Claude теперь добавляет водяные знаки к своему контенту. Но именно это не лишит Вас публикации.

Недавно один из наших клиентов задал вопрос, который, возможно, Вы собираетесь адресовать своему контент-провайдеру: Anthropic начала встраивать водяные знаки в тексты Claude — отслеживаете ли Вы это и влияет ли это на то, что Вы готовите для наших размещений?

Это правильный вопрос, и большинство провайдеров не смогут на него ответить. Вот публичная версия нашего ответа — для всех, кто собирается задать тот же вопрос своему подрядчику.

Коротко: водяной знак существует, это важно, но именно он не станет причиной отказа в размещении.

Главная деталь, которую упускают почти все, содержится в одном пункте политики Anthropic по маркировке AI-контента Claude¹: с августа 2026 года триггер — это «обработано Claude», а не «сгенерировано Claude». Вопрос, который все задают — «написано ли это AI?» — уже не тот, который стоит задавать.

Но триггер и сигнал — это разные вещи, и именно второй что-то решает. Знак не «ставится» на текст; он распределён по тем словам, которые выбирает сам Claude, так что чем больше текста написал Claude, тем больше сигнал. Именно эту разницу игнорируют почти все обсуждения, а на практике ответы лежат именно здесь. Остальная часть поста — о правильных вопросах.

Август 2026: что изменилось и где сейчас стоит вопрос обнаружения

Всё в этом разделе привязано ко времени: политика новая, и факты будут меняться.

Что объявила Anthropic

С августа 2026 года на странице Anthropic описаны две дополняющие друг друга технологии: незаметный водяной знак, встроенный в сгенерированный текст, и C2PA-подписанные метаданные происхождения для файлов (например, изображений). Там же указано, что текстовый водяной знак внедряется на уровне модели — он будет присутствовать независимо от того, какой продукт Claude или интерфейс использовался, и маркировка применяется ко всем регионам, а не только к ЕС. Anthropic объясняет глобальный охват так: маркировка включена везде на старте, «потому что пока нет устойчивого способа ограничить её по регионам», и обещает пересматривать подходы.

На следующий день Anthropic опубликовала второй, гораздо более подробный документ о том, как работает текстовый водяной знак², и это меняет, что можно честно утверждать. Метод назван: это версия SynthID-Text — технологии, опубликованной Google DeepMind в Nature³ в 2024 году, из семейства подходов, восходящих к предложению Скотта Ааронсона 2022 года. В текст ничего не вставляется, скрытых символов нет. Вместо этого, если следующий выбор слова действительно открыт — пример Anthropic: «the weather today was cold and…», где «overcast» и «grey» одинаково подходят — водяной знак влияет только на источник случайности при выборе, используя секретный ключ и предыдущие слова. Если прочитать последовательность с этим ключом, можно оценить вероятность, что её сгенерировал Claude. Отсюда два вывода, которые сразу интересуют клиентов: знак не содержит идентифицирующей информации и, по заявлению Anthropic, не может быть привязан к человеку, организации или чату; и он не увеличивает стоимость, потому что не добавляет токенов.

Триггер, на ту же дату, — контент, обработанный Claude, а не только написанный им. Примеры: вычитка, перевод, суммирование, конвертация файлов. Но второй документ прямо говорит, что это не одно и то же, и разница важнее самого триггера — в конце поста есть оговорки, включая вывод, в котором мы ошиблись изначально.

Регуляторный фон объясняет дату. Согласно AI-Акту ЕС⁴, провайдеры генеративных AI должны обеспечивать маркировку выходных данных в машиночитаемом формате, чтобы их можно было распознать как искусственно созданные; Anthropic подписала Кодекс практики по статье 50(2). Европейская комиссия⁵ подтверждает, что эти правила прозрачности действуют с 2 августа 2026 года — именно эту дату использует Anthropic как точку перехода — и что недавняя «AI Omnibus» упростила сроки только для высокорисковых систем, а не для маркировки.

Важная деталь: модели, выпущенные до 2 августа 2026 года, не освобождаются от требований. По состоянию на август 2026 Anthropic заявляет, что для них предусмотрен переходный период, и компания работает над добавлением маркировки и в эти модели — пока они не маркируются, но это не «безопасная гавань».

Текущее состояние обнаружения

На 17 августа 2026 года есть техническое описание, но нет инструмента. Второй документ Anthropic сообщает о планах запустить API для обнаружения водяных знаков — «В ближайшее время мы предложим API для обнаружения водяных знаков. Сейчас мы прорабатываем детали реализации» — это обещание, а не готовый продукт, и только этот инструмент сможет проверять наличие знака Claude.

Anthropic прямо говорит, что может доказать такая проверка — и это меньше, чем ожидают многие. Используя ключ, «можно только ответить на вопрос: “Какова вероятность, что этот текст частично написан Claude?”» Она не может подтвердить, что текст написан человеком, не может сказать, был ли он создан другим AI, и не различает «Claude написал» и «Claude сильно отредактировал». Отсутствие знака тоже ничего не доказывает: обнаружение «плохо работает на маленьких фрагментах», а полная перезапись, где заменено каждое слово, полностью удаляет водяной знак.

Регуляторика задаёт нижнюю планку этих ограничений. По финальному Кодексу практики, согласно анализу Bird & Bird⁶, незаметная маркировка требуется для любого свободного текста длиннее 200 токенов — примерно 150 слов — исключение только для «очень коротких текстов» ниже этого порога. Свободный текст — единственный случай, когда допустим только один слой маркировки (без метаданных), потому что метаданные туда просто не вставить. И обязанность по обнаружению здесь слабее: провайдеры должны в целом предоставлять обнаружение бесплатно, но для водяных знаков в свободном тексте — «поскольку они по природе менее надёжны» — могут ограничить доступ подтверждёнными экспертами. Требование по совместимости обнаружения между провайдерами вступает в силу только с 2 февраля 2027 года.

Ближайший аналогичный публичный инструмент для текста тоже не поможет: на ту же дату SynthID Detector от Google DeepMind⁷ принимает изображения, видео и аудио — не текст — и пока работает в ограниченном режиме.

И вопрос, который реально волнует покупателя размещений: на 16 августа 2026 года мы не нашли ни одного заявления от поисковых систем или AI-платформ — ни в одну сторону — что сигналы происхождения влияют на ранжирование, индексацию или фильтрацию. Это ограниченное «не найдено», с датой, а не обещание на будущее.

Происхождение и качество — разные оси

Вот как стоит переформулировать всю тему: происхождение — какой инструмент работал с текстом — и качество — заслуживает ли текст публикации — это разные оси. Поисковые системы всегда заявляли, что действуют только по второй.

Google никогда не называла происхождение сигналом ранжирования. Это не то же самое, что «Google сказала, что это не сигнал»; публичных заявлений нет ни в одну сторону. Но описанные Google применения — ровно два. В блоге о внедрении C2PA⁸ в 2024 году говорится, что метаданные происхождения используются для метки «Об этом изображении» в Поиске и для целей в Ads — «использовать сигналы C2PA для контроля ключевых политик». Маркировка и контроль рекламы — и интеграция в Поиске касается только изображений. На момент написания нет ни одной текстовой поверхности в Поиске, где учитывается происхождение.

То, что реально регулирует Google, — это качество, и политика написана так, чтобы быть независимой от инструмента. В политике по борьбе со спамом⁹ масштабное злоупотребление контентом определяется как создание множества страниц «главным образом для манипулирования поисковым ранжированием, а не для пользы пользователей» — и это «независимо от способа создания». Первый пример — «Использование генеративных AI или других подобных инструментов для создания множества страниц без добавления ценности для пользователей», и рекомендации Google по использованию AI-контента¹⁰ повторяют эту формулировку.

Позиция Google Search Central Blog за 2023 год¹¹ — «Поощрение качественного контента, независимо от способа создания» — уже проводила границу по намерению («Использование автоматизации, включая AI, для генерации контента с целью манипуляции ранжированием нарушает нашу политику»), и это была позиция 2023 года; текущие рекомендации уже строже. В объявлении о мартовском обновлении спама в 2024 году¹² инструмент вообще исчез из политики: масштабное злоупотребление контентом применяется «независимо от того, задействована автоматизация, люди или их комбинация».

Масштаб AI-публикаций подтверждает ту же мысль с другой стороны. Исследование Graphite¹³ показало, что AI-статьи обогнали тексты, написанные людьми, в ноябре 2024 года и с тех пор держатся на паритете — и, по тем же данным, «эти статьи в основном не появляются в Google и ChatGPT». Около половины новых статей — AI-контент, и низкокачественные всё равно не попадают в выдачу. Это отбор по качеству, а не по происхождению — и именно качество Вы реально можете контролировать. Мы подробно описали как мы производим контент в эпоху gen-AI — вся суть этого подхода.

Что реально мешает размещению

Если происхождение — не ключевой риск, то что тогда? Два фактора, и оба появились до водяных знаков.

Сначала было редакционное отклонение

Издатели не ждали водяных знаков, чтобы регулировать AI-контент — они прописали это в редакционной политике. Политика WIRED по генеративному AI¹⁴, обновлённая в мае 2023, гласит: «Мы не публикуем материалы с текстом, сгенерированным AI, кроме случаев, когда сам факт AI-генерации — суть истории», и приравнивает нераскрытый AI-текст к плагиату. В правилах приёма Clarkesworld Magazine¹⁵ прямо отказано в рассмотрении работ: «не принимаются тексты, переведённые, написанные, разработанные или подготовленные с помощью этих инструментов», и попытка отправить такой текст может привести к бану на будущие подачи.

Там, где AI-контент всё же просочился, последствия были редакционными, а не алгоритмическими. Расследование Futurism¹⁶ выявило публикации Sports Illustrated с обзорами товаров под вымышленными авторами и AI-аватарами — источник сообщил: «Контент определённо сгенерирован AI» — после чего издатель The Arena Group заявил о снятии материалов и прекращении сотрудничества с подрядчиком. В редакционной заметке CNET по AI-эксперименту¹⁷ в начале 2023 года зафиксированы 77 AI-статей, полный аудит после выявления ошибок, исправления и остановка — «Мы приостановили», по словам издателя. Удаление, исправление, пауза, расторжение контракта: всё это — решения редакции, и так остаётся.

Это не антииструментальный подход. В отчёте Muck Rack за 2026 год о состоянии журналистики¹⁸ 82% журналистов используют хотя бы один AI-инструмент — при этом 88% «сразу отклоняют релизы, не соответствующие их тематике». Те, кто может прогнать Ваш текст через детектор, сами используют AI. Их фильтр — тематика, релевантность и качество; так было всегда.

Ловушка ложных срабатываний

Детекторы, которые реально используют сейчас, — это не проверки водяных знаков. Это постфактум-классификаторы — статистические догадки по самому тексту, без ключа и без знака — и они ошибаются на настоящих людях. Anthropic проводит ту же грань, приводя Pangram как пример: такие сервисы ищут «признаки» AI-стиля, что «принципиально отличается от проверки водяного знака». Что бы ни показал детектор клиента, он не ищет то, о чём этот пост. Исследование с участием Stanford на arXiv¹⁹ в 2023 году протестировало 7 популярных GPT-детекторов на эссе не-носителей английского и обнаружило, что они «ошибочно классифицировали более половины TOEFL-эссе как AI-контент (средний уровень ложных срабатываний: 61,22%)», при этом 97,80% эссе были отмечены хотя бы одним детектором.

Поставщики знают об этом. OpenAI сняла свой детектор менее чем через полгода; в сообщении о закрытии, процитированном Ars Technica²⁰, говорится: «С 20 июля 2023 года AI-классификатор больше не доступен из-за низкой точности». На старте OpenAI раскрывала, что детектор ловил только 26% AI-текста, при этом «ошибочно помечая 9% человеческих работ». Университет Вандербильта²¹ отключил AI-детектор Turnitin в 2023 году и публично посчитал: при заявленных 1% ложных срабатываний на 75 000 работ это 750 ошибочно обвинённых студентов.

Исследование Graphite, упомянутое выше, валидировало свой детектор на статьях до появления ChatGPT — и обнаружило, что «4,2% этих статей классифицируются как преимущественно AI-контент». Даже статья Google SynthID в Nature³ отмечает: «Постфактум-системы обнаружения могут быть ресурсоёмкими и на практике ограничены из-за нестабильной работы».

Для размещений цена ложных срабатываний максимальна там, где ценится голос эксперта — ghostwriting экспертных комментариев, где флаг классификатора на настоящих словах эксперта убивает реальную возможность. Провайдер, обещающий «пройти детекторы», обещает удовлетворить инструментам, чья задокументированная ошибка — обвинять людей.

Почему не будет универсального AI-детектора

Пробелы, описанные выше, — не временный разрыв, который закроют инструментами. Это структура рынка.

Проверка статистического водяного знака требует приватного ключа генератора. Документация Google SynthID²² инструктирует разработчиков хранить каждую конфигурацию водяного знака «надёжно и приватно, иначе Ваш знак легко скопируют», и предлагает варианты развертывания детектора — от полностью приватного до публичного. Проблема не в стоимости — в статье Nature прямо указано, что обнаружение «не требует ресурсоёмких вычислений или доступа к самой LLM». Проблема — в ключах. Каждый вендор может обнаружить только свои знаки. Универсальный детектор потребовал бы сотрудничества всех генераторов, а стимулы — противоположные.

Даже при сотрудничестве остаются дыры. Одна из лабораторий разработала текстовый водяной знак и не стала его внедрять: в заявлении OpenAI 2024 года, процитированном Language Log²³, говорится, что метод «менее устойчив к глобальным изменениям» — переводу, перефразированию другой моделью — «что делает обход тривиальным для злоумышленников». Модели с открытым весом вообще вне зоны маркировки; статья в Nature отмечает, что внедрение водяных знаков в децентрализованных моделях затруднено. Даже внедрённый знак со временем размывается: Google пишет, что уверенность детектора «сильно падает при глубокой перезаписи или переводе текста».

Anthropic теперь подтверждает то же самое про свои возможности. Ключ работает только для Claude: водяной знак «не может определить, написан ли текст другой AI (даже если тот тоже использует водяные знаки, ключ будет другой; возможно, и метод другой)». И это не только Anthropic. Около 190 подписантов Кодекса прозрачности AI-контента в ЕС в июле 2026 года, и Anthropic прямо говорит, что другие крупные разработчики моделей «будут внедрять свои водяные знаки». Много ключей, много методов, один «силос» у каждого.

Есть и встречное движение: Кодекс требует внедрить совместимость обнаружения водяных знаков к 2 февраля 2027 года — публичную точку доступа, маршрутизатор запросов, общий консорциум или аналог. Это срок, а не готовая система, и это маршрутизация, а не общий ключ. Это главный повод ждать улучшений, но и он не даст детектора, который видит всё, потому что open-weight модели вне режима.

Так что реальный итог до конца 2027 года — «силосы» по происхождению: каждая лаборатория может проверить только свой контент, никто не может проверить всё, а чистый результат любого одного детектора мало что значит.

Инструмент удаления, который спорит сам с собой

Если происхождение нельзя проверить, можно ли хотя бы его «стереть»? Есть open-source проект, созданный именно для этого — watermarks-remover²⁴, который начинался как remove-claude-marks — и самое показательное в нём — собственный README.

В начале — признание: «Пока вендоры не выпустили публичные детекторы и ключи, ни один инструмент не может честно гарантировать “это не пройдёт официальную проверку”». И снова: «Он не может гарантировать, что детекторы вендора не сработают». Детерминированный слой удаляет невидимые Unicode-символы — что, против текстового знака Claude, теперь официально бессмысленно. «В текст ничего не добавляется, скрытых символов нет», — пишет техническое объяснение Anthropic. Остаётся только статистический слой, прямо обозначенный как «best-effort» — перефразирование другим AI, потому что статистический водяной знак распределён по токенам, и «удаление — это перезапись, а не перестройка». Anthropic подтверждает: «Лёгкое редактирование вряд ли полностью удалит водяной знак; полная перезапись, где каждое слово заменено, — удалит». README оценивает последствия: перезапись «сглаживает стиль, голос и точность»; для SEO, маркетинга и клиентских задач «это реальное и часто заметное ухудшение»; результат «не может быть лучше потолка модели-переписчика». Итоговый вопрос: если Вы всё равно переписываете всё дешёвой моделью, проще и дешевле сразу генерировать этим инструментом. C2PA-метаданные файлов, кстати, удаляются тривиально — это особенность форматов, что совпадает с перечнем Anthropic по потере метаданных.

Есть и аспект комплаенса, о котором стоит знать до того, как кто-то предложит «скраббинг» как услугу. По тому же Кодексу практики, подписанты обязаны прилагать усилия к сохранению маркировки, запрещать обход в условиях и «не размещать и не рекламировать инструменты обхода». Инструменты есть и будут, но ни одна серьёзная компания не может честно включить их в предложение.

В этом — вся суть поста. Попытка контролировать ось происхождения обходится потерей по оси качества — а именно она решает, оставит ли редактор Ваш материал.

Что спросить у любого провайдера (и у нас)

Как должен звучать хороший ответ на вопрос клиента? Не обещание пройти детектор — а описание процесса. Вот шесть вопросов, которые мы бы задали любому контент-провайдеру, включая себя; они описывают наши собственные проекты по аутрич-ссылкам и listicle, где Вы утверждаете площадку, URL, анкор и черновик до публикации.

1. Разделены ли этапы ресерча, написания и фактчекинга, и отвечают ли за них разные исполнители? Хороший ответ: да, и могут показать разделение на практике. У нас каждый этап — ресерч, составление плана, написание, выделение фактов, проверка, исправления и финальный проход на согласованность — это отдельный агент с собственным системным промптом. Агент, пишущий черновик, не имеет вообще никаких инструментов — пустой список, не ограниченный — он не может искать, скрапить или что-то подтягивать, а работает только с фактами, проверенными на этапе ресерча. Фактчекинг — тоже не один агент: один ищет, другой (на другой модели) выносит вердикт, чтобы тот, кто проверяет, не был тем, кто искал подтверждение.

2. Где стоят «человеческие шлюзы», и может ли машина отправить текст без человека? Хороший ответ: шлюзы зашиты в систему — одного описания недостаточно. У нас три заложены в код: человек выбирает идею, утверждает план и утверждает текст — и размещение не двигается дальше, пока человек не даст финальное согласие. Система не может опубликовать статью сама.

3. Факты проверяются по открытым страницам-источникам или по сниппетам из поиска? Хороший ответ: по страницам. В нашем пайплайне агент ресерча открывает и читает каждую страницу-источник до попадания факта в досье, а на этапе проверки требуется точная цитата или выдержка из источника для каждого утверждения.

4. На какой модели пишется основной текст — и могут ли её назвать? Это и есть вопрос, который реально определяет риск маркировки, и именно на него чаще всего отвечают уклончиво. Потому что водяной знак привязан к словам, выбранным моделью: если провайдер пишет черновик на той же модели, что и маркирует, у него есть реальный ответ по большей части текста; если модель используется только для «дополировки» чужого абзаца — нет. Наш ответ, в деталях, за которые мы ручаемся: разные этапы пайплайна идут на разных моделях, и модель, пишущая основной текст, — не та, которая маркирует здесь. Будьте осторожны с «мы используем AI ответственно» — это не ответ на этот вопрос.

5. Что именно они обещают по обнаружению? Провайдер, гарантирующий, что контент «пройдёт AI-детекторы», обещает пройти проверку, которую сейчас никто не может провести — см. выше: API Anthropic только анонсирован — и даже после запуска только Anthropic сможет проверить только свои знаки и, возможно, только для подтверждённых экспертов. На деле такой провайдер тестирует на постфактум-классификаторах, которые, как показано выше, ошибаются на людях. Правильное обещание — редакционное: текст читабелен, точен, и его утвердил человек.

6. Что происходит при отклонении или снятии размещения? Документированный риск — редакционное отклонение, значит, именно этот риск должен быть прописан в договоре: замена или возврат средств. Мы подробно объяснили почему даём гарантию удовлетворённости — это и есть длинный ответ на этот вопрос.

Если провайдер может дать конкретные ответы на все шесть вопросов, новости о маркировке ничего для Вас не меняют. Если не может — маркировка никогда не была Вашей главной проблемой.

Две честные оговорки

Триггер широкий, сигнал — нет

Когда мы впервые опубликовали этот пост, мы сделали неверный практический вывод из верного наблюдения. Триггер действительно «обработано» — Anthropic приводит в примерах вычитку и суммирование, и «написано человеком» — не то простое успокоение, каким его считают. Но далее мы предположили, что AI-вычитка оставляет на документе заметный след, а техническое объяснение Anthropic, опубликованное на следующий день, говорит прямо противоположное:

Когда Claude вычитывает текст, написанный человеком, результат обычно лишь слегка отредактирован; поскольку почти все слова — человеческие, водяному знаку почти не к чему «прицепиться».

И о чисто грамматической правке: «водяной знак может быть только в нескольких исправлениях, и их может быть слишком мало для обнаружения». Та же логика ослабляет сигнал там, где слова предопределены — Anthropic отмечает, что фактологические фрагменты и код несут меньше водяного знака, потому что там нет свободы выбора.

Честная версия — это градиент, а не переключатель. Там, где Claude реально написал текст — там и сигнал. Там, где Claude только «коснулся» — нет, и регуляторика сама проводит границу: ничего ниже примерно 150 слов маркировать не требуется. Описанный нами риск — агентство, клянущееся в «AI-free», но использующее AI для вычитки — по-прежнему ошибается в собственном процессе, и это важно знать о подрядчике. Но, по этим данным, это вряд ли станет проблемой обнаружения.

Никто не может проверить происхождение — ни в одну сторону

Пробел верификации работает в обе стороны. Мы не можем доказать, что наш контент не маркирован, так же как критик не может доказать, что страница маркирована — по словам самой Anthropic, см. выше, знак — это сигнал, а не доказательство, и отсутствие ничего не доказывает. Так что этот пост не делает чрезмерных заявлений ни в одну сторону, и стоит не доверять тем, кто делает: подрядчик, гарантирующий «отсутствие водяных знаков», продаёт ту же недоказуемую уверенность, что и критик, утверждающий, что их нашёл.

Это утверждение о текущем моменте, и у него есть срок годности. Когда API обнаружения Anthropic заработает, одна сторона — Anthropic — сможет ответить на один вопрос, по своим знакам, с вероятностью, а не с вердиктом. Это сужение разрыва, а не его закрытие, и стоит вернуться к этому посту, когда это произойдёт.

Кошки-мышки: взгляд основателя

Здесь я перейду от «мы» к «я», потому что это — суждение, а не цитаты. За двадцать лет в этой сфере я видел один и тот же цикл: Google объявляет жёсткую политику, рынок предсказывает конец какой-то практики, потом меры приходят с опозданием, бьют по самым неаккуратным, и на этом всё.

Самый свежий пример — тот, что уже упоминался. В мартовском анонсе 2024 года, см. выше, Google назвала «очень низкокачественный сторонний контент, созданный в первую очередь для ранжирования и без контроля владельца сайта» — parasite SEO, по терминологии рынка — «опубликовав политику за два месяца до вступления в силу 5 мая». По словам Search Liaison Google, процитированного Ranktracker²⁵, меры начались 6 мая, на следующий день после вступления политики. В ноябре 2024 года, по обновлённой формулировке на Website Builder Expert²⁶, Google закрыл лазейку для «контроля первого лица», и, по отчётам Гленна Гейба, разделы Forbes Advisor, CNN Underscored и WSJ Buyside были фактически деиндексированы.

Это кошка поймала мышь — нескольких мышей. Но то, что я вижу на практике, спустя годы после первых заявлений «мы будем наказывать», — та же практика, жива и работает. Это не критика Google; это реальный темп борьбы с задачей масштаба интернета — и это политика, где обнаружение легко: контент публичен, паттерн очевиден. Теперь перенесите эти ожидания на происхождение, где, как выше, никто даже не может провести проверку.

Два десятилетия предсказанных зачисток должны были закончить эту индустрию много раз, а она всё ещё здесь — потому что выживает одно и то же: работа, выдерживающая ту проверку, которая всегда и должна была быть. Водяной знак — не проблема. Никогда не был.

Теперь Вы знаете, как звучит хороший ответ на вопрос клиента. Возьмите шесть вопросов выше к любому, кто делает для Вас контент, и слушайте конкретику. Если ответы расплывчаты — это и есть главный вывод.