Claude-Wasserzeichen: Coder veröffentlicht Tool zum Entfernen nur vier Stunden nach Anthropics Ankündigung

Was geschehen ist – die Kernmeldung

Das US-amerikanische KI-Unternehmen Anthropic hat für seinen Chatbot Claude eine neue Funktion implementiert: ein unsichtbares Wasserzeichen. Dieses dient dazu, KI-generierte Inhalte als solche zu markieren, um den Anforderungen der europäischen KI-Kennzeichnungspflicht zu entsprechen, die seit Anfang August 2026 in Kraft ist. Doch die Reaktion der Entwickler-Community ließ nicht lange auf sich warten. Nur vier Stunden nach der offiziellen Ankündigung dieses Sicherheits- und Transparenz-Features präsentierte der Entwickler Guillaume Meyer ein Open-Source-Projekt auf GitHub, das den Namen „Watermarks Remover“ trägt. Ziel dieser Software ist es, die maschinenlesbaren Muster, die durch das Wasserzeichen entstehen, systematisch zu eliminieren. Die Nachricht über dieses Tool verbreitete sich in der Tech-Szene rasant, da sie eine fundamentale Debatte über die Möglichkeiten und Grenzen von KI-Kennzeichnungen neu entfacht hat. Während Anthropic versucht, durch technologische Maßnahmen regulatorische Vorgaben zu erfüllen, zeigt das schnelle Handeln von Meyer, wie fragil solche Schutzmechanismen in einer offenen Entwicklerumgebung sein können. Die Kernmeldung ist somit nicht nur die technische Neuerung bei Claude, sondern vor allem die unmittelbare und konsequente Gegenreaktion aus der Community, die das Vertrauen in die Unauslöschbarkeit solcher digitalen Fingerabdrücke infrage stellt.

Die Einzelheiten – Zahlen, Namen und Methoden

Der „Watermarks Remover“ von Guillaume Meyer ist auf der Plattform GitHub öffentlich zugänglich. Das Projekt verzeichnete bereits kurz nach der Veröffentlichung eine enorme Resonanz: Über 15.000 Nutzer haben das Repository mit einem „Stern“ markiert, und es wurden mehr als 1.700 Forks erstellt, was bedeutet, dass zahlreiche andere Entwickler den Code kopiert und weiterentwickelt haben. Meyer selbst hat im Rahmen des Projekts bereits 91 Änderungen beigesteuert. Interessanterweise ist Claudes eigener KI-Coding-Agent mit elf Beiträgen ebenfalls an der Entwicklung des Tools beteiligt, was eine gewisse Ironie in der Entstehungsgeschichte offenbart. Die Technik hinter dem Wasserzeichen, die Anthropic nutzt, basiert auf dem von Google im Jahr 2023 vorgestellten Standard „SynthID“. Dabei werden Wörter in KI-Antworten subtil ausgetauscht, um ein für Maschinen erkennbares, aber für Menschen unsichtbares Muster zu erzeugen. Meyers Tool setzt hier an, indem es ein KI-Modell einbindet, das selbst kein Wasserzeichen erzeugt. Dieses Modell analysiert den Text und ersetzt in mehreren Durchläufen Wörter durch Synonyme, während gleichzeitig die Satzstruktur leicht angepasst wird. Durch diesen Prozess soll das spezifische Muster von SynthID nach und nach verwischt und schließlich unleserlich gemacht werden, ohne dass die inhaltliche Qualität des Textes für den menschlichen Leser spürbar leidet.

Hintergrund – Der Weg zur Kennzeichnungspflicht

Die Einführung des Wasserzeichens bei Claude ist keine rein freiwillige Entscheidung von Anthropic gewesen, sondern eine direkte Reaktion auf den regulatorischen Druck. Seit Anfang August 2026 gilt in der Europäischen Union eine strikte KI-Kennzeichnungspflicht. Diese Verordnung schreibt vor, dass KI-generierte Inhalte als solche kenntlich gemacht werden müssen, sofern sie bestimmte Kriterien erfüllen. Um diesen gesetzlichen Anforderungen gerecht zu werden und rechtliche Konsequenzen zu vermeiden, hat Anthropic seine Modelle entsprechend angepasst. Die Wahl fiel dabei auf eine unsichtbare Markierung, da diese die Ästhetik und Nutzbarkeit der Texte nicht beeinträchtigt, aber dennoch eine automatisierte Überprüfung ermöglicht. Die Vorgeschichte dieser Entwicklung ist eng mit der allgemeinen Debatte um Urheberrecht und Transparenz bei KI-Inhalten verknüpft. Schon seit längerem fordern Regulierungsbehörden und Urheberrechtsvertreter mehr Klarheit darüber, ob ein Text von einem Menschen oder einer Maschine verfasst wurde. Die Implementierung von SynthID durch Google und nun die Übernahme durch Anthropic markieren den Versuch der Industrie, eine technische Lösung für ein gesellschaftliches Problem zu finden. Doch die schnelle Entwicklung des „Watermarks Removers“ zeigt, dass die technologische Aufrüstung zwischen Anbietern und Nutzern gerade erst begonnen hat.

Die Beteiligten – Wer entscheidet und wer agiert

Die Akteure in diesem Konflikt sind vielfältig. Auf der einen Seite steht Anthropic, das Unternehmen hinter Claude, welches als Anbieter der Technologie in der Pflicht steht, die europäischen Regularien umzusetzen. Auf der anderen Seite steht der französische Entwickler Guillaume Meyer, der als Initiator des „Watermarks Remover“-Projekts fungiert. Meyer betont in Interviews, dass er keineswegs gegen Transparenz oder die Attribution von Inhalten sei. Vielmehr kritisiert er die Methode der Wasserzeichen als eine „wirklich schlechte Lösung“. Er führt als persönliches Beispiel an, dass er KI-Tools wie Claude oder Grammarly nutzt, um seine Arbeit vom Französischen ins Englische zu übersetzen. Ein Wasserzeichen würde hier den falschen Eindruck erwecken, der gesamte Inhalt sei von einer KI generiert, obwohl der ursprüngliche Text von ihm selbst stamme. Neben Meyer gibt es eine wachsende Gruppe von Entwicklern, die aktiv an dem Tool mitarbeiten. Ein weiterer Akteur ist Leon Chlon von der Universität Oxford, der einen alternativen Ansatz verfolgt: Er schlägt vor, englische Texte in eine andere Sprache, etwa Arabisch, und wieder zurück ins Englische zu übersetzen. Die dabei entstehenden semantischen Verschiebungen sollen das Wasserzeichen ebenfalls zerstören. Auch die Europäische Union spielt als Gesetzgeber eine zentrale Rolle, da sie den Rahmen vorgibt, in dem sich diese Akteure bewegen müssen.

Einordnung – Was das bedeutet

Einzuordnen ist das Geschehen als ein klassisches Katz-und-Maus-Spiel zwischen KI-Anbietern und der Entwickler-Community. Die Tatsache, dass ein solches Tool innerhalb von nur vier Stunden nach der Ankündigung verfügbar war, unterstreicht die hohe Innovationsgeschwindigkeit und die ausgeprägte Hacker-Kultur im Bereich der Künstlichen Intelligenz. Den Berichten zufolge ist das Vertrauen in die Unveränderbarkeit von KI-Wasserzeichen durch diesen Vorfall massiv erschüttert worden. Es stellt sich die Frage, ob technische Wasserzeichen überhaupt als zuverlässiges Instrument der Regulierung dienen können, wenn sie mit relativ einfachen Mitteln – wie der Synonym-Ersetzung oder der Übersetzung – ausgehebelt werden können. Die Debatte zeigt auch eine tiefe Skepsis gegenüber der Kennzeichnungspflicht an sich. Kritiker befürchten, dass Nutzer für die bloße Verwendung von KI-Tools stigmatisiert werden könnten. Dass Anthropic selbst einräumt, dass starke Bearbeitungen, Zusammenfassungen oder Übersetzungen das Wasserzeichen ohnehin schwächen oder entfernen können, deutet darauf hin, dass die Technologie aktuell noch mit erheblichen Schwächen behaftet ist. Es ist ein Wettlauf zwischen der Perfektionierung der Markierung und der Optimierung der Umgehungsmethoden.

Offene Fragen – Was der Quelltext nicht beantwortet

Obwohl die Berichterstattung viele Details liefert, bleiben einige zentrale Fragen unbeantwortet. Der Quelltext lässt offen, wie effektiv der „Watermarks Remover“ in der Praxis tatsächlich ist. Es fehlt eine unabhängige Überprüfung, die bestätigen würde, ob die vom Tool bearbeiteten Texte tatsächlich nicht mehr als KI-generiert identifiziert werden können. Da Anthropic bisher kein öffentliches Tool zur Auslesung der Wasserzeichen bereitgestellt hat, kann niemand mit Sicherheit sagen, ob die Methode von Meyer oder die von Leon Chlon das Wasserzeichen vollständig entfernt oder nur teilweise maskiert. Zudem bleibt unklar, wie die EU-Behörden auf solche Umgehungstools reagieren werden. Wird der Besitz oder die Nutzung solcher Software rechtliche Konsequenzen haben? Auch die Frage, ob Anthropic bereits an einer robusteren Version des Wasserzeichens arbeitet, die gegen Synonym-Tausch immun ist, wird im Quelltext nicht thematisiert. Es ist zudem nicht bekannt, ob andere KI-Unternehmen, die ebenfalls auf SynthID setzen, ähnliche Probleme mit ihren Wasserzeichen haben oder ob sie bereits Gegenmaßnahmen ergriffen haben, um die Integrität ihrer Markierungen zu schützen. Die Lücke zwischen der technischen Theorie der Wasserzeichen und ihrer tatsächlichen Durchsetzbarkeit im Alltag bleibt somit eine große Unbekannte.

Wie es weitergeht – Ausstehende Entwicklungen

Die weitere Entwicklung hängt maßgeblich davon ab, wann und wie Anthropic oder andere Institutionen eine Methode zur Verifizierung der Wasserzeichen veröffentlichen. Erst wenn ein solches Prüfwerkzeug existiert, wird sich zeigen, ob die Bemühungen von Guillaume Meyer und anderen Entwicklern von Erfolg gekrönt sind. Die Community auf GitHub arbeitet derweil kontinuierlich an der Verbesserung des „Watermarks Remover“. Es ist zu erwarten, dass die Zahl der Forks und der Mitwirkenden weiter steigen wird, da das Thema der KI-Transparenz zunehmend an Bedeutung gewinnt. Auch die akademische Forschung, wie sie etwa durch Leon Chlon von der Universität Oxford repräsentiert wird, dürfte weitere Methoden hervorbringen, um die Kennzeichnungspflicht zu umgehen oder zu modifizieren. Für Anthropic bedeutet dies, dass sie ihre Technologie stetig weiterentwickeln müssen, um den regulatorischen Anforderungen gerecht zu werden. Ob dies durch immer komplexere Wasserzeichen geschieht oder ob man sich auf andere Wege der Identifikation konzentriert, bleibt abzuwarten. Die kommenden Monate werden zeigen, ob sich die technische Kennzeichnung in der Praxis durchsetzen kann oder ob sie in einem dauerhaften technologischen Wettrüsten zwischen Anbietern und Nutzern untergeht.