Anthropic przesuwa znak wodny w Claude Opus 4.6 na 16 listopada. Druga fala retrofitu

Anthropic wysłał 4 listopada klientom API maila z drugą rundą retrofitu znaków wodnych w tekście. Fala startuje 16 listopada i obejmuje Claude Opus 4.6, Claude Opus 4.5, Claude Sonnet 4.5 i Claude Haiku 4.5.

Ma to znaczenie dla każdego, kto traktuje odpowiedź Claude'a jako dowód, skąd pochodzi. We wszystkich czterech modelach znak wodny działa tylko wtedy, gdy temperatura, top_p i top_k stoją na wartościach domyślnych. Zmiana jednego parametru daje więc tekst, którego znak nie obejmuje. W mailu Anthropic radzi zespołom compliance, żeby nie zmieniały tych ustawień.

Druga fala i model, który się przesunął

Trzy z czterech modeli, Opus 4.5, Sonnet 4.5 i Haiku 4.5, nie były w pierwszym ogłoszeniu. Czwarty jest kłopotliwy. Claude Opus 4.6 należał do pierwszej fali i powinien nosić znak od 3 listopada. Anthropic potwierdza przesunięcie na 16 listopada i nie podaje powodu. Claude Mythos 5, Claude Opus 4.7 i Claude Sonnet 4.6 w nowym mailu nie występują, co sugeruje, że ich wdrożenie poszło 3 listopada zgodnie z planem. W Amazon Bedrock firma ostrzega, że wdrożenie może potrwać kilka dni dłużej.

To 13 dni opóźnienia. The Decoder nadal nazywa Opus 4.6 najlepszym modelem Anthropica do pisania, przed Opus 5.5.

Anthropic nazywa znak „niedostrzegalnym wzorcem w doborze słów”. Nie dodaje znaków ani tokenów, a ceny i formaty zapytań zostają bez zmian. Metoda jest wariantem SynthID text firmy Google DeepMind. Podkręca losowość przy wyborze słów, żeby detektor mógł znaleźć ślad statystyczny.

Znak wodny, który wyłącza jedno ustawienie

Mail zawiera ostrą przestrogę.

„Jeśli polegasz na znaku wodnym w kwestiach własnego compliance, zostaw te ustawienia na wartościach domyślnych”.

W pierwszej fali ograniczenie do ustawień domyślnych dotyczyło dwóch z czterech modeli, Opus 4.6 i Sonnet 4.6. W drugiej dotyczy wszystkich czterech. Mail nie wiąże tego zastrzeżenia z Claude Mythos 5 ani Claude Opus 4.7, co sugeruje, że tam znak trzyma się niezależnie od tego, jakie ustawienia próbkowania wybierze deweloper. Anthropic prowadzi w prywatnych testach API do wykrywania znaku i nie ujawnia, jak traktuje tekst powstały przy innych ustawieniach.

Temperatura, top_p i top_k decydują, ile losowości model używa przy wyborze słów. Drobna zmiana któregokolwiek z nich wystarcza, żeby ominąć znak. Dlatego ostrzeżenie jest skierowane do zespołów compliance, a nie do zwykłych użytkowników.

Dla zespołu compliance to znak z wyłącznikiem.

Dlaczego retrofit dzieje się teraz

Anthropic wskazuje na grudniowy termin z unijnego AI Act. Każdy model wydany po 2 sierpnia 2026 r. wychodził ze znakiem wodnym od pierwszego dnia, a starsze modele dostają go etapami. Znak jest wpisany na poziomie modelu, więc trafia na każdą platformę, która go hostuje. To obejmuje Amazon Web Services, Google Cloud i Microsoft Foundry, a klienci nie mogą go wyłączyć. Luka w próbkowaniu jest pod tym wszystkim: znaku, którego nie da się wyłączyć na poziomie platformy, wciąż można uniknąć jednym parametrem.

Firma podaje, że znak nie zawiera informacji o użytkowniku, jego organizacji ani rozmowach z Claude'em. Nie dodaje tokenów, więc rachunki się nie zmieniają.

Retrofit to połowa szerszych działań na rzecz pochodzenia treści. Anthropic opublikował też FlashProve, prototyp badawczy, który za pomocą dowodów z wiedzą zerową pokazuje, który model wygenerował tekst, nie ujawniając jego wag. Nie jest wdrożony. Obsługuje na razie konteksty o długości zaledwie 1 024 tokenów. Firma twierdzi, że osiągnęła cel wyznaczony na wrzesień 2026 r. dla prototypu weryfikacji wnioskowania dzięki osobnemu projektowi, który podpisuje ruch wnioskowania na zaufanym serwerze.

Następna data to 16 listopada. Cztery modele z drugiej fali mają wtedy nosić znak, a Bedrock może zostać kilka dni z tyłu.