat am 14. August 2026 erklärt, wie Claude-generierte Texte künftig maschinenlesbar markiert werden: über eine Variante von Googles SynthID-Text. Dabei wird kein Zeichen angehängt – stattdessen beeinflusst ein geheimer Schlüssel, welches von mehreren ähnlich passenden Wörtern an bestimmten Stellen gewählt wird. Über einen längeren Text entsteht so ein statistisches Muster, das sich mit dem passenden Schlüssel nachweisen lässt, ohne dass der Text selbst sich verändert oder auffällig wirkt.
Zwei Tage später veröffentlichte Cardano-Gründer Charles Hoskinson auf GitHub das Tool „Anthropies“, das Spuren von Anthropic aus eigenen Outputs entfernen soll. Das Repository unterscheidet inzwischen ausdrücklich drei verschiedene Mechanismen: das eigentliche Text-Wasserzeichen (Token-Auswahl), signierte C2PA-Provenienzdaten bei Bilddateien und den simplen Git-Trailer „Co-Authored-By: Claude“, den GitHub als Mitautorschaft anzeigt. Nur die letzten beiden lassen sich laut README deterministisch entfernen. Das Text-Wasserzeichen selbst kann das Tool bestenfalls durch eine vollständige Umschreibung durch ein anderes Modell schwächen – ausdrücklich ohne Erfolgsgarantie.
„This run does not prove the official Claude text detector will fail. This run does not prove the text is human-written. Absence of a mark does not prove Claude was uninvolved.“ — aus dem README von Anthropies
Maschinenlesbare Herkunft ist nicht dasselbe wie Autorschaft
Der eigentliche Punkt liegt nicht im Kräftemessen zwischen Anthropic und einem Entfernungs-Tool, sondern in einer strukturellen Erkenntnis: Maschinenlesbare Herkunft ist nicht dasselbe wie Autorschaft. Ein Wasserzeichen kann anzeigen, dass ein KI-System an einem Inhalt beteiligt war – es kann nicht zuverlässig unterscheiden, ob es geschrieben, übersetzt, redigiert oder nur leicht überarbeitet hat. Umgekehrt bedeutet ein fehlender Treffer nicht, dass keine KI beteiligt war. Damit entsteht eine neue Zwischenebene zwischen „menschlich“ und „KI-generiert“: eine teilweise nachweisbare, aber nicht vollständig rekonstruierbare Verarbeitungshistorie.
Aktualisiert am 9. Oktober 2026: Seit dem 5. Oktober markiert auch OpenAI Texte aus ChatGPT und Codex – anders als Anthropic aber nur in der EU und mit eigenem Verfahren. Prüfen lässt sich keines der Text-Wasserzeichen öffentlich, auch das von Google nicht, auf dessen Verfahren Claudes Wasserzeichen beruht. Mehr dazu in „Markiert, aber nicht prüfbar“.
Behauptung: „Anthropic versieht jetzt alle Claude-Texte mit einem Wasserzeichen.“
Einordnung: Nicht ganz. Nur Modelle ab dem 2. August 2026 unterstützen die Markierung von Anfang an, ältere Modelle werden schrittweise nachgerüstet.
Behauptung: „Anthropies entfernt das Claude-Wasserzeichen.“
Einordnung: Metadaten und Git-Attribution lassen sich entfernen. Das eigentliche Text-Wasserzeichen nicht – das Tool versucht bestenfalls, es durch Umschreibung zu schwächen, ohne das zu garantieren.
Behauptung: „Ein Wasserzeichen-Treffer beweist, dass Claude den Text geschrieben hat.“
Einordnung: Nein. Er zeigt nur wahrscheinliche Beteiligung – auch reines Redigieren, Übersetzen oder Zusammenfassen kann ihn auslösen.
Warum ein Wasserzeichen-Treffer nichts beweist
AI-Detection ist kein belastbarer Autorschaftsnachweis. Ein positiver Treffer heißt „wahrscheinlich beteiligt“, nicht „hat geschrieben“ – das sagt Anthropic selbst so.
Wer wissen muss, welche Inhalte menschlich, KI-generiert oder nur KI-überarbeitet sind, sollte das über interne Prozesse und Versionierung sicherstellen, nicht über einen nachträglichen Detector am fertigen Text.
Maschinenlesbare Content-Provenienz – also nachvollziehbare Herkunftssignale wie Wasserzeichen, C2PA & Co. – wird zu einer neuen Infrastrukturschicht – ob und wie Plattformen, Suchsysteme oder KI-Anbieter daraus tatsächlich Vertrauens- oder Rankingsignale ableiten, ist aktuell offen und sollte nicht mit der bloßen Existenz der Technik verwechselt werden.
Ein neues Signal für Retrieval und Ranking?
GEO beschäftigt sich bislang vor allem damit, welche Inhalte generative Systeme finden, verstehen, nutzen und nennen. Mit standardisierter Provenienz kommt potenziell eine weitere Dimension hinzu: Systeme könnten künftig zusätzlich Informationen darüber erhalten, wie ein Inhalt entstanden ist. Ob solche Signale in Retrieval oder Ranking einfließen, ist bislang unbelegt – für Unternehmen zählt aktuell weniger die Frage, wie man ein Wasserzeichen entfernt, sondern welche Provenienzsignale künftige Informationssysteme überhaupt berücksichtigen werden.
Herkunft wird zum Auswahlkriterium, nicht nur zum Ergebnis
Provenienz entscheidet nicht nur darüber, was am Ende eines KI-Systems herauskommt – sie wird zunehmend auch zum Auswahlkriterium für das, was überhaupt hineinkommt. Ein Beispiel dafür im Insight „Machine-readable ist nicht machine-trusted“.
Funktionsweise, Entfernbarkeit, Aussagekraft
Über eine Variante von Googles SynthID-Text: Ein geheimer Schlüssel beeinflusst, welches von mehreren ähnlich passenden Wörtern an bestimmten Stellen gewählt wird. Über einen längeren Text entsteht so ein statistisches Muster, ohne dass sich der Text sichtbar verändert.
Wegen des EU AI Act (Art. 50 Abs. 2): Anthropic hat im Juli 2026 den „EU Code of Practice on Transparency of AI-Generated Content“ unterzeichnet.
Nicht zuverlässig. Ein Tool namens „Anthropies“ kann Metadaten und den Git-Trailer „Co-Authored-By: Claude“ deterministisch entfernen, das eigentliche Text-Wasserzeichen aber laut eigenem README bestenfalls durch vollständige Umschreibung schwächen – ohne Erfolgsgarantie.
Nein. Er zeigt nur wahrscheinliche Beteiligung – auch reines Redigieren, Übersetzen oder Zusammenfassen kann ihn auslösen. Umgekehrt bedeutet ein fehlender Treffer nicht, dass keine KI beteiligt war.
Welche Rolle Herkunfts- und Vertrauenssignale für die eigene AI-Sichtbarkeit spielen: das zweitägige GEO-Webinar.
Platz im GEO-Webinar sichern →