Anthropic watermerker fire Claude-modeller – men ett parameterkall omgår merket på to av dem

Anthropic watermerker fire Claude-modeller – men ett parameterkall omgår merket på to av dem

Anthropic utvider tekstvannmerket sitt til fire Claude-modeller i forkant av EUs AI-forordnings desemberfrist, men på de to eldste av dem utløses merket bare ved standardinnstillinger — noe selskapet selv har advart kundene om.

Anthropic utvider tekstvannmerket sitt til Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 og Claude Sonnet 4.6. Det går frem av en e-post til API-kundene, som The Decoders Matthias Bastian omtalte 31. oktober 2026 (The Decoder, kilde ca7823f8). Ifølge e-posten ble alle modeller lansert etter 2. august 2026 levert med vannmerket fra dag én, og utrullingen på Amazon Bedrock kan ta noen ekstra dager.

Men selskapet har også avslørt en begrensning som er direkte handlingsrelevant for utviklere: På Opus 4.6 og Sonnet 4.6 aktiveres vannmerket bare når tre samplingparametere står på standardverdiene.

Hullet i dekningen

De tre parameterne er temperature, top_p og top_k. Sammen styrer de hvor mye tilfeldighet modellen bruker når den velger ord. På de to eldste modellene i utvidelsen slår vannmerket altså bare inn når disse står på standardverdiene. Endrer en utvikler én av dem, slipper den genererte teksten unna merket.

Anthropic skal ifølge The Decoder ha advart kundene som er avhengige av vannmerket for compliance om å la parameterne stå urørt. Det er et uvanlig åpent forbehold: Selskapet peker selv ut betingelsen der de fleste leverandører ville latt den unevnt. For en utvikler som bruker vannmerket som dokumentasjon i en AI Act-sammenheng, betyr det at «teksten vår er vannmerket» bare gjelder så lenge ingen i verdikjeden har justert samplingen.

Merk at det er The Decoders slutning — basert på at e-posten tier om det — at vannmerket på Mythos 5 og Opus 4.7 gjelder uavhengig av samplinginnstillinger. Det er ikke en bekreftet uttalelse fra Anthropic, og bør ikke behandles som en slik.

Hvorfor nå

Anthropic knytter timingen til EU AI Acts desemberfrist, da kravene om å merke AI-generert innhold trer i kraft. Ifølge e-posten ble alle modeller lansert etter 2. august 2026 levert med vannmerket fra dag én, mens eldre modeller nå får det i etapper. De fire modellene i denne utvidelsen er altså en ettermontering av eksisterende, mye brukte modeller — deriblant Opus 4.6, som The Decoder beskriver som Anthropics sterkeste skrivemodell. Det er altså ikke marginal tekst som får merket, men modeller som trolig står bak betydelige mengder forretningskritisk innhold.

Slik fungerer merket

Teknisk bygger Anthropic på en variant av Google DeepMinds SynthID-metode for tekst. Metoden justerer tilfeldigheten i ordvalget slik at det oppstår et statistisk påvisbart mønster i teksten — uten at enkelte ord blir synlig endret. Det er ikke et synlig stempel, men en skjevhet i fordelingen av ordvalg som en deteksjonsmodell kan lese ut av lange tekststykker.

To egenskaper skiller oppsettet fra mye annet vannmerking:

• Innebygd på modellnivå. Fordi merket sitter i selve modellen, gjelder det på alle plattformer som hoster modellene — Amazon Web Services, Google Cloud og Microsoft Foundry. En kunde som kjører Claude via Bedrock kommer altså ikke unna vannmerket ved å bytte skyleverandør.
• Kan ikke slås av. Kunder har ifølge The Decoder ingen mulighet til å deaktivere merket. Det skiller seg fra OpenAIs løsning og er sentralt for om merket kan fungere som pålitelig dokumentasjon.

Anthropic oppgir at merket er umulig å skille fra umerket tekst, og at det ikke påvirker pris, antall tokens eller innholdet selv. Det finnes også et deteksjons-API, men det er foreløpig kun i privat forhåndsvisning — det er altså ikke offentlig testet.

Alle disse opplysningene stammer fra én sekundærkilde: The Decoders gjengivelse av Anthropics e-post. Verken e-posten eller selskapets dokumentasjonssider er offentlig tilgjengelige for denne artikkelen, så detaljene står og faller med den omtalen.

Kvalitetsspørsmålet er omstridt

Anthropics påstand om at vannmerket ikke merkes på tekstkvaliteten er ikke verifisert, og den møtes av motargumenter. Bloggaren John Gruber har argumentert med at ingen to synonymer betyr nøyaktig det samme — så når modellen velger ord etter en vannmerkenøkkel i stedet for semantisk treffsikkerhet, degraderer det presisjonen. Det er en generell innvending mot alle statistiske vannmerker, ikke bare SynthID-varianten.

I juridisk sammenheng har Artificial Lawyer reist bekymringer for advokatfirmaer, der ordvalg kan ha kontraktsmessig og juridisk betydning. For en bransje der presis formulering er selve produktet, er et vannmerke som «helt usynlig» et utsagn som krever bevis, ikke bare forsikringer.

Kontekst: OpenAI gikk først — men smalere

Anthropic er ikke alene. OpenAI lanserte sitt eget tekstvannmerkesystem, textGrain, i oktober 2026. Men det aktiveres bare som standard for ChatGPT- og Codex-brukere i EU — altså geografisk begrenset og brukergrensesnittbasert, ikke modellnivå. Anthropics tilnærming — modellbasert, på tvers av alle plattformer, uten frakoblingsmulighet — er mer aggressiv på dekning. Tilsammen peker de to lanseringene på at tekstvannmerking går fra forskningsprosjekt til produksjonsstandard for de store leverandørene, drevet av den samme desemberfristen.

Samtidig viser forskjellen hvor ulikt leverandørene tolker omfanget av forordningen: OpenAI avgrenser etter brukerens geografi, Anthropic etter modellens lanseringstidspunkt.

Åpne spørsmål

Det gjenstår mye som er ukjent:

• Lukker Anthropic parameterhullet? E-posten sier ikke noe om hvorvidt betingelsen på Opus 4.6 og Sonnet 4.6 er midlertidig eller permanent, eller om den vil gjelde fremtidige ettermonteringer.
• Hvordan vil regulatorer behandle betinget vannmerking? Hvis et merke kan unngås med ett parameterkall, er uklart hvor mye vekt det tillægges som «merking» etter AI Acts standard — og uklart om selskapet som tilbyr API-et eller kunden som endrer parameterne bærer ansvaret.
• Fungerer deteksjonen i praksis? Deteksjons-APIet er i privat forhåndsvisning og uprøvd offentlig. Effektivitet mot omformulering, oversettelse eller blandet menneske/maskin-tekst er ikke dokumentert.
• Kvalitetspåstanden. Anthropics garanti om upåvirket kvalitet er selskapets eget utsagn, motsagt av Gruber og Artificial Lawyer, og ikke støttet av offentlige målinger.

For utviklere er det konkrete rådet foreløpig enkelt: Er du avhengig av vannmerket for compliance, la temperature, top_p og top_k stå på standard — og regn med at merket er en leverandørgaranti, ikke en teknisk umulighet å omgå.