Claude встроил невидимые вотермарки во всё - что делать

Со 2 августа 2026 Anthropic начала помечать все ответы Claude невидимыми метками. Текст получает встроенный машиночитаемый вотермарк, а файлы .png, .jpg и .svg - криптоподпись по стандарту C2PA. Метка переезжает вместе с текстом при копировании и может пережить лёгкое редактирование. Проверить контент на C2PA-подпись можно уже сейчас через сторонние вьюеры; отдельный детектор для текстовых меток Anthropic обещала выложить позже.

Что именно помечается и с какой даты

Правило простое: любые модели Claude, запущенные 2 августа 2026 или позже, идут с маркировкой по умолчанию. Это касается всего продуктового периметра - Claude.ai, Claude API, Claude Code, Claude Cowork, Claude Tag - и доступа через AWS, Google Cloud и Microsoft Foundry. Работает везде, не только в EU, хотя формально запустили это под требования Article 50 EU AI Act.

Что конкретно маркируется:

• Текст - невидимый вотермарк встроен прямо в текст ответа. На смысл и читабельность не влияет, но остаётся обнаружимым.
• Файлы - подписанные C2PA-метаданные для .svg, .png и .jpg, которые Claude сгенерировал или обработал.
• Код - формально Claude Code входит в scope, но код как файл .py/.js/.ts C2PA-манифеста не получает (у стандарта нет схемы под такие форматы). Если Claude Code возвращает код в чат текстом - на него ложится обычный текстовый вотермарк.

Старые модели пока работают как раньше, но Anthropic заявляет о переходном периоде: их обещают доработать. Точной даты, когда старые модели догонят по маркировке, компания не назвала.

Как это работает: две разные технологии

Тут важно не путать. В том же посте Backdoor это подано как "во всё встроили C2PA-метки", но реально там две штуки, и устроены они по-разному.

Для файлов - C2PA metadata. Это криптоподпись в служебных полях файла. Она говорит: "этот PNG вышел из Claude, вот кто его подписал, вот история изменений". Открывается любым C2PA-вьюером. Убирается тривиально: скриншот, пересохранение через редактор без C2PA-поддержки, конвертация формата - и манифест пропадает. Но с ним пропадает и сам сигнал провенанса.

Для текста - невидимый вотермарк. Технические детали Anthropic пока не публикует, но по описанию это машиночитаемый паттерн в самом тексте, а не в метаданных. Он переносится при копировании, потому что живёт в самих словах и токенах, а не в служебных полях документа. Именно поэтому Anthropic пишет, что метка "может пережить некоторое редактирование".

Ключевое: сам факт метки не доказывает, что человек читер. Anthropic это прямо оговаривает - вы могли попросить Claude отредактировать ваш собственный текст, перевести его, вычитать. Метка появится всё равно, и это нормальное использование.

Как проверить метку прямо сейчас

Для картинок и других медиа - готово, работает сегодня. Ссылка на "c2pa.org" немного мимо: c2pa.org - это сайт консорциума-стандарта, а не проверялка. Реальные бесплатные вьюеры:

• contentcredentials.org/verify - официальный чекер Content Authenticity Initiative.
• c2paviewer.com - альтернативный вьюер, работает целиком в браузере, файл никуда не уходит.

Кидаете файл - вьюер показывает всю цепочку: кто подписал, каким инструментом, есть ли отметка "AI-generated", менялся ли файл после подписания.

Для текста - официального публичного детектора пока нет. Anthropic обещала выложить его отдельно "в скором времени", но на момент публикации инструмента ещё не видно. Все "watermark remover / checker" сайты, которые уже успели вылезти в выдаче, - сторонние обёртки без доступа к алгоритму. Верить им нельзя, пока не появится официальный API.

Что с моделями до 2 августа и с Claude Code

Claude Sonnet 4.5, Opus 4.6 и всё, что было запущено до этой даты, метки в текст пока не пишут. Anthropic говорит про "переходный период по закону" и обещает доработать. То есть если у вас в проде висит вызов конкретной старой модели - её вывод пока чистый, но это временно.

Про Claude Code отдельно. Продукт в списке маркируемых, но что это значит на практике:

• Ответы Claude Code в чат (объяснения, разбор кода, планы) получают текстовый вотермарк.
• Код, который Claude Code записал в файл через Write/Edit, - это plain text файл, C2PA-манифеста не имеет.
• Скрины, диаграммы, SVG, которые Claude Code сгенерировал, - получают C2PA-подпись.

То есть страшилка "весь ваш код в проде теперь помечен и работодатель это увидит" - неправда. Файл .py, куда Claude Code вписал функцию, снаружи неотличим от файла .py, написанного руками. Другое дело, что в переписке с моделью, в PR-описаниях и в комментариях к коду метка может остаться, если вы копируете дословно из чата. Если вы только знакомитесь с инструментом - см. отдельный гайд по Claude Code для новичков.

Три мифа Backdoor'а, которые пойдут гулять

Разберу три перегиба из исходного поста, потому что их растащат везде:

1. "Метки во всём коде" - нет. Файлы с кодом C2PA не помечает, потому что у стандарта нет схемы для .py/.js. Помечается текст ответа в чате, где этот код показан.
2. "Кидайте на c2pa.org" - c2pa.org это сайт стандарта, а не детектор. Работающие проверялки - contentcredentials.org/verify и c2paviewer.com.
3. "Ваш диплом мгновенно спалят" - реально работающий детектор для текста Anthropic пока не выложила. Даже когда выложит, положительная метка означает лишь "текст прошёл через Claude", а не "человек читер". Anthropic это оговаривает прямо в анонсе.

Второй момент - тон. Формулировка "нас заставляют работать руками" звучит как разоблачение корпоративного заговора. Реальная причина - EU AI Act, публичный закон, к которому Anthropic присоединилась добровольно, чтобы работать на европейском рынке. Никто не крадётся ночью, всё в блог-посте Anthropic и в support-статье.

Что делать, если метка мешает

Сразу оговорка: подмена авторства - это ваш риск, не мой. Ниже - что технически работает, если вам нужна приватность (например, персональные заметки, которые вы не хотите засвечивать как AI-generated навсегда).

С файлами всё просто. Метаданные удаляются:

• Скриншот картинки - самый быстрый способ. C2PA не переживает растеризацию.
• Пересохранение через редактор без C2PA-поддержки (условный Paint или старый Photoshop).
• Конвертация формата: PNG → JPEG → PNG обычно срубает манифест.

С текстом сложнее. Копирование в Word, замена пары слов и Ctrl+H по синонимам, скорее всего, не спасут - Anthropic специально готовила метку под такое. Что реально ломает вотермарк:

• Полная переработка текста своими словами. Не парафраз "поменять глагол на синоним", а именно свой текст на основе идей.
• Перевод через нейтральный переводчик и обратно, с последующим редактированием.
• Слияние с чужим текстом в пропорции примерно 50 на 50.

Если нужно быстро пересобрать длинный текст и оставить смысл - вот готовый запрос для Claude Code, но с чистой моделью (например, локальная llama или Qwen через Ollama - чтобы вотермарка не было в новом ответе):

Прочитай текст в файле input.md. Полностью перепиши его своими словами:
поменяй структуру абзацев, замени примеры на новые с той же сутью,
перепиши каждое предложение с нуля. Сохрани все факты, цифры и выводы,
но не оставляй ни одной фразы дословно. Верни результат в output.md.

Проверять итог всё равно надо руками - никакой автоматики нет.

Почему это важнее, чем кажется

Реальная история не про студентов с курсачами. C2PA-подпись на изображениях - это первый рабочий инструмент против дипфейков в новостях: журналист видит, что фотография вышла из Claude, а не была снята камерой. Плюс страховка для владельца контента: если ваш пост в соцсети растащат с изменениями, подпись покажет, где оригинал, а где правка.

Для тех, кто продаёт услуги на нейросетях, это тоже плюс. Клиент теперь может проверить, что картинка или текст действительно свежие, а не вытащены из старого архива. Раньше на "AI или не AI" смотрели на глаз - теперь есть подпись.

FAQ

У меня подписка Claude Pro - можно отключить вотермарк? Нет. Маркировка привязана к модели, а не к тарифу. Отключить в настройках нельзя.

Метка выдаст, что я использовал Claude на работе? В коде - нет, файл после сохранения чистый. В переписке, PR-описаниях и текстовых комментариях - да, если копируете из чата дословно. Простое решение: свои комментарии дописывайте руками, у Claude просите объяснения "для себя".

Работает ли всё это в API? Да, маркировка идёт на уровне модели. Через API, SDK, любых обёрток - всё то же самое. Отключить параметром запроса нельзя.

Что с ChatGPT, Gemini, Grok? OpenAI использует C2PA для изображений с 2024 года и SynthID для текста через партнёрство с Google. Google Gemini - SynthID. Grok пока без публичной вотермарки. По EU AI Act со 2 августа 2026 все крупные провайдеры обязаны маркировать - это индустриальный стандарт, а не история одного Anthropic.

Можно ли отличить старый чистый ответ от нового с меткой на глаз? Нет. Метка на то и невидимая. Только запустив официальный детектор, когда Anthropic его выложит.

Вывод

Тихой революции тут нет: Anthropic сделала то, что и так должна была сделать по EU AI Act, и сделала честно - открыто написала в блоге, оставила переходный период старым моделям, признала ограничения. Реальный эффект: картинки от Claude теперь несут подпись провенанса (это хорошо для антифейка и для контентмейкеров), текст помечен (это работает как честный сигнал, а не как приговор). Ссылки на "c2pa.org и всё сгорит" - паника без основания: до публичного текстового детектора ещё дойти надо.

Что имеет смысл делать прямо сейчас: понимать, что метка есть, знать где проверить, и не строить бизнес на том, что "нейросетевой контент невозможно вычислить". Это перестало быть правдой ещё в 2024, а с этого августа - окончательно.

Что дальше

Если хочешь собрать такую систему у себя - у меня есть курс по вайбкодингу и работе с нейросетями в клубе Мандарин Лаб: mandarinedu.ru. Первые уроки открыты бесплатно.

Если нужно внедрить ИИ в бизнес - процессы, агентов, автоматизацию под вашу задачу - пишите мне напрямую: t.me/Philigranchik. Разберу задачу и скажу, что реально автоматизируется, а что нет.