Anthropics Versuch, von KI verfasste Texte leichter erkennbar zu machen, hat kaum begonnen, doch Entwickler:innen arbeiten bereits mit Hochdruck daran, die Marker verschwinden zu lassen. Der Zusammenstoß stellt Transparenzbefürworter:innen gegen Nutzer:innen, die befürchten, dass ein verstecktes Label selbst leicht bearbeitete menschliche Arbeit verfolgen könnte.

Das Unternehmen begann, ein „unmerkliches Wasserzeichen“ in Texte von unterstützten Claude-Modellen einzubetten, die seit dem 2. August veröffentlicht wurden, und erklärte, dass das statistische Muster in der Wortwahl auch beim Kopieren und Einfügen bestehen bleibe. Anthropic hat diesen Schritt mit seinen Verpflichtungen im Rahmen des EU AI Act verknüpft, während Befürworter:innen eine solche Kennzeichnung als notwendige Kontrolle synthetischer Inhalte sehen.¹

Innerhalb weniger Tage veröffentlichte der Pariser Tech-Gründer Guillaume Meyer das Open-Source-Projekt Watermarks Remover. Er sagt, es entferne versteckte Daten und schreibe Texte wiederholt um, während ihre Bedeutung erhalten bleibe, wodurch das statistische Signal hinter einem Wasserzeichen gestört werde. Die erste Version entstand in etwa fünf Stunden; später erhielt das Projekt mehr als 14.000 GitHub-Sterne, auch wenn seine Wirksamkeit nicht garantiert ist.¹

Meyer argumentiert, dass Wasserzeichen Unterstützung mit Autorschaft verwechseln. „Ich bin sehr für Inhaltszuschreibung“, sagte er. „Ich bin gegen die Wasserzeichen-Technik, und das ist ein sehr wesentlicher Unterschied.“¹ Er hat davor gewarnt, dass ein:e Autor:in, der/die KI lediglich zum Korrekturlesen, Übersetzen oder zum Ändern einer einzelnen Zeile nutzt, dennoch durch ein Label „kontaminiert“ werden könnte. „Ich denke, es ist die falsche Antwort auf ein reales Problem“, sagte er.²

Andere Entwickler:innen folgten rasch mit browserbasierten und auf Claude fokussierten Entfernungstools, was sowohl die steigende Nachfrage als auch die Fragilität des zugrunde liegenden Ansatzes widerspiegelt. Der ETH-Zürich-Forscher Thibaud Gloaguen brachte die technische Realität auf den Punkt: „Es wird immer Wege geben, das Wasserzeichen zu entfernen“, einschließlich des Umschreibens des Textes.¹

Die rechtliche Lage bleibt ungeklärt. Leitlinien der EU schreiben KI-Anbietern vor, Kennzeichnungen gegen Entfernung und Veränderung widerstandsfähig zu machen, verbieten Dritten jedoch nicht ausdrücklich, Reinigungswerkzeuge zu entwickeln. Das größere Risiko liegt bei Nutzer:innen, die solche Tools einsetzen, um KI-Ausgaben als menschliche Arbeit auszugeben – eine Praxis, die Anthropics Richtlinie verbietet.¹