Auf den Punkt: Kurz nach Einführung von Anthropics Text-Wasserzeichen für Claude kursieren mehrere Umgehungstools, deren Wirksamkeit mangels eines öffentlichen Detektors nicht überprüfbar ist.
Wenige Tage nachdem Anthropic begonnen hat, von Claude generierte Texte mit einem Wasserzeichen zu versehen, kursieren bereits zahlreiche Tools, die dieses angeblich entfernen können. Belegen lässt sich keine dieser Behauptungen, da Anthropic bislang keinen öffentlichen Detektor bereitgestellt hat.
Kurz nach der Einführung des Text-Wasserzeichens für Claude-Ausgaben durch Anthropic sind mehrere sogenannte „Watermark Remover“ aufgetaucht. Darunter befindet sich ein Open-Source-Projekt auf GitHub mit über 4.500 Stars sowie mehrere kostenpflichtige Dienste, die sich als Werkzeuge zur Umgehung von KI-Erkennungssystemen (AI Detection Evasion) positionieren. Die Angebote reichen von frei verfügbarem Code bis zu kommerziellen Services.
Problematisch ist, dass keine der Wirksamkeitsbehauptungen dieser Tools überprüft werden kann. Anthropic hat bislang keinen eigenen Detektor veröffentlicht, mit dem sich nachweisen ließe, ob ein Text tatsächlich ein Claude-Wasserzeichen trägt oder ob dieses durch die kursierenden Tools entfernt wurde. Ohne eine solche Referenz fehlt jede belastbare Grundlage für die Marketingaussagen der Anbieter.
Für Sicherheitsverantwortliche in Unternehmen ergibt sich daraus eine doppelte Unsicherheit: Zum einen lässt sich die Herkunft von Texten, die möglicherweise mit Claude erstellt wurden, derzeit nicht zuverlässig über Wasserzeichen verifizieren. Zum anderen entsteht ein Ökosystem von Tools, deren Funktionsversprechen nicht validiert sind, was sowohl bei internen Compliance-Prozessen als auch bei der Bewertung von KI-generierten Inhalten in Lieferketten oder Kommunikation Vorsicht erfordert. Wer Wasserzeichen als Kontrollmechanismus für den Nachweis von KI-generierten Inhalten einplant, sollte berücksichtigen, dass diese Schutzmaßnahme bereits kurz nach Einführung Gegenstand aktiver Umgehungsversuche ist – unabhängig davon, ob diese tatsächlich funktionieren.
Bis Anthropic einen verifizierbaren Detektor bereitstellt, bleibt die Aussagekraft des Wasserzeichens für forensische oder Compliance-Zwecke begrenzt. Organisationen, die auf Herkunftsnachweise für KI-generierte Texte angewiesen sind, sollten dies bei der Risikobewertung entsprechender Anwendungsfälle berücksichtigen.
Quelle: www.bleepingcomputer.com · Erschienen 13. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.