Maya testet jedes neue Modell im Benchmark — Zahlen zuerst, Hype nie.
Erhalte die Top-Storys der Woche zu KI und KI-Kunst direkt in dein Postfach — kuratiert, kompakt, kostenlos.
Kostenlos. Jederzeit abbestellbar.
Wähle einen Companion und erfahre seine Meinung zu dieser Story
Anthropic hat technische Details dazu veröffentlicht, wie Claudes neues C2PA-Wasserzeichensystem tatsächlich funktioniert — einschließlich der genauen Bedingungen, unter denen Wasserzeichen Bearbeitungen überstehen, entfernt werden und sich bei Code anders verhalten als bei natürlicher Sprache.\n\n## Die wichtigsten Erkenntnisse\n\n- Claudes Wasserzeichen verwenden den C2PA-Standard (Coalition for Content Provenance and Authenticity) und betten maschinenlesbare Metadaten statt sichtbarer Markierungen ein.\n- Das Wasserzeichen wird zum Zeitpunkt der Generierung an die Ausgabe angehängt; bestimmte nachträgliche Bearbeitungen — insbesondere Formatkonvertierungen und aggressive Komprimierung — können die Metadatenkette unterbrechen.\n- Code-Ausgaben werden anders behandelt: Anthropic zufolge gilt das Wasserzeichen für den Text des von Claude generierten Codes, die Ausführung oder Kompilierung dieses Codes überträgt die Markierung jedoch nicht weiter.\n- Das System markiert Inhalte, die Claude berührt hat, einschließlich leicht bearbeiteter menschlicher Texte — ein Umfang, den Charmloop bereits bei der ersten Ankündigung des Features behandelt hat.\n- C2PA-Metadaten können von jedem Tool eingesehen werden, das Content Credentials liest, wodurch die Herkunft für Plattformen, Arbeitgeber und Bildungseinrichtungen sichtbar wird.\n\n## Was die C2PA-Kette tatsächlich aufzeichnet\n\nC2PA funktioniert, indem ein signiertes Manifest an einen Inhalt angehängt wird — ein kryptografischer Nachweis darüber, wer ihn erstellt hat und wann. Bei Claudes Textausgaben bettet Anthropic dieses Manifest so ein, dass es in unterstützten Formaten mit der Datei mitgeführt wird. Die Signatur ist an Anthropics Zertifizierungsstelle gebunden, sodass jeder C2PA-fähige Leser bestätigen kann, dass der Inhalt von Claude stammt, ohne zum Zeitpunkt der Überprüfung Anthropics Server kontaktieren zu müssen.\n\nLaut TechCrunchs Bericht über das technische Briefing übersteht das Manifest das Kopieren und Einfügen in die meisten Rich-Text-Umgebungen, die Metadaten erhalten, geht jedoch verloren, wenn Inhalte in ein Nur-Text-Feld eingefügt, zwischen Dateiformaten auf eine Weise konvertiert werden, die erweiterte Metadaten entfernt, oder durch starke JPEG- oder verlustbehaftete Komprimierung verarbeitet werden. Dieser letzte Punkt ist für KI-Kunst-Kreative relevant, die routinemäßig Bilder exportieren, neu komprimieren oder stapelweise verarbeiten: Ein von Claude beschriftetes oder beschriebenes Bild-Asset, das durch eine Kompressionspipeline verarbeitet wird, kann diese ohne intakten C2PA-Datensatz verlassen — was in beide Richtungen wirkt. Es entfernt das Attributionssignal, bedeutet aber auch, dass das Wasserzeichen nicht so dauerhaft ist, wie die Ankündigungssprache vermuten ließ.\n\n## Wie Code-Ausgaben markiert werden — und warum das enger ist, als es klingt\n\nCode ist die schärfste Kante dieser Richtlinie für technische Kreative. Anthropics Position ist, dass das C2PA-Tag für das Textobjekt gilt, das Claude erzeugt — die Quelldatei —, nicht für kompilierte Binärdateien, laufende Prozesse oder nachgelagerte Ausgaben, die der Code generiert. Ein Python-Skript, das Claude geschrieben hat, trägt das Wasserzeichen in seinen Datei-Metadaten; das PNG, das dieses Skript bei der Ausführung rendert, erbt das Tag nicht automatisch.\n\nDiese Unterscheidung ist wichtig für alle, die Claude in einer Generierungspipeline einsetzen — etwa beim Schreiben eines ComfyUI-Workflows oder eines Bildverarbeitungsskripts mit Claudes Hilfe. Die Skriptdatei selbst wäre markiert, aber die von ihr erzeugten Bilder werden nicht automatisch als Claude-nah gekennzeichnet. Ob diese Grenze bestehen bleibt, wenn Plattformen C2PA-Leser in ihre Ingestionspipelines integrieren, ist eine offene Frage, die Anthropic bislang nicht beantwortet hat.\n\n## Das Problem des Bearbeitungsumfangs ist nicht verschwunden\n\nDas Detail, das bei Anthropics erster Ankündigung dieses Systems die meiste Reibung erzeugte — dass Claude Inhalte markiert, die es nur leicht bearbeitet hat, nicht nur solche, die es von Grund auf neu geschrieben hat —, bleibt unverändert. Anthropics neues technisches Briefing schränkt diesen Umfang nicht ein. Wie Charmloop bereits berichtete, markiert Claudes Wasserzeichen menschliche Texte, die Claude lediglich bearbeitet hat, was für Kreative, die Claude zum Bereinigen von Bildunterschriften, Verfeinern von Alt-Texten oder Überarbeiten von Prompt-Beschreibungen vor der Veröffentlichung nutzen, ein echtes Risiko darstellt.\n\nFür KI-Kunst-Kreative bedeutet das konkret: Jede Bild-Metadaten, jeder Titel oder jede Beschreibung, die Claude durchlaufen hat — selbst nur zur Grammatikprüfung —, könnte ein C2PA-Manifest tragen, das Anthropic als Inhaltsteilnehmer ausweist. Plattformen, die C2PA-Daten verarbeiten (Adobes Ökosystem und einige Stock-Seiten tun dies bereits), werden dieses Signal sehen.\n\n\n\n## Was noch nicht unabhängig verifiziert wurde\n\nAnthropic gibt an, das Wasserzeichen sei robust gegenüber „gängigen Bearbeitungsvorgängen", aber diese Formulierung trägt viel Last. Kein unabhängiger Forscher hat bislang einen systematischen Test veröffentlicht, welche Bearbeitungsketten das Manifest zuverlässig unterbrechen oder erhalten. Die Behauptung, dass die Kompilierung das Tag aus Code-Ausgaben entfernt, stammt ebenfalls aus Anthropics eigenem Briefing — sie wurde nicht durch ein Drittprüfung bestätigt. Kreative, die Compliance-Workflows rund um C2PA-Provenienz aufbauen, sollten Herstellerangaben hier als vorläufig betrachten, bis externe Tests aufgeholt haben.\n\nEinen umfassenderen Überblick darüber, wie Wasserzeichensetzung in die sich wandelnde Content-Provenienz-Landschaft passt, bietet der Bereich KI-Tools und Modell-Releases, der verwandte Entwicklungen bei verschiedenen Anbietern verfolgt.
