Проверка файлов на след Claude по записи C2PA

Anthropic 2 сентября открыла страницу проверки файлов на сайте Claude. Туда загружают картинку, видео или аудио, и страница отвечает, участвовал ли Claude в создании или правке файла. Текст она не проверяет: для текста у Anthropic отдельный механизм, и доступ к его детектору закрыт для большинства пользователей.

Проверка опирается на стандарт C2PA. Это подписанная криптографической подписью запись о происхождении (Content Credential), которую файл получает при создании или редактировании. Запись хранится внутри файла и фиксирует, кто или что его создал, когда и каким инструментом. Подпись делает подмену заметной: если запись изменили, проверка подписи это покажет. Если запись найдена и указывает на Claude, страница так и сообщит. Список форматов широкий: JPG, PNG, GIF, WEBP, TIFF, HEIC, AVIF, SVG, DNG, JXL, MP4, MOV, AVI, WAV, MP3, M4A и FLAC, файл до 100 МБ.

Сам Claude ставит такую запись не на всё. В справке Anthropic сказано, что подписанные метаданные добавляются, когда Claude генерирует файл поддерживаемого типа, например PNG или JPEG. Зависит это и от модели: по таблице в справке, C2PA есть у Opus 5.5, Sonnet 5.5 и Haiku 5.5, а у Opus 4.7 и Sonnet 4.6 нет. Раскатку на Amazon Bedrock Anthropic обещает завершить к 17 октября.

Файл никуда не отправляется. Проверка идёт на устройстве и читает только встроенную запись, а не содержимое, файл не сохраняется и ни для чего другого не используется.

Ограничения на странице перечислены прямо. Положительный результат значит только, что контент прошёл через Claude, и ничего не говорит о том, что в нём. Отрицательный тоже ничего не доказывает. «Отсутствие сигнала не подтверждает, что контент сделан без Claude», - говорится на странице: запись могли удалить, а часть моделей, платформ и функций маркировку не поддерживает.

Маркировку Anthropic ввела из-за обязательств по прозрачности из статьи 50 европейского AI Act. Компания подписала кодекс практики по статье 50(2) как поставщик и генеративных моделей, и генеративных систем. Ограничивать функцию Европой Anthropic не стала: те же метаданные и водяной знак работают по всему миру.

Для текста схема другая. Claude вшивает в ответы незаметный водяной знак, и ставит его сама модель, поэтому знак есть в тексте из любого продукта Claude. Новая страница этот знак не ищет. Детектор для текста пока в закрытом превью, и, как требует европейское право, доступ дают только подходящим организациям: регуляторам, правоохранительным органам, СМИ, фактчекерам, независимым исследователям, образовательным организациям и гражданским объединениям ЕС.