Wasserzeichen für Anthropics Claude: Coder entwickelt Tool zum Entfernen

Was geschehen ist – die Kernmeldung

Das Unternehmen Anthropic hat auf die seit Anfang August 2026 in der Europäischen Union geltende KI-Kennzeichnungspflicht reagiert und seine KI-Modelle angepasst. Nutzer des Sprachmodells Claude stellen seit kurzem fest, dass ihre generierten Inhalte automatisch mit einem unsichtbaren Wasserzeichen versehen werden. Diese Maßnahme soll sicherstellen, dass KI-erzeugte Texte als solche identifizierbar sind, sofern sie bestimmte gesetzliche Kriterien erfüllen. Die Reaktion der Nutzergemeinschaft ließ jedoch nicht lange auf sich warten: Nur vier Stunden nach der offiziellen Ankündigung und Implementierung dieser Funktion wurde bereits ein erster technischer Lösungsansatz präsentiert, um diese Kennzeichnung zu umgehen. Ein Entwickler namens Guillaume Meyer veröffentlichte auf der Plattform GitHub ein Projekt namens „Watermarks Remover“. Dieses Werkzeug zielt darauf ab, die von Systemen wie Claude oder anderen, auf der SynthID-Technik basierenden Tools hinterlassenen Muster zu neutralisieren. Die Debatte um die Kennzeichnungspflicht und die Möglichkeiten ihrer Umgehung hat damit eine neue, technisch versierte Dimension erreicht, die sowohl Fragen der Transparenz als auch der individuellen Freiheit bei der Nutzung von KI-Werkzeugen aufwirft.

Die Einzelheiten der technischen Auseinandersetzung

Das von Guillaume Meyer entwickelte Tool „Watermarks Remover“ verfolgt einen spezifischen Ansatz, um die durch SynthID erzeugten, maschinenlesbaren Muster zu zerstören. SynthID, eine bereits 2023 von Google vorgestellte Technologie, arbeitet durch den gezielten Austausch von Wörtern in KI-Antworten, um ein für Maschinen erkennbares, aber für Menschen unsichtbares Muster zu erzeugen. Meyers Programm setzt hier an, indem es ein KI-Modell einbindet, das selbst kein Wasserzeichen produziert. Der generierte Text durchläuft mehrere Analysezyklen, in denen die Software Wörter durch Synonyme ersetzt und die Satzstruktur systematisch umstellt. Mit jedem dieser Durchläufe soll das von der KI hinterlassene Muster weiter abgeschwächt werden, bis es für externe Analyse-Tools nicht mehr zuverlässig identifizierbar ist. Das Projekt auf GitHub hat bereits beachtliche Resonanz erfahren: Über 15.000 Nutzer haben das Repository mit Sternen markiert, und es wurden mehr als 1.700 Forks erstellt. Meyer selbst hat 91 Änderungen beigesteuert, während Claudes eigener KI-Coding-Agent mit elf Änderungen ebenfalls zur Entwicklung beitrug. Auch andere Ansätze existieren bereits, etwa von Leon Chlon von der Universität Oxford, der durch mehrfache Übersetzungen zwischen Englisch und Arabisch eine ähnliche Wirkung erzielen will.

Hintergrund und bisheriger Verlauf

Die Einführung der Wasserzeichen durch Anthropic ist direkt auf die regulatorischen Rahmenbedingungen in der Europäischen Union zurückzuführen. Seit dem 1. August 2026 sind Anbieter von KI-Systemen verpflichtet, generierte Inhalte unter bestimmten Voraussetzungen als solche zu kennzeichnen. Anthropic wählte hierfür die Methode der unsichtbaren Wasserzeichen, um den Anforderungen der EU-Verordnung nachzukommen, ohne die visuelle Darstellung der Texte für den Endanwender zu beeinträchtigen. Die Entscheidung stieß jedoch bei einem Teil der Nutzer auf erheblichen Widerstand. Viele Anwender befürchten negative Konsequenzen bei der Nutzung der KI, etwa durch eine pauschale Stigmatisierung ihrer Arbeit oder durch die Sorge, dass Anthropic die Urheberschaft für die kreativen Leistungen der Nutzer beanspruchen könnte. Die schnelle Entwicklung eines Gegenwerkzeugs unterstreicht den Wunsch vieler Entwickler nach einer Kontrolle über ihre eigenen Arbeitsergebnisse. Die Debatte ist dabei keineswegs einseitig; sie spiegelt einen grundsätzlichen Konflikt zwischen der regulatorisch geforderten Transparenz und dem Wunsch nach einer unbeeinflussten Nutzung von KI-Assistenzsystemen wider.

Die Beteiligten und ihre Positionen

Im Zentrum der Kontroverse steht der Entwickler Guillaume Meyer, der sich explizit nicht gegen Transparenz ausspricht, sondern die aktuelle Umsetzung mittels Wasserzeichen als unzureichend und problematisch kritisiert. Er führt als Beispiel seine eigene Arbeit an: Wenn er KI-Tools wie Claude oder Grammarly nutzt, um Texte aus dem Französischen ins Englische zu übersetzen, würde ein Wasserzeichen den falschen Eindruck erwecken, der gesamte Inhalt sei von der KI generiert worden, obwohl der ursprüngliche kreative Kern von ihm stamme. Auf der Gegenseite steht das Unternehmen Anthropic, das die Wasserzeichen als notwendige technische Antwort auf die EU-Gesetzgebung implementiert hat. Zudem sind weitere Akteure involviert, wie etwa Leon Chlon von der Universität Oxford, der alternative Methoden zur Entfernung der Kennzeichnungen erforscht. Auch die Gemeinschaft der GitHub-Nutzer spielt eine entscheidende Rolle, da durch die hohe Anzahl an Forks und die Mitarbeit mehrerer Entwickler eine kollektive Dynamik entstanden ist, die das Projekt „Watermarks Remover“ stetig weiterentwickelt und verfeinert.

Einordnung der aktuellen Situation

Einzuordnen ist die Situation als ein klassisches Wettrüsten zwischen regulatorischen Anforderungen und technischer Umgehung. Den Berichten zufolge ist die Wirksamkeit der Wasserzeichen-Entfernung derzeit noch nicht abschließend bewertet, da Anthropic bisher kein offizielles Tool bereitgestellt hat, mit dem diese Wasserzeichen ausgelesen oder verifiziert werden können. Erst wenn solche Analysewerkzeuge verfügbar sind, lässt sich empirisch prüfen, ob die von Meyer oder Chlon entwickelten Methoden tatsächlich erfolgreich sind. Interessant ist in diesem Zusammenhang der Hinweis von Anthropic selbst: Das Unternehmen räumt ein, dass eine starke Bearbeitung, eine Zusammenfassung oder eine Übersetzung der Texte dazu führen kann, dass das Wasserzeichen verloren geht. Dies deutet darauf hin, dass die technologische Basis der Wasserzeichen eine gewisse Fragilität aufweist. Die Kritik der Nutzer an Anthropic ist somit nicht nur ideologisch motiviert, sondern speist sich auch aus der Sorge vor einer ungenauen Zuordnung von geistigem Eigentum in einer zunehmend durch KI unterstützten Arbeitswelt.

Offene Fragen und Lücken im Sachstand

Der vorliegende Sachstand lässt einige zentrale Fragen unbeantwortet, die für die weitere Entwicklung von Bedeutung sein könnten. Zunächst bleibt unklar, wie Anthropic auf die Existenz solcher Tools reagieren wird und ob das Unternehmen versuchen wird, die Wasserzeichen-Technologie robuster gegenüber solchen Manipulationen zu gestalten. Es wird nicht explizit dargelegt, welche spezifischen Bedingungen innerhalb der EU-KI-Kennzeichnungspflicht genau erfüllt sein müssen, damit ein Wasserzeichen zwingend erforderlich ist. Ebenso fehlt eine Information darüber, ob Anthropic rechtliche Schritte gegen die Entwickler solcher Tools plant oder ob das Unternehmen die Existenz von „Watermarks Remover“ als Teil eines natürlichen technologischen Diskurses akzeptiert. Auch zur Frage, wie effektiv die Wasserzeichen bei komplexen, mehrfach bearbeiteten Texten im Vergleich zu einfachen KI-Antworten tatsächlich sind, liefert der Quelltext keine abschließenden Daten. Die langfristige Stabilität der SynthID-Technik gegenüber gezielten Angriffen bleibt somit eine offene Variable in diesem Prozess.

Wie es weitergeht

Die weitere Entwicklung hängt maßgeblich davon ab, wann und wie Anthropic oder andere Institutionen Werkzeuge zur Verifizierung der Wasserzeichen veröffentlichen werden. Erst durch solche Analyse-Instrumente wird der Wettstreit zwischen der Kennzeichnungspflicht und den Umgehungstools eine messbare Ebene erreichen. Die Entwicklergemeinschaft um Guillaume Meyer arbeitet kontinuierlich an der Verbesserung des „Watermarks Remover“, was darauf hindeutet, dass das Thema in den kommenden Wochen und Monaten intensiv weiterverfolgt wird. Es ist zu erwarten, dass die Diskussion über die Balance zwischen regulatorischer Transparenz und dem Schutz der individuellen Urheberschaft anhalten wird, solange keine technisch ausgereiften und gesellschaftlich akzeptierten Standards für die Kennzeichnung von KI-Inhalten etabliert sind. Die angekündigten oder bereits laufenden Arbeiten an ähnlichen Methoden durch Forscher wie Leon Chlon zeigen zudem, dass die technische Auseinandersetzung mit Wasserzeichen in KI-Modellen ein breiteres Forschungsfeld geworden ist, das über das einzelne Projekt von Meyer hinausgeht.