Anthropic rinvia al 16 novembre il watermark di Claude Opus 4.6, seconda ondata di retrofit

Il 4 novembre Anthropic ha scritto ai clienti API per annunciare una seconda tornata di retrofit del watermark testuale. L'ondata parte il 16 novembre e riguarda Claude Opus 4.6, Claude Opus 4.5, Claude Sonnet 4.5 e Claude Haiku 4.5.

La cosa conta per chi tratta un output di Claude come prova della sua provenienza. Su tutti e quattro i modelli il watermark si applica solo con temperature, top_p e top_k ai valori predefiniti: basta cambiare un parametro e il testo prodotto non porta più il marchio. Nell'email Anthropic raccomanda a chi ha esigenze di conformità di non toccare quelle impostazioni.

La seconda ondata e il modello che è slittato

Tre dei quattro modelli, Opus 4.5, Sonnet 4.5 e Haiku 4.5, non comparivano affatto nel primo annuncio. Il quarto è quello scomodo. Claude Opus 4.6 faceva parte della prima ondata e avrebbe dovuto avere il marchio dal 3 novembre; Anthropic conferma lo spostamento al 16 novembre senza spiegare il motivo. Claude Mythos 5, Claude Opus 4.7 e Claude Sonnet 4.6 non sono nella nuova email, il che lascia pensare che il loro rilascio sia andato avanti il 3 novembre come previsto. Su Amazon Bedrock l'azienda avverte che il rilascio può richiedere qualche giorno in più.

Sono 13 giorni di ritardo. The Decoder continua a indicare Opus 4.6 come il miglior modello di scrittura di Anthropic, davanti a Opus 5.5.

Anthropic definisce il marchio un "imperceptible pattern in word choice". Non aggiunge caratteri né token, e prezzi e formati delle richieste restano gli stessi. Il metodo è una variante di SynthID text di Google DeepMind, che sposta la casualità dietro la scelta delle parole così che un rilevatore possa trovarne la traccia statistica.

Un watermark che un'impostazione può disattivare

L'email contiene un avvertimento netto.

"If you rely on the watermark for your own compliance, keep these settings at your defaults."

Nella prima ondata il limite dei soli valori predefiniti riguardava due dei quattro modelli, Opus 4.6 e Sonnet 4.6. Nella seconda riguarda tutti e quattro. L'email non estende la clausola a Claude Mythos 5 né a Claude Opus 4.7, il che lascia pensare che lì il marchio regga qualunque impostazione di campionamento scelga uno sviluppatore. Anthropic gestisce un'API di rilevamento in anteprima privata per verificare il marchio, e non è pubblico come tratti il testo prodotto con altre impostazioni.

Temperature, top_p e top_k controllano quanta casualità il modello usa quando sceglie le parole. Basta una piccola modifica a uno solo di questi parametri per aggirare il marchio, ed è per questo che l'avvertimento è rivolto ai team di conformità e non agli utenti comuni.

Per un team di conformità, insomma, è un marchio con un interruttore.

Perché i retrofit arrivano adesso

Anthropic punta alla scadenza di dicembre dell'EU AI Act. Ogni modello pubblicato dopo il 2 agosto 2026 è uscito con il watermark dal primo giorno, e i modelli più vecchi vengono aggiornati a tappe. Il marchio è incorporato a livello di modello, quindi viaggia su ogni piattaforma che lo ospita. Vale per Amazon Web Services, Google Cloud e Microsoft Foundry, e i clienti non possono disattivarlo. La falla del campionamento sta sotto a tutto questo: un marchio che nessuno può disabilitare a livello di piattaforma si può comunque eludere con un parametro.

L'azienda sostiene che il watermark non contiene informazioni sull'utente, sulla sua organizzazione o sulle sue conversazioni con Claude. Non aggiunge token, quindi le bollette non cambiano.

Il retrofit è una metà di una spinta più ampia sulla provenienza. Anthropic ha anche pubblicato FlashProve, un prototipo di ricerca che usa prove a conoscenza zero per mostrare quale modello ha prodotto un output senza rivelarne i pesi. Non è in uso. Al momento gestisce contesti di appena 1.024 token. Anthropic dice di aver centrato a settembre 2026 l'obiettivo di un prototipo di verifica dell'inferenza con un progetto separato, che firma il traffico di inferenza su un server fidato.

La prossima data è il 16 novembre. I quattro modelli della seconda ondata dovrebbero avere il marchio da allora, con Bedrock eventualmente qualche giorno indietro.