Anthropic detalha marca d’água invisível para textos gerados pelo Claude

A Anthropic explicou como pretende marcar textos gerados pelo Claude com um sinal invisível ao leitor, mas detectável por quem tiver uma chave específica. A tecnologia será usada no contexto das obrigações de transparência previstas para sistemas de inteligência artificial na União Europeia. A empresa descreve o mecanismo como uma versão da abordagem SynthID-Text, desenvolvida pelo Google DeepMind e apresentada como uma tecnologia de código aberto.

O anúncio detalhado ocorreu em 14 de agosto de 2026, segundo os materiais da TechCrunch, depois de a Anthropic revelar a iniciativa no início daquela semana. A reportagem do The Verge, publicada em 17 de agosto, situa a mudança como parte da preparação da empresa para cumprir as regras europeias aplicáveis a conteúdo sintético. O dossiê fornecido não informa a data exata de ativação para todos os usuários nem se a implementação já está disponível globalmente.

A lógica do sistema depende de escolhas que, em geral, não mudam o significado essencial de uma frase. Diante de uma construção como “O tempo hoje estava frio e…”, o modelo poderia escolher palavras semanticamente próximas, como “nublado” ou “cinzento”, em vez de uma opção improvável. Em situações desse tipo, um processo aleatório pode orientar a escolha e, repetido em escala, formar um padrão estatístico identificável.

O que muda na geração de texto

A marca d’água não aparece como um símbolo, uma etiqueta ou uma alteração visual no texto. Ela fica incorporada às probabilidades usadas pelo modelo para selecionar palavras. Para o leitor, uma resposta marcada e uma resposta não marcada devem parecer iguais, segundo a descrição da Anthropic reproduzida pela TechCrunch. A detecção, por outro lado, dependeria de uma chave capaz de reconhecer o padrão criado pelo sistema.

Esse método é diferente dos detectores que procuram características estilísticas associadas a textos de IA. A Anthropic distingue a identificação de padrões de redação, como construções recorrentes, da verificação de uma marca d’água. A primeira abordagem tenta inferir a origem a partir de sinais no texto; a segunda procura um padrão específico inserido durante a geração. Essa diferença pode ser relevante para reduzir confusões entre suspeita estatística e comprovação técnica.

A companhia também afirmou que a marcação não aumentará o custo para os usuários e não terá impacto prático na qualidade ou no conteúdo das respostas. Essa é uma declaração da empresa, não um resultado independente apresentado no dossiê. As fontes fornecidas não detalham métricas de qualidade, taxas de detecção, falsos positivos ou o comportamento do sistema em diferentes idiomas, comprimentos de texto e tipos de tarefa.

A relação com o AI Act europeu

A iniciativa é apresentada como uma resposta às exigências de transparência do AI Act da União Europeia. Segundo o material fornecido, a regulamentação prevê que conteúdos sintéticos de áudio, imagem, vídeo e texto incluam marcas legíveis por máquina capazes de indicar geração ou manipulação artificial. Para a Anthropic, o mecanismo textual faz parte desse esforço de conformidade.

A empresa também planeja oferecer suporte a C2PA para imagens processadas pelo Claude. C2PA é um padrão voltado à procedência de conteúdos, enquanto a marca d’água descrita para textos opera por meio de padrões probabilísticos. O dossiê não esclarece como as duas soluções serão integradas nos produtos, quais metadados serão preservados após o download ou como terceiros poderão verificar os sinais.

Na prática, a medida pode facilitar auditorias e processos que dependam de identificar a origem provável de um texto. Instituições educacionais, empresas e plataformas poderiam usar um detector associado à chave da Anthropic para verificar materiais produzidos pelo Claude. Isso não significa, porém, que todo texto de origem humana ficará automaticamente excluído de suspeitas ou que um resultado positivo provará sozinho quem escreveu o conteúdo.

Limites, edição e próximos passos

A principal limitação já reconhecida pela Anthropic é a resistência do sinal à edição. A empresa diz que alterações leves provavelmente não o removerão por completo. Em contrapartida, uma reescrita total, substituindo todas as palavras, deverá eliminar a marca. A própria companhia observa que, nesse cenário, torna-se discutível chamar o resultado de texto gerado por IA, porque o material passou por uma transformação integral.

Esse ponto delimita o alcance da tecnologia. A marca d’água pode ajudar a identificar respostas preservadas ou apenas levemente modificadas, mas não oferece garantia de rastreamento depois de uma reformulação completa. Também permanece não confirmado, pelas fontes fornecidas, como o detector lidará com traduções, revisões humanas extensas, conversões de formato ou textos combinados com trechos produzidos por outras ferramentas.

A Anthropic pretende lançar uma API de detecção. Esse será um passo importante para avaliar a utilidade prática da proposta, pois permitirá observar quem terá acesso ao detector, quais serão os requisitos de uso e como a empresa comunicará os resultados. O dossiê não apresenta cronograma, documentação técnica da API ou critérios públicos para interpretar uma detecção positiva.

• A marca d’água será invisível na leitura comum e baseada em padrões de escolha de palavras.
• A abordagem é descrita como uma versão do SynthID-Text, do Google DeepMind.
• A Anthropic afirma que edições leves provavelmente preservarão parte do sinal, enquanto reescritas completas deverão removê-lo.
• A empresa planeja disponibilizar uma API de detecção, mas o cronograma não foi informado.
• Ainda faltam dados independentes sobre precisão, falsos positivos e desempenho em diferentes usos.

A reação de usuários mostra que a medida também tem uma dimensão de governança. A TechCrunch relatou debates em fóruns e alegações de cancelamentos de assinaturas, embora o dossiê não forneça uma verificação independente dessas alegações. O conflito central é conhecido: a mesma marca que pode aumentar a transparência para terceiros também pode ser vista por usuários como uma forma de rastrear ou classificar seus textos.

O que deve ser acompanhado agora é a implementação concreta: quando o recurso será ativado, quais produtos serão abrangidos, como a API funcionará e que evidências a Anthropic apresentará sobre qualidade e confiabilidade. Até que esses dados apareçam, é mais preciso tratar a tecnologia como uma estratégia anunciada de conformidade e identificação, não como uma solução comprovadamente inviolável para atribuir autoria.

Fontes: The Verge (IA) · TechCrunch (IA)