Anthropic-Wasserzeichen: Vier Claude-Modelle werden ab 16. November markiert

Das KI-Unternehmen Anthropic wird ab dem 16.11.2026 vier ältere Sprachmodelle mit einem Text-Wasserzeichen ausstatten. Die Kennzeichnung betrifft die Modelle Claude Opus 4.6, Opus 4.5, Sonnet 4.5 sowie Haiku 4.5. Für Opus 4.6 war der Schritt ursprünglich bereits für den 3.11.2026 vorgesehen. Das Unternehmen bestätigte die zeitliche Verschiebung ohne Angabe von Gründen, wie Branchenberichte am 04.11.2026 bekannt machten.

Regulatorischer Druck und technische Umsetzung

Hintergrund der Nachrüstung älterer Modellgenerationen ist eine bevorstehende Frist des europäischen KI-Gesetzes im Dezember. Modelle, die nach dem 2.8.2026 veröffentlicht wurden, verfügen bereits ab dem ersten Tag über entsprechende Wasserzeichen. Ältere Modelle will das Unternehmen bis zum 2.12.2026 mit der Markierungsunterstützung abdecken.

Eine neue Benachrichtigung an Kunden nennt Claude Mythos 5, Opus 4.7 und Sonnet 4.6 nicht mehr für eine solche Nachrüstung. Diese drei Modelle waren laut einer Plattformmitteilung vom 3.11.2026 bereits in einer ersten phase mit Text-Wasserzeichen versehen worden, wobei deren Bereitstellung auf Amazon Bedrock bis zum 10.11.2026 abgeschlossen sein soll. Für die nun ab dem 16.11.2026 folgenden vier Modelle kann der Rollout auf Amazon Bedrock ebenfalls einige Tage länger dauern.

Die neuen Kennzeichnungspflichten für KI-Inhalte sind ein zentraler Bestandteil der aktuellen Gesetzgebung. Wer wissen möchte, welche konkreten Anforderungen, Fristen und Risikoklassen Unternehmen jetzt beachten müssen, findet alle Details in diesem kostenlosen Umsetzungsleitfaden. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt

Technisch basiert das Verfahren auf einer Variante von SynthID-Text aus den Forschungslaboren von Google DeepMind. Die Wasserzeichen verändern feine Muster in der Wortwahl, bleiben für menschliche Leser jedoch unmerklich.

Laut Herstellerangaben erfordert die Kennzeichnung weder zusätzliche Zeichen noch gesonderte Tokens. Es entstehen keine Preis- oder Formatänderungen, und es werden keine persönlichen Nutzerinformationen eingebunden. Die Technologie ist direkt in die Modelle integriert und greift auch beim Zugriff über Cloud-Infrastrukturen wie Amazon Web Services, Google Cloud und Microsoft Foundry.

Das System unterscheidet sich grundsätzlich von C2PA-Standards, die signierte Metadaten in Bilddateien wie PNG oder JPEG hinterlegen. Bei Programmcode zeigen sich die Text-Wasserzeichen aufgrund der strengen syntaktischen Vorgaben zudem seltener als in begleitenden Kommentaren.

Neben technischen Markierungen stellt die EU-KI-Verordnung Unternehmen vor komplexe neue Dokumentationspflichten. Dieser kostenlose Report klärt auf, welche Systeme als Hochrisiko gelten und wie Sie die rechtlichen Vorgaben sicher in Ihre IT-Prozesse integrieren. Welche KI-Systeme gelten als Hochrisiko – und was müssen Unternehmen jetzt konkret tun?

Technische Umgehungsmöglichkeiten und begrenzte Detektion

Die Kennzeichnung weist klare technische Grenzen auf. Bei Opus 4.6, Opus 4.5, Sonnet 4.5 und Haiku 4.5 greift das Wasserzeichen ausschließlich dann, wenn Entwickler die Standardwerte für die Parameter temperature, top_p und top_k unverändert lassen.

Die Modifikation auch nur eines dieser Werte reicht bereits aus, um das Wasserzeichen zu umgehen. Eine vergleichbare Einschränkung gilt bereits für Sonnet 4.6, bei dem die Dokumentation bei abweichenden Parametern auf ein mögliches Fehlen der Markierung hinweist und den Einsatz von Standardwerten nahelegt.

Für die Identifizierung markierter Texte stellt Anthropic eine Detektions-Schnittstelle bereit, die sich derzeit in einer geschlossenen Vorschauphase befindet. Ein Datum für eine allgemeine Verfügbarkeit ist bislang unklar. Der Zugang bleibt berechtigten Gruppen wie Medienunternehmen und Forschenden vorbehalten.

Das Werkzeug operiert unabhängig von öffentlichen C2PA-Prüfwerkzeugen. Das Unternehmen weist darauf hin, dass ein positiver Befund durch das Prüftool keine vollständige KI-Urheberschaft belegt, während ein ausbleibender Nachweis keinesfalls als Garantie für eine rein menschliche Autorschaft gewertet werden kann.