Scegli un compagno e scopri cosa ne pensa di questa storia
Articoli correlati
Anthropic ha condiviso i dettagli tecnici su come funziona effettivamente il nuovo sistema di watermarking C2PA di Claude — incluse le condizioni specifiche in cui i watermark sopravvivono alle modifiche, vengono rimossi e si comportano diversamente per il codice rispetto al linguaggio naturale.
Punti chiave
I watermark di Claude utilizzano lo standard C2PA (Coalition for Content Provenance and Authenticity), incorporando metadati leggibili dalle macchine anziché segni visibili.
Il watermark viene allegato all'output al momento della generazione; alcune modifiche successive — in particolare le conversioni di formato e la compressione aggressiva — possono interrompere la catena di metadati.
Gli output di codice vengono gestiti diversamente: Anthropic afferma che il watermark si applica al testo del codice generato da Claude, ma l'esecuzione o la compilazione di quel codice non trasmette il tag in avanti.
Il sistema tagga i contenuti che Claude ha toccato, incluso il testo umano leggermente modificato — un ambito che Charmloop ha trattato quando la funzionalità è stata annunciata per la prima volta.
I metadati C2PA possono essere ispezionati da qualsiasi strumento che legga i Content Credentials, rendendo la provenienza visibile a piattaforme, datori di lavoro ed educatori.
Cosa registra effettivamente la catena C2PA
C2PA funziona allegando un manifest firmato a un contenuto — un registro crittografico di chi lo ha prodotto e quando. Per gli output di testo di Claude, Anthropic incorpora questo manifest in modo che viaggi con il file nei formati supportati. La firma è legata all'autorità di certificazione di Anthropic, quindi qualsiasi lettore compatibile con C2PA può confermare che il contenuto proviene da Claude senza dover contattare i server di Anthropic al momento della verifica.
Secondo il reportage di TechCrunch sul briefing tecnico, il manifest sopravvive al copia-incolla nella maggior parte degli ambienti rich-text che preservano i metadati, ma viene perso quando il contenuto viene incollato in un campo di testo normale, convertito tra formati di file in modi che eliminano i metadati estesi, o elaborato con una compressione JPEG pesante o lossy. Quest'ultimo punto è rilevante per i creator di AI art che esportano, ricomprimono o elaborano in batch le immagini di routine: un asset immagine con didascalia o descrizione generata da Claude che viene rielaborato attraverso una pipeline di compressione potrebbe uscirne senza alcun record C2PA intatto — il che ha implicazioni in entrambe le direzioni. Rimuove il segnale di attribuzione, ma significa anche che il watermark non è così durevole come il linguaggio dell'annuncio lasciava intendere.
Come vengono taggati gli output di codice — e perché l'ambito è più ristretto di quanto sembri
Il codice rappresenta il punto più critico di questa policy per i creator tecnici. La posizione di Anthropic è che il tag C2PA si applica all'artefatto testuale prodotto da Claude — il file sorgente — non a nessun binario compilato, processo in esecuzione o output downstream generato da quel codice. Uno script Python scritto da Claude porta il watermark nei metadati del file; il PNG che quello script genera durante l'esecuzione non eredita automaticamente il tag.
Questa distinzione è importante per chiunque utilizzi Claude in una pipeline di generazione — ad esempio, scrivendo un workflow ComfyUI o uno script di elaborazione immagini con l'aiuto di Claude. Il file dello script stesso sarebbe taggato, ma le immagini che produce non vengono automaticamente contrassegnate come adiacenti a Claude. Se questo confine reggerà man mano che le piattaforme integrano lettori C2PA nelle loro pipeline di ingestione è una questione aperta a cui Anthropic non ha risposto.
Il problema dell'ambito di modifica non è scomparso
Il dettaglio che ha generato maggiore attrito quando Anthropic ha annunciato per la prima volta questo sistema — ovvero che Claude tagga i contenuti che ha solo leggermente modificato, non solo quelli scritti da zero — rimane invariato. Il nuovo briefing tecnico di Anthropic non restringe tale ambito. Come Charmloop ha riportato in precedenza, il watermark di Claude contrassegna i testi umani che Claude ha solo modificato, il che crea una reale esposizione per i creator che usano Claude per sistemare didascalie, rifinire testi alternativi o perfezionare descrizioni di prompt prima della pubblicazione.
Per i creator di AI art in particolare, ciò significa che qualsiasi metadato di immagine, titolo o descrizione passato attraverso Claude — anche solo per un controllo grammaticale — potrebbe portare un manifest C2PA che identifica Anthropic come partecipante al contenuto. Le piattaforme che acquisiscono dati C2PA (l'ecosistema Adobe e alcuni siti di stock già lo fanno) vedranno quel segnale.
Il watermarking C2PA di Anthropic incorpora un manifest firmato negli output di Claude al momento della generazione.
Anthropic afferma che il watermark è robusto contro le «operazioni di modifica comuni», ma questa formula porta con sé un peso considerevole. Nessun ricercatore indipendente ha pubblicato un test sistematico su quali catene di modifica interrompono o preservano in modo affidabile il manifest. Anche l'affermazione che la compilazione rimuova il tag dagli output di codice proviene dal briefing di Anthropic stesso — non è stata confermata da audit di terze parti. I creator che costruiscono flussi di lavoro di conformità attorno alla provenienza C2PA dovrebbero trattare le dichiarazioni del fornitore come preliminari fino a quando i test esterni non avranno recuperato il ritardo.
Per uno sguardo più ampio su come il watermarking si inserisce nel panorama in evoluzione della provenienza dei contenuti, la sezione strumenti AI e rilasci di modelli traccia gli sviluppi correlati tra i vari provider.