Claude вече води воден знак на съдържанието си. Но това не е причината да изгубите публикация.

Наскоро клиент ни зададе въпрос, който вероятно и Вие ще отправите към своя доставчик на съдържание: Anthropic започна да води воден знак (watermark) върху изхода на Claude — следите ли това и променя ли нещо в съдържанието, което създавате за нашите публикации?

Това е правилният въпрос, а повечето доставчици ще се затруднят с отговора. Ето публичната версия на нашия отговор — написан за всеки, който предстои да зададе същия въпрос на своя партньор.

Накратко: водният знак е реален, има значение, но не той ще Ви коства публикация.

Детайлът, който повечето пропускат, е в една фраза от политиката на Anthropic за маркиране на AI-съдържание от Claude¹: от август 2026 г. тригерът е “обработено от Claude” — не “генерирано от Claude”. Въпросът, който всички задават — “това написано ли е от AI?” — вече е грешният въпрос.

Но тригерът и сигналът са различни неща, и второто е това, което има значение. Маркировката не е отпечатана върху текста; тя е разпределена в избора на думи, които Claude прави — колкото повече от текста е писан от Claude, толкова по-отчетлив е сигналът. Това е разликата, която повечето публикации пропускат, а именно там са практическите отговори. Останалата част от този текст е за правилните въпроси.

Към август 2026: какво се промени и къде е детекцията

Всичко в този раздел е датирано нарочно: политиката е нова и фактите ще се променят.

Какво обяви Anthropic

Към август 2026 г. страницата на Anthropic описва две допълващи се техники: незабележим воден знак, вграден в генерирания текст, и C2PA подписани метаданни за произход, прикрепени към генерирани файлове като изображения. На същата страница се казва, че водният знак върху текста се прилага на ниво модел — независимо кой продукт или интерфейс на Claude е генерирал текста — и че маркирането важи навсякъде, където Claude се предлага, в световен мащаб, не само в ЕС. Причината за този обхват, според Anthropic, е временна: прилагат маркирането навсякъде при старта, “защото все още нямаме устойчив начин да го ограничим по региони”, и ще продължат да търсят решения.

Ден по-късно Anthropic публикува втори, много по-конкретен документ, обясняващ как работи водният знак², и това променя какво може честно да се твърди. Методът е назован: версия на SynthID-Text — техниката на Google DeepMind, публикувана в Nature³ през 2024 г., от семейство подходи, датиращи от 2022 г. (Scott Aaronson). В текста не се вмъква нищо и няма скрити символи. Вместо това, когато следващата дума е наистина отворен избор — примерът на Anthropic е “the weather today was cold and…”, където “overcast” и “grey” са еднакво добри — водният знак променя само източника на случайността при избора, като го извежда от таен ключ и предходните думи. Ако се прочете последователността с ключа, може да се оцени вероятността Claude да го е написал. Два последствия, които клиентите веднага питат: маркировката не носи идентифицираща информация и, според Anthropic, не може да се проследи до човек, организация или чат; и не струва нищо, тъй като не генерира допълнителни токени.

Тригерът, към същата дата, е съдържание, обработено от Claude, не само написано от него. Страницата посочва корекция, превод, обобщение и конвертиране на файлове като примери. Но вторият документ е откровен, че това не са еквивалентни случаи, и разликата е по-важна от самия тригер — към края на този текст има уточнения, включително заключение, което първоначално сгрешихме.

Регулаторният фон обяснява датата. Според EU AI Act⁴, доставчиците на генеративни AI системи трябва да осигурят маркиране на изхода в машинно четим формат, разпознаваем като изкуствено генериран; Anthropic заявява, че е подписал Кодекса за добри практики по член 50(2). Европейската комисия⁵ потвърждава, че тези правила влизат в сила от 2 август 2026 г. — датата, която Anthropic използва за въвеждане на маркирането — и че скорошното “AI Omnibus” опростяване премести сроковете за високорисковите случаи, но не и тези.

Един детайл, който си струва да се уточни: моделите, пуснати преди 2 август 2026 г., не са освободени. Към август 2026 г. Anthropic заявява, че законът предвижда преходен период за тези модели и работи по добавяне на маркиране и към тях — все още не са маркирани, но това не е “safe harbor”.

Къде е детекцията

Към 17 август 2026 г. техническото описание съществува, но инструментът — не. Вторият документ на Anthropic казва, че предстои API за детекция на водния знак — “Скоро ще предложим API за детекция на водния знак. В момента изясняваме детайлите по имплементацията” — което е обещание, не готов продукт, и това ще е единственият начин да се провери за Claude маркировка.

Anthropic е директен относно какво би доказала такава проверка, и това е по-малко, отколкото хората предполагат. С ключа “може да се отговори само на въпроса ‘Каква е вероятността това да е написано (отчасти) от Claude?’” Не може да потвърди, че текстът е човешки, не може да каже дали друг AI го е писал, и “не може да различи ‘Claude го е написал’ от ‘Claude го е редактирал сериозно’”. Липсата на маркер също не доказва нищо: детекцията “не работи добре при малки откъси”, а при пълно пренаписване, където всяка дума е заменена, водният знак изчезва напълно.

Регулацията задава минимума. Според финалния Code of Practice, по анализа на Bird & Bird⁶, незабележим воден знак се изисква за свободен текст над 200 токена — около 150 думи — като единственото изключение е “много кратък текст” под този праг. Свободният текст е и единственият случай, където се допуска само един слой маркиране, защото не може да носи метаданни. И задължението за детекция тук е по-слабо: доставчиците трябва по принцип да я предлагат безплатно, но за водни знаци в свободен текст — “понеже са по-малко надеждни” — могат да ограничат достъпа само до проверени експерти. Задължението за съвместимост между доставчиците влиза в сила от 2 февруари 2027 г.

Най-близкият публичен инструмент също не помага за текст: към същата дата, SynthID Detector на Google DeepMind⁷ приема изображения, видео и аудио — не текст — и е в ограничено тестване.

И въпросът, който реално интересува купувача на публикации: към 16 август 2026 г. не открихме изявление от търсачка или AI платформа — в която и да е посока — че сигналите за произход влияят на класиране, индексиране или филтриране. Това е ограничено “не намерихме”, датирано по причина, не обещание за следващата година.

Произход и качество са различни оси

Тук е нужната промяна на гледната точка: произходът — кой инструмент е докоснал текста — и качеството — заслужава ли текстът да съществува — са различни оси. Търсачките винаги са казвали, че действат по втората.

Google никога не е описвал произхода като сигнал за класиране. Това не е същото като Google да казва, че не е такъв; няма публично изявление в нито една посока. Но описаните от Google употреби са точно две. В блога на Google за C2PA интеграцията⁸ от 2024 г., метаданните за произход захранват етикета “About this image” в Search и, в Ads, целта на Google да “използва C2PA сигналите за прилагане на ключови политики”. Етикетиране и контрол на рекламите — а интеграцията в Search е само за изображения. Към момента на писане няма видимост на произхода на текст в Search.

Това, което Google наистина прилага, е по оста на качеството и е написано така, че да не зависи от инструмента. Политиките за спам на Google⁹ дефинират злоупотребата със съдържание в мащаб като много страници, генерирани “главно с цел манипулиране на класирането, а не в помощ на потребителите” — и това важи “без значение как е създадено”. Първият пример е “Използване на генеративни AI инструменти или други подобни за генериране на много страници без добавена стойност за потребителите”, а ръководството на Google за използване на AI съдържание¹⁰ повтаря същото като основна линия.

Формулировката на Google Search Central Blog от 2023 г.¹¹ — “Награждаваме висококачествено съдържание, независимо как е създадено” — вече поставя границата при намерението (“Използването на автоматизация — включително AI — за генериране на съдържание с основна цел манипулиране на класирането е нарушение на нашите спам политики”), и това трябва да се чете като позицията от 2023 г.; текущото ръководство е по-тясно. А в мартенското обновление на спам политиките през 2024 г.¹², Google изключва инструмента изцяло: злоупотребата със съдържание в мащаб важи “независимо дали са замесени автоматизация, хора или комбинация”.

Мащабът на AI-подпомаганото публикуване казва същото от друг ъгъл. Проучването на Graphite в уеб мащаб¹³ показва, че AI-генерираните статии изпреварват човешките през ноември 2024 г. и оттогава са приблизително равни — и, по същата страница, “тези статии до голяма степен не се появяват в Google и ChatGPT”. Около половината нови статии са AI-генерирани, а нискостойностните пак не се показват. Това е селекция по качество, не по произход — и качеството е оста, която реално може да управлявате. Описали сме как създаваме съдържание в ерата на ген-AI — производствения аспект на точно този аргумент.

Какво реално Ви коства публикация

Ако произходът не е основният риск, кое е? Две неща, и двете предхождат водните знаци.

Редакторският отказ е първи

Публикациите не изчакаха водните знаци, за да контролират AI съдържание — вписаха го в редакционните си политики. Политиката на WIRED за генеративен AI¹⁴, обновена през май 2023 г., гласи: “Не публикуваме материали с текст, генериран от AI, освен ако това не е самата тема на материала” — и третира недекларирания AI текст като “равносилен на плагиатство”. Насоките за изпращане на материали на Clarkesworld Magazine¹⁵ отказват работа още при подаване: “няма да разглеждаме материали, преведени, написани, разработени или подпомогнати от тези инструменти”, и предупреждават, че опит за такова подаване “може да доведе до забрана за бъдещи участия”.

Където AI съдържание все пак е минало, последствията са редакторски, не алгоритмични. Разследването на Futurism¹⁶ открива, че Sports Illustrated публикува продуктови ревюта под фалшиви автори с AI-генерирани снимки — източник казва “Съдържанието е изцяло AI-генерирано” — след което издателят The Arena Group заявява, че “премахва съдържанието, докато тече вътрешното разследване, и е прекратил партньорството” с изпълнителя. Бележката на редактора на CNET за AI експеримента им¹⁷ от началото на 2023 г. документира 77 AI-чернови, пълен одит след фактически грешки, корекции и спиране — “Пауза”, по думите на издателя. Премахване, корекция, пауза, прекратен договор: този механизъм работи само на редакторска преценка и продължава да го прави.

Преценката не е анти-инструмент. Докладът на Muck Rack за журналистиката през 2026 г.¹⁸ показва, че 82% от журналистите използват поне един AI инструмент — докато 88% “веднага отхвърлят предложения, които не са по темата им”. Хората, които биха пуснали Вашия текст през детектор, са сами AI потребители. Техният филтър е тематика, релевантност и качество; винаги е бил такъв.

Капанът на фалшивите позитиви

Детекторите, които реално се ползват днес, не са проверки за воден знак. Това са постфактум класификатори — статистически предположения само по текста, без ключ и без маркер — и често грешат при реални хора. Anthropic прави същото разграничение, като посочва Pangram за пример: такива услуги търсят “признаци” в AI стилистиката, което е “фундаментално различно от проверка за воден знак”. Каквото и да отчете детекторът на клиента, то не чете това, за което става дума тук. Проучване, свързано със Stanford, публикувано в arXiv¹⁹ през 2023 г., тества седем широко използвани GPT детектора върху есета на не-носители на английски и установява, че “над половината TOEFL есета са класифицирани като AI-генерирани (среден фалшив позитив: 61.22%)”, като 97.80% от есетата са маркирани от поне един детектор.

Доставчиците го знаят. OpenAI спря своя класификатор за по-малко от шест месеца; бележката за спирането, цитирана от Ars Technica²⁰, гласи: “От 20 юли 2023 г. AI класификаторът вече не е наличен поради ниска точност.” При пускането си OpenAI признава, че засича само 26% от AI текстовете, докато “грешно маркира човешки текстове в 9% от случаите”. Vanderbilt University²¹ деактивира AI детектора на Turnitin през 2023 г. и изчислява публично: при 1% фалшив позитив, както твърди Turnitin, от 75,000 работи, подадени през 2022 г., “около 750 студентски работи биха били грешно маркирани”.

Проучването на Graphite, цитирано по-горе, валидира избрания си детектор върху статии, публикувани преди ChatGPT — и установява, че “класифицира 4.2% от тези статии като основно AI-генерирани”. Дори статията на Google за SynthID в Nature³ през 2024 г. отбелязва, че “постфактум детекторите могат да са скъпи за изпълнение, а практическата им употреба е ограничена от непостоянна ефективност”.

За публикации, цената на фалшивия позитив е най-голяма, когато продуктът е експертно мнение — ghostwritten експертен коментар, където класификатор, маркиращ истински експерт, убива реална възможност. Доставчик, който обещава “да мине детекция”, обещава да удовлетвори инструменти, чийто документиран дефект е да обвиняват хора.

Защо няма да има универсален AI детектор

Липсите в датирания раздел не са временна дупка, чакаща инструменти. Те са структурни.

Проверката на статистически воден знак изисква частния ключ на генератора. Документацията на Google SynthID²² инструктира разработчиците всеки конфигуриран воден знак “да се съхранява сигурно и поверително, иначе водният Ви знак може лесно да се репликира”, и предлага опции за детектор — от напълно частен до публичен. Бариерата не е разход — статията в Nature е категорична, че детекцията “не изисква скъпи операции или достъп до самия LLM”. Бариерата са ключовете. Всеки доставчик може да открива, най-много, собствените си марки. Универсален детектор би изисквал сътрудничество от всички, а стимулите са в обратната посока.

Покритието има дупки, които никакво сътрудничество не запълва. Една лаборатория създава воден знак за текст и избира да не го пуска: в изявление от 2024 г., цитирано от Language Log²³, OpenAI казва, че “е разработил метод за воден знак, който още обмисля”, но го смята за “по-малко устойчив при глобална намеса” — превод, пренаписване с друг модел — “правейки го лесен за заобикаляне от недобросъвестни”. Open-weight моделите са извън обхвата на всякакво маркиране; самата статия в Nature отбелязва, че маркирането на модели, внедрени децентрализирано, е трудно. Дори наличен воден знак се размива: Google документира, че увереността на детектора “може силно да намалее при пълно пренаписване или превод на друг език”.

Anthropic вече казва същото за своя обхват и потвърждава какво предстои. Ключовете важат само за Claude: водният знак “не може да каже дали текстът е написан от друг AI (дори и той да използва воден знак, ще е с друг ключ; може и да е с друг метод)”. И това не е проект само на Anthropic. Около 190 подписали Кодекса за прозрачност на AI съдържанието в ЕС през юли 2026 г., а Anthropic казва открито, че другите големи разработчици “ще внедрят свои водни знаци”. Много ключове, много методи, всеки в свой силоз.

Една сила работи в обратната посока и заслужава да се спомене: Кодексът изисква до 2 февруари 2027 г. да има решение за интероперабилност на детекцията — публична точка за заявки, вграден маркер, консорциум или еквивалент. Това е срок, не работеща система, и е маршрутизиращ слой, не споделен ключ. Това е най-силната причина да очакваме подобрение, но пак не създава детектор, който чете всичко, защото open-weight моделите са извън режима.

Реалистичната картина поне до 2027 г. е: силози по доставчик — всяка лаборатория може да проверява само своето, никой не може да проверява всичко, а чист резултат от един детектор значи малко.

Инструментът за премахване, който опровергава себе си

Ако произходът не може да се провери, може ли поне да се “измие”? Има open-source проект точно за това — watermarks-remover²⁴, започнал като “remove-claude-marks” — и най-показателното е самият му README.

Още в началото си признава: “Докато доставчиците не пуснат публични детектори и ключове, никой инструмент не може честно да удостовери ‘това не минава официалната проверка’.” И още: “Не може да гарантира, че детекторите на доставчика ще се провалят.” Детерминистичният слой премахва невидими Unicode символи — което, срещу Claude воден знак, вече е потвърдено като безсмислено. “Нищо не се добавя към текста и няма скрити символи,” пише техническото обяснение на Anthropic. Остава само статистическият слой, изрично “best-effort” — пренаписване с друг модел, защото статистическият воден знак е разпределен по избора на токени и “премахването означава пренаписване, не преструктуриране”. Anthropic признава същото: “Лека редакция вероятно няма да премахне водния знак напълно; пълно пренаписване, където всяка дума е заменена, ще го направи.” README-то оценява опита: пренаписването “изравнява тона, гласа и прецизността”; при SEO, маркетинг и клиентска работа “това влошаване е реално и често видимо”; изходът “не може да надмине тавана на модела за пренаписване”. Финалът е въпросът, който затваря кръга: ако така или иначе пренаписвате всичко с по-евтин модел, директното генериране с него е “по-просто, по-евтино и дава същия — или по-добър — резултат”. C2PA метаданните за файлове се премахват лесно — по дизайн на файловите формати, в съответствие със списъка на Anthropic за загуба на метаданни.

Това има и регулаторен аспект, който е добре да се знае преди някой да предложи “измиване” като услуга. По същия Кодекс, подписалите са длъжни да полагат усилия за запазване на маркировките, да забраняват манипулация в условията си и “да не предлагат или рекламират инструменти за заобикаляне”. Инструментите ще съществуват и занапред; това, което няма да съществува, е версия, която сериозен доставчик може да предложи в оферта.

Това е тезата на този текст в миниатюра. Опитът да управлявате оста “произход” Ви коства оста “качество” — тази, която решава дали редакторът ще запази Вашия материал.

Какво да питате всеки доставчик (включително нас)

Как изглежда добрият отговор на клиентския въпрос? Не обещание за детекция, а процес. Това са шестте въпроса, които бихме задали на всеки доставчик на съдържание, включително на себе си; те описват нашите собствени услуги по outreach link building и listicle, където Вие одобрявате целевата публикация, URL, anchor и черновата преди всичко да излезе.

1. Разделени ли са етапите на проучване, писане и проверка на фактите, и има ли отделни агенти за всеки? Добрият отговор: да, и могат да Ви покажат разделението, не само да го опишат. При нас всеки от етапите — проучване, структуриране, писане, извличане на твърдения, проверка на факти, корекция и финален консистентен преглед — е отделен агент модул със собствен system prompt. Пишещият агент няма никакви инструменти — празен списък, не ограничен — не може да търси, скрейпва или извлича, а работи само с фактите, проверени от проучването. Проверка на фактите не е само един агент: един навигира източниците, друг — на модел на друг доставчик — дава оценката, така че този, който проверява твърдение, не е този, който го е търсил.

2. Къде са човешките “гейтове” и може ли машината да публикува без тях? Добрият отговор: системата ги налага — документ с описание не е достатъчен. При нас три са в кода: човек избира идеята, одобрява структурата и одобрява съдържанието — и публикация не може да продължи без финално човешко одобрение. Платформата не може да публикува статия сама.

3. Проверяват ли се фактите по отворени източници или по search snippets? Добрият отговор: по страници. При нас проучващият агент отваря и чете всяка източникова страница преди факт да влезе в досието, а проверката изисква точен цитат или откъс от източника като доказателство за всяко твърдение.

4. Кой модел пише основния текст — и могат ли да го назоват? Това е въпросът, който реално определя риска от маркиране, и най-често се отговаря с категория, не с име. Понеже водният знак се прикачва към думите, избрани от модела, доставчик, чийто модел за писане е този, който маркира, има реален отговор за повечето от текста; доставчик, който го ползва само за редакция на чужд параграф — не. Нашият отговор, с детайл, зад който заставаме: различните етапи на нашия процес ползват модели на различни доставчици, а моделът, който пише основния текст, не е този, който се маркира тук. Бъдете подозрителни към “ползваме AI отговорно” — това не е отговор на този въпрос.

5. Какво точно обещават относно детекцията? Доставчик, който гарантира, че съдържанието “минава AI детекция”, обещава проверка, която днес никой не може да направи — според датирания раздел, API-то на Anthropic е обявено, но не е пуснато — и дори когато излезе, само Anthropic ще може да го ползва, само за своите марки, и вероятно само за проверени експерти. Това, което такъв доставчик реално тества, са постфактум класификатори, които грешат при хора. Правилното обещание е редакторско: текстът е четивен, точен и одобрен от човек.

6. Какво става при отказ или сваляне на публикация? Документираният риск е редакторски отказ — затова договорът трябва да го покрива, с условия за замяна или възстановяване, писмено. Описали сме защо предлагаме гаранция за удовлетвореност като дългия отговор на точно този въпрос.

Ако доставчикът може да отговори конкретно и на шестте, новината за водния знак не променя нищо за Вас. Ако не може — водният знак никога не е бил най-големият Ви проблем.

Два честни нюанса

Тригерът е широк; сигналът — не

Когато първо публикувахме този текст, изведохме грешен практически извод от вярно наблюдение. Тригерът наистина е “обработено от” — Anthropic посочва корекция и обобщение като примери, и “човек го е писал” не е чистото успокоение, за което се приема. Но после намекнахме, че AI граматична проверка оставя откриваем маркер върху документа, а техническото обяснение на Anthropic, публикувано ден по-късно, казва обратното:

Когато Claude коригира текст, написан от човек, върнатото обикновено е леко редактирано; понеже почти всички думи са на човека, има много малко (ако изобщо има нещо), към което водният знак да се закачи.

И при граматична и пунктуационна корекция: “водният знак може да се появи само в няколко корекции, които може да са твърде малко, за да се засекат.” Същата логика разрежда маркера там, където думите са “принудени”, а не избрани — Anthropic отбелязва, че фактологичните пасажи и кодът носят по-малко маркиране от свободната проза, защото няма свободен избор за сигнала.

Така че честният извод е градиент, не превключвател. Текст, който Claude е написал в голяма степен, носи сигнал. Текст, който Claude е докоснал, не — и регулацията сама поставя праг: нищо под около 150 думи не е задължително за маркиране. Грешният модел, който описахме — фирма, която твърди, че е “AI-free”, докато ползва AI за граматика — пак греши за собствения си процес, и това е важно да се знае за доставчик. Но не изглежда, според тези данни, да е реален проблем за детекция.

Никой не може да удостовери произхода — в нито една посока

Липсата на верификация важи и в двете посоки. Ние не можем да докажем, че съдържанието ни е немаркирано, както и критик не може да докаже, че дадена страница е маркирана — самата рамка на Anthropic, според датирания раздел, е, че маркерът е сигнал, не доказателство, а липсата му не доказва нищо. Така че този текст не преувеличава в нито една посока, и не бива да се доверявате на никого, който го прави: доставчик, който гарантира “без водни знаци”, продава същата недоказуема сигурност, както и критик, твърдящ, че ги е засекъл.

Това е изявление за днес и има срок на валидност. Когато API-то на Anthropic за детекция излезе, една страна — Anthropic — ще може да отговаря на един въпрос, за своите марки, с вероятност, не с присъда. Това е стесняване на пропастта, не нейното затваряне, и си струва този текст да се преразгледа, когато това се случи.

Котка и мишка: гледната точка на основателя

Тук ще премина от “ние” към “аз”, защото това е преценка, не цитат. За двадесет години в този бизнес виждам един и същ цикъл: Google обявява твърда линия, индустрията предрича края на дадена практика, после прилагането идва късно, удря най-очевидните нарушители и спира преди да приключи работата.

Най-пресният пример е вече споменатият тук. В мартенското си съобщение от 2024 г., цитирано по-горе, Google назовава “много нискостойностно, трето лице съдържание, създадено основно за класиране и без близък надзор от собственика на сайта” — parasite SEO, по терминологията на бранша — “публикувайки тази политика два месеца преди прилагането на 5 май”. Search Liaison на Google, цитиран от Ranktracker²⁵, казва, че прилагането е започнало на 6 май, ден след влизането на политиката. През ноември 2024 г., според обновената формулировка, цитирана от Website Builder Expert²⁶, Google затваря вратичката за първостепенен надзор, а Glenn Gabe съобщава, че засегнатите секции на Forbes Advisor, CNN Underscored и WSJ Buyside са деиндексирани.

Това е котката, която хваща мишка — някои мишки. Това, което все още виждам на практика, години след първото “ще прилагаме” изявление, е същата практика, жива и здрава. Не е критика към Google; това е наблюдаваната скорост на прилагане спрямо уеб-мащаб проблем — и тук детекцията е лесна: съдържанието е публично, а моделът — очевиден. Сега си представете същото за произход, където, според датирания раздел, никой дори не може да направи проверката.

Две десетилетия предсказвани репресии трябваше да приключат тази индустрия неведнъж, а тя е още тук — защото това, което оцелява всеки цикъл, е едно и също: работа, която издържа проверката, на която винаги е щяла да бъде подложена. Водният знак не е проблемът. Никога не е бил.

Вече знаете как звучи добрият отговор на клиентския въпрос. Занесете шестте въпроса на всеки, който Ви прави съдържание, и слушайте за конкретика. Ако отговорите са неясни, неяснотата е самият извод.