Anthropic verschiebt das Wasserzeichen für Claude Opus 4.6 auf den 16. November

Anthropic hat am 4. November per E-Mail eine zweite Runde von Textwasserzeichen-Nachrüstungen an API-Kunden angekündigt. Die Welle beginnt am 16. November und umfasst Claude Opus 4.6, Claude Opus 4.5, Claude Sonnet 4.5 und Claude Haiku 4.5.

Das ist wichtig für alle, die eine Claude-Ausgabe als Beleg dafür behandeln, woher sie stammt. Bei allen vier Modellen greift das Wasserzeichen nur, wenn temperature, top_p und top_k auf ihren Standardwerten stehen. Ein geänderter Parameter genügt, und der Text trägt die Markierung nicht mehr. In der E-Mail rät Anthropic Compliance-Nutzern, diese Einstellungen unverändert zu lassen.

Die zweite Welle und das Modell, das durchrutschte

Drei der vier Modelle, Opus 4.5, Sonnet 4.5 und Haiku 4.5, tauchten in der ersten Ankündigung gar nicht auf. Das vierte ist der unangenehme Fall. Claude Opus 4.6 gehörte zur ersten Welle und hätte die Markierung ab dem 3. November tragen sollen. Anthropic bestätigt die Verschiebung auf den 16. November und nennt keinen Grund. Claude Mythos 5, Claude Opus 4.7 und Claude Sonnet 4.6 fehlen in der neuen E-Mail. Ihr Rollout lief demnach am 3. November wie geplant. Bei Amazon Bedrock kann der Rollout laut Unternehmen einige Tage länger dauern.

Das sind 13 Tage Verzug. The Decoder bezeichnet Opus 4.6 weiterhin als Anthropics bestes Schreibmodell, vor Opus 5.5.

Anthropic nennt die Markierung ein "imperceptible pattern in word choice", ein nicht wahrnehmbares Muster in der Wortwahl. Sie fügt keine Zeichen und keine Tokens hinzu, Preise und Anfrageformate bleiben gleich. Das Verfahren ist eine Variante von SynthID Text von Google DeepMind. Dabei wird der Zufall hinter der Wortauswahl so verschoben, dass ein Detektor eine statistische Spur findet.

Ein Wasserzeichen, das eine Einstellung abschalten kann

Die E-Mail enthält eine deutliche Warnung.

"If you rely on the watermark for your own compliance, keep these settings at your defaults."

In der ersten Welle traf die Beschränkung auf Standardwerte zwei der vier Modelle, Opus 4.6 und Sonnet 4.6. In der zweiten trifft sie alle vier. Die E-Mail hängt den Vorbehalt nicht an Claude Mythos 5 oder Claude Opus 4.7. Das legt nahe, dass die Markierung dort unabhängig von den Sampling-Einstellungen eines Entwicklers hält. Anthropic betreibt eine Erkennungs-API in privater Vorschau, mit der sich die Markierung prüfen lässt. Wie sie Text behandelt, der mit anderen Einstellungen erzeugt wurde, ist nicht öffentlich.

Temperature, top_p und top_k steuern, wie viel Zufall das Modell bei der Wortwahl einsetzt. Eine kleine Änderung an einem der Werte reicht, um die Markierung zu umgehen. Deshalb richtet sich die Warnung an Compliance-Teams und nicht an Gelegenheitsnutzer.

Für ein Compliance-Team ist das eine Markierung mit Ausschalter.

Warum die Nachrüstungen jetzt kommen

Anthropic verweist auf die Dezemberfrist des EU AI Act. Jedes Modell, das nach dem 2. August 2026 erschien, kam von Anfang an mit Wasserzeichen auf den Markt. Ältere Modelle werden in Etappen nachgerüstet. Die Markierung sitzt auf Modellebene, deshalb wandert sie zu jeder Plattform, die das Modell hostet. Dazu gehören Amazon Web Services, Google Cloud und Microsoft Foundry, und Kunden können sie nicht abschalten. Die Lücke beim Sampling liegt darunter: Eine Markierung, die auf Plattformebene niemand deaktivieren kann, lässt sich mit einem einzigen Parameter umgehen.

Das Unternehmen erklärt, das Wasserzeichen enthalte keine Informationen über den Nutzer, seine Organisation oder seine Gespräche mit Claude. Es fügt keine Tokens hinzu, also ändern sich Rechnungen nicht.

Die Nachrüstung ist eine Hälfte einer breiteren Offensive zur Herkunftssicherung. Anthropic hat außerdem FlashProve veröffentlicht, einen Forschungsprototyp, der mit Zero-Knowledge-Beweisen zeigt, welches Modell eine Ausgabe erzeugt hat, ohne dessen Gewichte offenzulegen. Er ist nicht im Einsatz. Derzeit verarbeitet er Kontexte von nur 1.024 Tokens. Ein Ziel für September 2026, einen Prototyp zur Inferenzverifikation vorzulegen, habe man über ein separates Projekt erreicht, das Inferenzverkehr auf einem vertrauenswürdigen Server signiert, so Anthropic.

Der nächste Termin ist der 16. November. Die vier Modelle der zweiten Welle sollen die Markierung dann tragen, bei Bedrock möglicherweise einige Tage später.