Claude-Wasserzeichen: Entfernungs-Tool binnen Stunden auf GitHub
Von Jörg SchockErster Hauptkommissar a. D. · über 35 Jahre Hamburger Polizei
Kurz gesagt: Anthropic hat Claude seit dem 2. August 2026 ein unsichtbares Wasserzeichen verpasst, um der EU-Transparenzpflicht für KI-Inhalte nachzukommen: Ein geheimer Schlüssel steuert per Tournament Sampling die Wortwahl beim Erzeugen des Textes, zusätzlich sind C2PA-Metadaten eingebettet. Nur wenige Stunden nach der Ankündigung veröffentlichte der Entwickler Guillaume Meyer das Open-Source-Projekt watermarks-remover auf GitHub, das inzwischen tausende Sterne sammelt. Meyer selbst räumt aber ein, dass sein Tool aktuell nur Metadaten entfernt - das eigentliche statistische Muster bleibt bestehen, weil dafür ein komplettes Umschreiben durch ein zweites KI-Modell nötig wäre. Da Anthropic noch keinen öffentlichen Detektor veröffentlicht hat, lässt sich keine der kursierenden Wirksamkeits-Behauptungen unabhängig prüfen.
Symbolbild: KI-generiert
Anthropic markiert Ausgaben von Claude seit dem 2. August 2026 mit einem unsichtbaren Wasserzeichen. Hintergrund ist der Transparenzkodex des EU-KI-Gesetzes (AI Act), der an genau diesem Tag in Kraft trat und Anbieter verpflichtet, KI-generierte Inhalte maschinenlesbar kennzeichenbar zu machen. Technisch nutzt Anthropic dafür laut Berichten unter anderem von t3n ein Verfahren namens Tournament Sampling: Sprachmodelle wählen bei jedem Wort zwischen mehreren gleich passenden Varianten - ein geheimer Schlüssel steuert diese Auswahl so, dass sich im Text ein statistisches, für Menschen unsichtbares Muster ergibt. Ergänzt wird das um eingebettete C2PA-Metadaten, einen in der Branche etablierten Herkunftsnachweis-Standard.
Entfernungs-Tool binnen Stunden
Die Reaktion der Entwickler-Community ließ kaum auf sich warten: Bereits wenige Stunden nach Anthropics Ankündigung veröffentlichte der Entwickler Guillaume Meyer, Gründer des Startups Memo, auf GitHub das Open-Source-Projekt "watermarks-remover" unter MIT-Lizenz. Laut einem Bericht von Bleeping Computer sammelte das Projekt binnen weniger Tage mehrere Tausend Sterne, andere Quellen berichten von zwischenzeitlich über 10.000. In der Folge tauchten weitere ähnliche Repositories wie "claude-watermark-cleaner" oder "remove-ai-watermarks" auf, dazu kommerzielle Angebote von Anbietern wie StealthGPT sowie eigene Webseiten unter Domains wie claudewatermark.com.
Was das Tool wirklich kann - und was nicht
Entscheidend ist, was Meyer selbst zugibt: Sein Tool entfernt derzeit vor allem die eingebetteten C2PA-Metadaten sowie versteckte Unicode-Zeichen, nicht aber das eigentliche statistische Wortmuster des Wasserzeichens. Um dieses zu zerstören, müsste der Text komplett von einem zweiten KI-Modell umformuliert werden - mit dem Risiko, Bedeutung und Stil zu verändern. Der Sicherheitsforscher Pasquale Pillitteri fand bei einer Code-Analyse zudem, dass eine der populärsten Reinigungs-Anwendungen die gängigste Methode zum Verstecken von Zusatzdaten unverändert ließ, wie Bleeping Computer berichtet. Der zentrale Haken: Anthropic hat bislang keinen öffentlichen Detektor veröffentlicht, mit dem sich prüfen ließe, ob ein Wasserzeichen tatsächlich entfernt wurde. Jede Wirksamkeits-Behauptung der Remover-Tools bleibt damit unabhängig unverifiziert - das Unternehmen kündigte lediglich an, künftig technische Dokumentation und Unterstützung für externe Detektion nachzuliefern.
Nicht das einzige Projekt
Meyers Tool ist zudem nicht der einzige prominente Versuch: Rund fünf Tage später veröffentlichte auch Cardano-Gründer Charles Hoskinson mit "Anthropies" ein eigenes, kostenloses Werkzeug, das Wasserzeichen aus Claude-Texten, -Code und -Bildern entfernen soll - ein Zeichen dafür, wie schnell sich rund um frische KI-Kennzeichnungspflichten ein eigenes Katz-und-Maus-Spiel aus Markierung und Gegenmaßnahme entwickelt.
Einordnung: Was das für Leser bedeutet
Für alle, die beruflich oder privat mit KI-generierten Texten zu tun haben, zeigt der Fall vor allem eines: Eine gesetzliche Kennzeichnungspflicht allein macht KI-Inhalte nicht zuverlässig erkennbar, sobald findige Entwickler binnen Stunden Gegenwerkzeuge bauen. Wer sich auf ein Wasserzeichen als Beweis verlässt, ob ein Text von Claude stammt, sollte das mit Vorsicht tun - solange Anthropic keinen geprüften, öffentlichen Detektor bereitstellt, bleibt unklar, wie robust die Markierung in der Praxis tatsächlich ist.
Quelle: t3n