‏واترمارک نامرئی تو متن‌های Claude: چی عوض شده؟

نویسنده‌ی این مقاله که مدرس دوره‌های زنده‌ی O'Reilly هست، می‌گه بعد از اعلام Anthropic سیل سؤال درباره‌ی واترمارک رو سرش ریخته. Anthropic تو آگوست ۲۰۲۶ اعلام کرد که مدل‌های جدیدش تو همه‌ی خروجی‌های متنی واترمارک می‌ذارن تا با EU AI Act (قانون هوش مصنوعی اتحادیه اروپا) جور باشن. از ۲ آگوست، اروپا از همه‌ی ارائه‌دهنده‌های هوش مصنوعی می‌خواد محتوای ساخته‌شده با AI رو علامت‌گذاری کنن.

لیست مدل‌هایی که واترمارک دارن شامل Claude Mythos 5.1، Fable 5.1 و 5، Opus 5.5 و 5 و 4.8، Sonnet 5.5 و 5 و Haiku 5.5 هست. فرقی نمی‌کنه از Claude Desktop استفاده کنی یا Claude Code یا API. یعنی هر کد، ایمیل، پست یا مقاله‌ای که با Claude بنویسی، این علامت رو با خودش داره.

نویسنده اول فرق دو تا مفهوم رو توضیح می‌ده. cryptography (یعنی رمزنگاری، مثل HTTPS که محتوا رو بدون کلید غیرقابل‌خوندن می‌کنه) با steganography (یعنی پنهون کردن یه سیگنال جلوی چشم، جایی که فقط آدم آگاه دنبالش می‌گرده) فرق داره. واترمارک Claude از نوع دومه، درست مثل نخ امنیتی تو اسکناس صد دلاری.

این واترمارک بر پایه‌ی SynthID-Text ساخته شده که یه پروژه‌ی متن‌باز از Google DeepMind هست. طبق گفته‌ی Anthropic، هیچ کاراکتر مخفی یا توکن اضافه‌ای به متن اضافه نمی‌شه و فقط منبع تصادفی بودنِ انتخاب بین کلمه‌های تقریباً هم‌معنی عوض می‌شه. واترمارک هیچ اطلاعاتی هم درباره‌ی خودت نداره، پس دیتکتور فقط می‌فهمه متن AI هست، نه این‌که مال کدوم حسابه.

تکنیکش اسمش tournament sampling هست. یعنی مدل تو هر جایگاه چند تا توکن کاندید می‌کشه و اونا رو تو یه جدول حذفی می‌ندازه. برنده‌ی هر دور با یه امتیاز شبه‌تصادفی (g-value) معلوم می‌شه که از هش چند توکن قبلی به‌همراه یه کلید مخفی درمیاد. مثلاً بین «big» و «large» یکی ترجیح داده می‌شه بی‌این‌که معنی عوض بشه. گوگل این روش رو روی حدود ۲۰ میلیون جواب Gemini تست کرده و نرخ لایک فقط ۰.۰۱٪ فرق داشته.

فقط Anthropic نیست: OpenAI هم واترمارکی به اسم «textGrain» برای ChatGPT و Codex تو اروپا اضافه می‌کنه و دیتکتورش روی متن‌های ۴۰۰ توکنی ۹۵٪ دقت داره. گوگل از ۲۰۲۴ همین SynthID رو داره و سایت SynthID.com رو برای چک کردن عکس و صدا و ویدیو راه انداخته. قانون SB-942 کالیفرنیا هم همین رو می‌خواد. نویسنده معتقده با وجود کلاهبرداری‌هایی مثل کلون کردن صدای مدیرعامل، واترمارک ابزار خوبی برای تشخیص اصالت محتواست.

نکات کلیدی:

• واترمارک Claude از آگوست ۲۰۲۶ و به‌خاطر EU AI Act اجباری شده
• روی همه‌ی مدل‌های جدید از Haiku 5.5 تا Mythos 5.1 و تو Desktop، Claude Code و API فعاله
• بر پایه‌ی SynthID-Text گوگل و تکنیک tournament sampling کار می‌کنه
• هیچ کاراکتر مخفی یا توکن اضافه‌ای نداره و اطلاعات حساب کاربر رو هم نشون نمی‌ده
• دیتکتور OpenAI روی متن ۴۰۰ توکنی ۹۵٪ دقت داره
• قانون SB-942 کالیفرنیا هم واترمارک روی محتوای AI رو الزامی کرده