Anthropic oznámilo zákazníkom API, že textové vodoznaky rozšíri na štyri staršie modely Claude — Mythos 5, Opus 4.7, Opus 4.6 a Sonnet 4.6. Dôvodom je decembrový termín transparentnostných povinností európskeho AI Actu. V oznámení však firma priznala zásadný detail: pri modeloch Opus 4.6 a Sonnet 4.6 vodoznak vzniká len pri predvolených nastaveniach generovania.
Čo Anthropic oznámilo
- Vodoznak pribudne štyrom starším modelom ešte pred decembrovým deadlinom AI Actu.
- Značka je podľa firmy nepostrehnuteľná pre čitateľa, nepridáva žiadne tokeny, neobsahuje informácie o používateľovi a nedá sa vypnúť.
- Funguje nielen v priamom API, ale aj pri nasadení cez AWS, Google Cloud a Microsoft Foundry.
Ako vodoznak technicky funguje, Anthropic popisuje vo svojej dokumentácii: ide o variant prístupu SynthID-Text od Google DeepMind. Model pri generovaní využíva slovné voľby s nízkym vplyvom na význam — tam, kde sú dve slová rovnako prirodzené, výber medzi nimi nesie štatistický vzor, ktorý vie prečítať držiteľ príslušného kľúča.
V čom je medzera
Podľa oznámenia zákazníkom platí pri Opus 4.6 a Sonnet 4.6: vodoznak sa do textu zapíše len vtedy, keď parametre temperature, top_p a top_k ostanú na predvolených hodnotách. Zmena ľubovoľného z nich znamená, že vodoznak vo výstupe nebude.
Nie je to ťažko zneužiteľný exploit — žiadne obchádzanie zabezpečenia. Stačí bežná, legitímna úprava konfigurácie, akú vývojári robia denne pri ladení kreativity alebo determinizmu výstupov. Anthropic preto priamo odporúča: kto sa na vodoznak spolieha, má ponechať predvolené nastavenia.
Čo si z toho odniesť, ak na Claude staviate
- Zauditujte samplingové parametre. Ak vaša aplikácia beží na Opus 4.6 alebo Sonnet 4.6 a v kóde alebo konfigurácii nastavujete temperature, top_p či top_k, výstupy nebudú niesť vodoznak.
- Vyhodnoťte, či vodoznak potrebujete. Pre zákaznícke chatboty v EÚ je strojová označiteľnosť obsahu súčasťou compliance skladačky pod článku 50 AI Actu — zvážte, či vaše nastavenia neodporúčanú kombináciu nepoužívajú.
- Nezabudnite na ľudskú rovinu povinnosti. Vodoznak rieši strojovo čitateľné označenie, nie informovanie používateľa, že komunikuje s AI. To druhé ostáva na vás ako na nasadzovateľovi.
- Pozrite sa na modely, ktoré používate. Ak migrujete na staršie verzie kvôli cene, overte si, ako sa vodoznak správa práve tam.
Prečo je to dôležité nad rámec jedného dodávateľa
Watermarking sa stáva štandardom odvetvia — k európskemu Kódexu osvedčených postupov pre transparentnosť AI obsahu sa prihlásili aj OpenAI, Google, Meta, Microsoft a ďalší. Prípad Anthropic ukazuje realitu takejto technológie: je to štatistický signál, nie kryptografický podpis, a jeho prítomnosť závisí od toho, ako je model zavolaný. Pre audit a reguláciu to znamená, že „výstup obsahuje vodoznak“ nie je binárna pravda, ale podmienené tvrdenie. Firmám, ktoré si do compliance dokumentácie napíšu „všetky naše AI texty sú označené“, hrozí, že to bude pravda len pri niektorých konfiguráciách.
Decembrový termín sa blíži a Anthropic je prvý veľký hráč, ktorý detaily implementácie otvorene priznáva. Odporúčanie pre vývojárov je praktické a jednoduché: ak na vodoznaku záleží, držte sa defaultov — alebo si označovanie vyriešte na vlastnej vrstve.
