Планёрка в агентстве недвижимости в Алматы. Маркетолог показывает новость: Anthropic вшивает в тексты Claude невидимый водяной знак. Вывод у него готов сразу: «Модель маркирует сама. Значит, подпись "создано с помощью ИИ" под постами можно убрать, а боту не нужно в первой реплике представляться ботом». Директор кивает. Звучит логично и экономит место в посте.
Это ошибка, и довольно дорогая. Водяной знак в текстах Claude действительно теперь есть почти везде, где вы получаете ответ модели через API. Но маркировку ИИ-контента, которой требует закон Казахстана, он не заменяет. Ниже – что это за знак, где он стоит, что меняет для бота, рассылок и коммерческих предложений и чего от него ждать не стоит.
Откуда повод
Anthropic объявила о водяном знаке 14 августа 2026 года: его получили модели, выпущенные начиная со 2 августа, когда в ЕС начали требовать маркировку ИИ-контента. Старые модели обещали подключить позже. 3 ноября в журнале изменений Claude Platform появилась запись: знак есть и в текстах Claude Mythos 5, Opus 4.7 и Sonnet 4.6. По таблице в справке Anthropic в собственном API компании его теперь ставят все модели – от Haiku 4.5 до Opus 5.5.
Главное за минуту
Знак не видно и не слышно
В текст ничего не добавляется: ни символов, ни лишних токенов. Счёт за API и скорость ответа не меняются, код бота трогать не нужно.
Прочитать его может только Anthropic
Детектор работает по ключу вендора и доступен только по заявке – регуляторам, СМИ, исследователям и компаниям с требованиями комплаенса.
Закон РК он не закрывает
Маркировка по закону – это понятная человеку подпись плюс метка, которую читают платформы. Невидимый знак, доступный одному вендору, не даёт ни того, ни другого.
Короткие ответы – слабый сигнал
Детектор плохо работает на маленьких фрагментах. Реплика бота в две строки почти ничего о себе не расскажет.
Как устроен водяной знак в тексте Claude
Когда модель выбирает между равнозначными словами, обычно решает случай. Теперь вместо случайного генератора Claude опирается на секретный ключ и предыдущие слова. Читатель разницы не заметит: смысл, качество и читаемость не меняются, так пишет сама Anthropic. А тот, у кого есть ключ, видит в длинном тексте статистический узор. Подход построен на методе SynthID-Text, который описала Google DeepMind.
Из этого устройства следуют вполне практичные вещи. Знак есть только там, где у модели был выбор. В коде, расчётах, номерах заказов и прочих местах с единственно верным ответом его нет. Перевод, сделанный Claude, знак несёт. Лёгкая правка его, по словам Anthropic, скорее всего не снимет, а полная переписка, где заменено каждое слово, – снимет. И никаких сведений о вас или вашей компании в знаке нет.
Отдельно о файлах. Картинки и документы, которые Claude создаёт сам (PNG, JPEG, SVG и другие поддерживаемые форматы), получают подписанные метаданные Content Credentials по открытому стандарту C2PA. Это уже не узор в тексте, а запись в файле, и она пропадает при пересохранении, конвертации или скриншоте.
Какие модели и где ставят знак
Картина зависит от того, как вы подключены к Claude: напрямую через API Anthropic или через облачного партнёра. Сводка по таблице из справки Anthropic на 4 ноября:
| Модели | Знак в тексте, API Anthropic | Знак в тексте, AWS, Google Cloud, Microsoft Foundry | C2PA в файлах |
|---|---|---|---|
| Поколение 5 (Haiku 5.5, Sonnet 5 и 5.5, Opus 5 и 5.5, Fable, Mythos 5.1), Opus 4.8 | Да | Да | Да |
| Mythos 5, Opus 4.7, Sonnet 4.6 | Да (Sonnet 4.6 – с оговоркой) | Да, на Amazon Bedrock – до 10 ноября | Да |
| Opus 4.5 и 4.6, Sonnet 4.5, Haiku 4.5 | Да | Нет | Нет |
Оговорка касается настроек генерации. На Sonnet 4.6 и Opus 4.6 знак может не появиться, если в запросе temperature, top_p или top_k отличаются от значений по умолчанию. Многие фреймворки выставляют temperature сами, и владелец бота об этом даже не знает. Если знак для вас важен, уберите все три параметра из запросов. Заодно проверьте, что бот не сломается от этого на новой версии SDK, – как это бывает, мы разбирали в статье «Новая версия Claude API: почему бот падает после обновления SDK».
Заменяет ли водяной знак маркировку ИИ-контента по закону РК
Коротко: нет. И вот почему мы так считаем.
Закон «Об искусственном интеллекте» действует с 18 января 2026 года и требует от того, кто публикует синтетический контент, двух вещей сразу: метки в машиночитаемой форме и понятного предупреждения для человека. Подробно мы разбирали это в статье «Закон об ИИ в Казахстане: маркировка контента и раскрытие бота». Вторую половину невидимый знак не закрывает по определению: клиент его не видит.
С первой половиной сложнее, но вывод тот же. Машиночитаемая метка нужна, чтобы платформы и алгоритмы могли понять, что перед ними ИИ-контент. Знак Claude читает только детектор Anthropic, и доступ к нему выдают по заявке узкому кругу. Ни соцсеть, ни мессенджер, ни вы сами проверить его не можете. К тому же знак слабеет на коротких текстах и исчезает после серьёзной редактуры – а редактирует маркетолог почти всегда. Разъяснений МИИЦР о том, засчитываются ли водяные знаки вендоров, мы не встречали. Пока их нет, полагаться на знак как на свою маркировку – риск, который несёт компания, а не Anthropic.
И есть третье требование, о котором в истории с планёркой забыли совсем. Бот обязан сообщить клиенту, что тот говорит с машиной. Это отдельная норма, к водяному знаку она отношения не имеет.
Не уверены, что бот и публикации маркированы как надо?
Пришлите приветствие бота и пару шаблонов постов – подскажем, где нужна видимая подпись и раскрытие.
Что меняется для бота, рассылок и коммерческих предложений
Для бота, который отвечает клиентам в WhatsApp или Telegram, на практике не меняется ничего. Запросы те же, ответы те же, цена та же. Раскрытие «я бот» в первой реплике и так должно быть, и с водяным знаком оно остаётся обязательным.
С длинными текстами интереснее. Допустим, оптовая компания на двадцать менеджеров генерирует в Claude коммерческие предложения, письма клиентам и описания товаров для Kaspi. Менеджер поправил пару фраз и отправил. Знак, скорее всего, остался. Для компании это значит одно: обещать клиенту «каждое письмо пишем вручную» больше не стоит. Если однажды у получателя появится доступ к детектору, обещание проверят.
С картинками и файлами есть ещё одна грань. Meta в новых коммерческих условиях запрещает удалять водяные знаки и метаданные ИИ-контента – мы писали об этом в статье «Новые условия Meta: за ИИ-правки рекламы отвечает рекламодатель». Метаданные C2PA часто слетают сами, при пересохранении в редакторе. Намеренно вычищать их из креативов мы бы не советовали.
Проверить сотрудника или подрядчика по знаку не выйдет
Вторая типичная идея после новости – проверять тексты фрилансеров и менеджеров: писал сам или «нагенерировал». Здесь водяной знак плохой помощник, и Anthropic сама честно перечисляет почему.
- Доступа к детектору у большинства компаний нет. Корпоративным клиентам с обязательствами по комплаенсу его выдают по заявке, но это проверка своих же ответов Claude, а не инструмент слежки.
- Найденный знак не значит, что текст написала модель. Claude мог только вычитать или перевести его.
- Отсутствие знака не доказывает, что писал человек. Другая модель, короткий фрагмент, глубокая переписка – и знака нет.
Мы считаем, что честнее договориться заранее: в договоре с агентством или в регламенте отдела прописать, где ИИ можно использовать, кто вычитывает результат и как такие материалы маркируются. Это работает лучше любого детектора.
Чего ждать не стоит
- Переключателя в настройках. Anthropic ставит знак по всему миру, потому что, по её словам, пока не умеет надёжно ограничить его регионом.
- Единой картины по всем вендорам. Anthropic пишет, что похожие изменения внедряют и другие крупные провайдеры, но про конкретные модели, на которых работает ваш бот, проверяйте документацию каждого.
- Юридической гарантии. Мы не юридическая компания: если у вас регулируемая отрасль или спорный сценарий, нужна консультация юриста по вашему случаю.
Чек-лист на эту неделю
Большой работы здесь нет, зато есть пара мест, где легко ошибиться по инерции:
- Оставить видимые подписи «создано с помощью ИИ» в постах, рекламе и видео, где они уже стоят. Новость – не повод их убирать.
- Проверить первую реплику бота: клиент должен сразу понять, что говорит с машиной.
- Если бот работает на Sonnet 4.6 или Opus 4.6 и знак вам нужен – убрать temperature, top_p и top_k из запросов, в том числе выставленные фреймворком.
- Пересмотреть обещания «пишем вручную» на сайте, в КП и в договорах.
- Прописать в регламенте или договоре с подрядчиком правила работы с ИИ и маркировки.
После этого водяной знак становится тем, чем и задуман: дополнительной страховкой рынка, а не вашей системой маркировки.
Связанные материалы
Настроим бота так, чтобы он не спорил с законом об ИИ
Покажите сценарий бота и примеры публикаций – за два рабочих дня отметим, где не хватает раскрытия и видимой маркировки, и проверим настройки модели.