Перейти к содержанию

Anthropic

Opus 4.6 и три модели 4.5 получат водяной знак 16 ноября

4 мин чтения

Текст написан ИИ-моделью по источникам, на которые ведут ссылки, и сверен с ними второй моделью. Как мы работаем

Изображение: notebookcheck.net

Anthropic 4 ноября снова написала клиентам API: с 16 ноября водяной знак в тексте получат Claude Opus 4.6, Opus 4.5, Sonnet 4.5 и Haiku 4.5, и на всех четырёх он ставится, только если temperature, top_p и top_k стоят по умолчанию, сообщает The Decoder. Если вы опираетесь на этот знак ради собственного соответствия требованиям, на этих моделях параметры сэмплирования придётся оставить как есть: любое отклонение от значений по умолчанию оставляет текст без метки.

Anthropic формулирует это в письме прямо: «Если вы полагаетесь на водяной знак для собственного соответствия требованиям, оставьте эти настройки по умолчанию». Отключить знак переключателем клиенты не могут, но на четырёх моделях его снимает любая нестандартная temperature. Касается это не только Anthropic: по AI Act поставщик модели отвечает за то, чтобы её вывод распознавался как искусственный, а у организаций, которые публикуют созданный с ней контент, есть свои обязанности по раскрытию, объясняет TNW. Машиночитаемая метка там не считается видимой пометкой, и превращать её в надпись на экране должен в основном издатель.

Какие модели и с какого числа

Первая волна, Claude Mythos 5, Opus 4.7 и Sonnet 4.6, маркирует текст с 3 ноября, и в таблице моделей на справочной странице Anthropic все три уже числятся поддерживаемыми. Opus 4.6 тоже должен был получить знак в тот день, но Anthropic перенесла его на 16-е, подтвердив задержку и не назвав причину. Opus 4.5, Sonnet 4.5 и Haiku 4.5 в первом анонсе не было вовсе. На Amazon Bedrock раскатка может занять ещё несколько дней.

Ограничение по сэмплированию в первой волне касалось двух моделей из четырёх, Opus 4.6 и Sonnet 4.6. Для Mythos 5 и Opus 4.7 Anthropic такой оговорки не делала, и The Decoder заключает, что там знак, судя по всему, ставится при любых настройках. Во второй волне оговорка распространяется на все четыре модели. Издание отдельно замечает, что Opus 4.6 остаётся лучшей моделью Anthropic для письма, сильнее даже Opus 5.5.

Модели, вышедшие после 2 августа, вроде Opus 5.5, получают знак с первого дня, а старые доводят партиями. Причиной Anthropic называет декабрьский срок по европейскому AI Act: компания подписала кодекс практики к статье 50, который требует машиночитаемой маркировки ИИ-контента. Маркировка при этом действует по всему миру и во всех продуктах: в приложениях Claude, Claude Code, Cowork и API. Знак вшит на уровне модели, поэтому он есть и в тексте, полученном через AWS, Google Cloud и Microsoft Foundry.

OpenAI свою систему textGrain запустила в октябре иначе: по умолчанию она работает только для пользователей ChatGPT и Codex в ЕС, а клиенты API по всему миру включают и выключают её сами, и поставляется она выключенной.

Как устроен знак и кто его проверит

Anthropic использует вариант SynthID от Google DeepMind. Там, где модель выбирает между несколькими почти равнозначными словами, выбор задаёт не обычный генератор случайных чисел, а ключ вместе с несколькими предыдущими словами, и проверка по ключу даёт вероятность того, что текст написал Claude. Знак живёт ровно в той случайности, которой управляют temperature, top_p и top_k, и привязка к значениям по умолчанию, вероятно, следует из этого.

Лишних символов и токенов знак не добавляет, на цену, форматы запросов и ответов не влияет, а скорость вывода, по словам Anthropic, почти не меняет. Компания уверяет, что он «не содержит информации о пользователе, его организации или его разговорах с Claude». Метка переживает копирование и может пережить часть правок, но в сильно переписанном, переведённом или очень коротком тексте её может не обнаружиться. Найденный знак авторства не доказывает: его несёт и текст, который Claude только вычитал или перевёл.

Проверить текст пока могут немногие. Детектор в закрытом превью и доступен по заявке регуляторам, правоохранительным органам, СМИ, фактчекерам, исследователям, образовательным организациям и компаниям с собственными обязательствами по закону. Картинкам PNG и JPEG Claude добавляет Content Credentials по стандарту C2PA, и их может прочитать кто угодно в бесплатном Claude Content Checker.

Кто спорит

По словам Anthropic, знак не меняет смысл, качество и читаемость текста. Блогер Джон Грубер с этим не согласен: двух синонимов с одинаковым значением не бывает, и если слово выбирает ключ водяного знака, а не смысл, точность неизбежно страдает.

Юридическое издание Artificial Lawyer видит другой риск, для юрфирм: клиент, запретивший использовать ИИ, может обнаружить метку в документе, а несколько водяных знаков разных моделей в одном тексте могут создать отдельные сложности.

Claude Codeразбор

Пароли из Claude Code осели в 1 122 публичных файлах

«Yes, and don't ask again» в Claude Code может сохранить одобренную команду дословно, вместе с паролем внутри. Apiiro нашла на GitHub 1 122 публичные копии с такими секретами. Вы жмёте «не спрашивать снова» для команд агента или одобряете каждую вручную?

Пока никто не написал. Будьте первым.

Присоединяйтесь к разговору

Войдите, чтобы оставить комментарий. Он появится после модерации.