Claude-Wasserzeichen lässt sich leicht umgehen
Eine Kennzeichnungspflicht nützt wenig, wenn ein Parametertrick sie aushebelt.
Gegenprüfung dieser Ausgabe: 2 Karten vor der Veröffentlichung korrigiert. Wie die Gegenprüfung arbeitet
Symbolbild, KI-generiert.
Anthropic weitet laut The Decoder sein Text-Wasserzeichen auf vier weitere Claude-Modelle aus, getrieben von der Dezember-Frist des EU-AI-Acts. Bei Claude Opus 4.6 und Sonnet 4.6 genügt eine kleine Änderung der Sampling-Parameter, um die Markierung zu umgehen.
Die Belege
- Wasserzeichen-Ausweitung auf vier weitere Claude-Modelle laut The Decoder.
- Umgehung bei Claude Opus 4.6 und Sonnet 4.6 durch geänderte Sampling-Parameter möglich.
- Auslöser ist die Dezember-Frist des EU-AI-Acts zur Kennzeichnung von KI-Inhalten.
- Anthropic kommentiert das Schlupfloch bislang nur mit einem Compliance-Hinweis.
Der Zusammenhang
Der EU-AI-Act verlangt ab Dezember die Kennzeichnung KI-generierter Inhalte. Anthropic reagiert mit einer Wasserzeichen-Funktion für mehrere Claude-Modelle über die API. Bei zwei älteren Modellversionen lässt sich die Markierung jedoch durch eine Anpassung der Sampling-Parameter entfernen, ohne dass Anthropic bislang eine technische Lösung dagegen ankündigt.
Warum das zählt
Compliance-Teams, die sich für die Kennzeichnungspflicht allein auf Anbieter-Wasserzeichen verlassen, haben eine Lücke im Nachweis. Wer Claude-Inhalte in Kundenkommunikation oder Marketing einsetzt, braucht zusätzliche Kennzeichnungsprozesse vor der Dezember-Frist.
Das Schlupfloch zeigt, dass technische Wasserzeichen als alleiniger Compliance-Nachweis nicht ausreichen. Unterschätzt wird, dass die Lücke mit Standardparametern gezielt ausnutzbar ist, nicht nur theoretisch.
Prüfen, welche KI-generierten Inhalte unter die Kennzeichnungspflicht fallen, und zusätzliche Kennzeichnungsverfahren neben technischen Wasserzeichen einplanen.
Was diese Meldung nicht belegt: Ob und bis wann Anthropic das Schlupfloch technisch schließt, ist nicht benannt.
Text KI-erstellt und am 01.11.2026 automatisch von einer zweiten KI-Instanz gegen den erfassten Quelltext geprüft, ohne Einzelfreigabe durch einen Menschen. Redaktionell verantwortlich: Ali Reza Karwandian. Fehler gefunden? Korrektur melden · Unsere Grundsätze