Claude Artık Çıktılarına Filigran Ekliyor. Sizi Sıralamadan Düşürecek Olan Bu Değil.

Geçtiğimiz günlerde bir müşterimiz, muhtemelen siz de kendi içerik sağlayıcınıza sormayı düşündüğünüz bir soru yöneltti: Anthropic, Claude’un çıktılarında artık watermark (filigran) kullanmaya başladı — bunu takip ediyor musunuz ve bu, bizim için ürettiğiniz içerikleri etkiliyor mu?

Doğru soru bu — ve çoğu sağlayıcı bu soruda bocalar. İşte, aynı soruyu kendi tedarikçisine sormak üzere olan herkes için yazılmış, kamuya açık yanıtımız.

Kısa cevap: watermark gerçek, önemli, ama hâlâ size bir yayın kaybettirecek asıl mesele bu değil.

Çoğu kişinin gözden kaçırdığı detay, Anthropic’in Claude’un ürettiği içerikleri nasıl işaretlediğine dair politikasındaki tek bir ifadede saklı¹: Ağustos 2026 itibarıyla, işaretleme tetikleyicisi “Claude tarafından işlenen” içerik — “Claude tarafından üretilen” değil. Herkesin sorduğu soru — “Bu metin yapay zekâ ile mi yazıldı?” — aslında yanlış bir soru.

Ama tetikleyiciyle sinyal aynı şey değil; karar verici olan ikincisi. Bir işaret, metne damga gibi vurulmuyor; Claude’un kelime seçimlerine yayılıyor. Metnin ne kadarı Claude tarafından yazıldıysa, o kadar fazla sinyal var. Çoğu yorumda bu ayrım atlanıyor; pratikte önemli olan da bu. Yazının geri kalanı, doğru sorulara odaklanıyor.

Ağustos 2026 itibarıyla: Ne değişti, tespit nerede duruyor?

Bu bölümdeki her şey özellikle tarihlendirildi: politika yeni, bilgiler değişebilir.

Anthropic’in duyurusu

Ağustos 2026 itibarıyla, Anthropic’in sayfasında iki tamamlayıcı teknik anlatılıyor: üretilen metne gömülü, algılanamaz bir watermark ve görseller gibi dosyalara eklenen C2PA imzalı köken (provenance) metadatası. Aynı sayfada, metin watermark’ının model seviyesinde uygulandığı — hangi Claude ürünüyle ya da arayüzüyle üretilirse üretilsin mevcut olduğu — ve işaretlemenin sadece Avrupa Birliği’nde değil, Claude’un sunulduğu her yerde geçerli olduğu belirtiliyor. Anthropic, bu küresel kapsamı kesin bir karar olarak değil, geçici bir çözüm olarak açıklıyor: “Henüz bölgesel olarak kapsamı sınırlayacak kalıcı bir yolumuz olmadığı için” başlangıçta her yerde watermark uygulanıyor; ilerleyen dönemde farklı yaklaşımlar değerlendirilecek.

Bir gün sonra Anthropic, metin watermark’ının nasıl çalıştığını çok daha ayrıntılı anlatan ikinci bir belge yayınladı² ve bu, burada dürüstçe söylenebilecekleri değiştiriyor. Yöntemin adı veriliyor: Google DeepMind’ın 2024’te Nature’da yayımladığı SynthID-Text tekniğinin bir versiyonu³, 2022’de Scott Aaronson’ın önerisine dayanan bir yaklaşım ailesinden. Metne hiçbir şey eklenmiyor, gizli karakter yok. Bunun yerine, örneğin “bugün hava soğuk ve…” gibi, bir sonraki kelimenin gerçekten serbestçe seçilebildiği durumlarda — “kapalı” ve “gri” gibi seçenekler eşdeğer — watermark, rastgelelik kaynağını değiştiriyor: seçim, gizli bir anahtar ve önceki kelimelerden türetiliyor. Diziyi anahtarla tekrar okuduğunuzda, Claude tarafından üretilme olasılığını hesaplayabiliyorsunuz. Buradan hemen çıkan iki sonuç: işaret, kimlik bilgisi taşımıyor ve Anthropic’e göre bir kişiye, kuruma ya da sohbete izlenemiyor; ayrıca hiçbir ek maliyeti yok, çünkü fazladan token üretmiyor.

Aynı tarihte, tetikleyici artık sadece Claude’un yazdığı içerik değil, Claude tarafından işlenen her içerik. Sayfada düzeltme, çeviri, özetleme ve dosya dönüştürme örnek olarak veriliyor. Ancak ikinci belge, bunların eşdeğer olmadığını ve aradaki farkın tetikleyiciden daha önemli olduğunu açıkça belirtiyor — yazının sonunda bu ayrıntıya tekrar değineceğiz; ilk başta yanlış anladığımız bir sonucu da içeriyor.

Düzenleyici arka plan tarihi açıklıyor. AB Yapay Zekâ Yasası’na göre⁴, üretken yapay zekâ sistemlerinin sağlayıcıları, çıktıları makine tarafından okunabilir bir formatta işaretlemeli ve yapay olarak üretildiği tespit edilebilmeli; Anthropic, Yasa’nın 50(2). maddesindeki Uygulama Kodu’nu imzaladığını belirtiyor. Avrupa Komisyonu⁵, bu şeffaflık kurallarının 2 Ağustos 2026’dan itibaren geçerli olduğunu doğruluyor — Anthropic’in işaretleme başlangıç tarihi de bu. Yakın zamanda yapılan “AI Omnibus” sadeleştirmesi ise yüksek riskli tarihlerde değişiklik yaptı, bu kurallarda değil.

Doğru bilinmesi gereken bir detay: 2 Ağustos 2026’dan önce piyasaya sürülen modeller muaf değil. Ağustos 2026 itibarıyla, Anthropic yasanın bu modellere bir geçiş süresi tanıdığını, ancak işaretleme desteği eklemek için çalıştığını belirtiyor — henüz işaretlenmemiş olması güvenli liman anlamına gelmiyor.

Tespit araçları ne durumda?

17 Ağustos 2026 itibarıyla, teknik açıklama mevcut ama araç yok. Anthropic’in ikinci belgesinde bir watermark tespit API’sinin yakında sunulacağı belirtiliyor — “Yakında bir watermark tespit API’si sunacağız. Uygulama detaylarını netleştiriyoruz” — yani bu bir taahhüt, henüz çalışan bir ürün değil; Claude işaretini kontrol edebilecek tek şey de bu olacak.

Anthropic, böyle bir kontrolün neyi kanıtlayacağı konusunda net ve beklentilerden daha azını sunuyor. Anahtarla, “sadece ‘Bu metnin kısmen Claude tarafından yazılmış olma olasılığı nedir?’ sorusu yanıtlanabilir.” Metnin insan tarafından yazıldığını kanıtlayamaz, başka bir yapay zekâ tarafından yazılıp yazılmadığını söyleyemez ve “Claude yazdı” ile “Claude yoğun şekilde düzenledi” arasında ayrım yapamaz. İşaretin olmaması da bir şey kanıtlamaz: tespit “küçük örneklerde iyi çalışmaz” ve her kelimenin değiştirildiği tam bir yeniden yazımda watermark tamamen kaybolur.

Düzenleme, bu sınırların tabanını belirliyor. Bird & Bird’ün madde madde değerlendirmesine göre⁶, nihai Uygulama Kodu’nda, 200 token’dan (yaklaşık 150 kelime) uzun serbest metinler için algılanamaz watermark zorunlu; tek istisna, bu eşiğin altındaki “çok kısa metinler”. Serbest metin, ayrıca, metadata taşımadığı için tek katmanlı işaretlemeye izin verilen tek durum. Ve burada tespit yükümlülüğü diğerlerinden daha zayıf: sağlayıcılar genel olarak tespiti ücretsiz sunmalı, ancak serbest metin watermark’larında — “doğası gereği daha az güvenilir oldukları için” — tespiti doğrulanmış uzman kullanıcılarla sınırlayabilirler. Sağlayıcılar arası watermark tespitinin birlikte çalışabilir olması zorunluluğu ise 2 Şubat 2027’ye kadar başlamıyor.

En yakın kamuya açık araç da metin için bir çözüm sunmuyor: aynı tarihte, Google DeepMind’ın SynthID Detector portalı⁷ görsel, video ve ses kabul ediyor — metin değil — ve hâlâ sınırlı testte.

Ve bir yayın satın alanın asıl önemsediği soru: 16 Ağustos 2026 itibarıyla, herhangi bir arama motoru veya yapay zekâ platformundan, köken sinyallerinin sıralama, indeksleme veya filtrelemeye etki ettiğine dair — olumlu ya da olumsuz — hiçbir açıklama bulamadık. Bu, tarihli ve sınırlı bir “bulunamadı”dır; gelecek yıl için bir garanti değildir.

Köken ve kalite farklı eksenlerdir

Konuya ihtiyaç duyulan yeni bakış açısı şu: köken — metne hangi araç dokundu — ve kalite — metnin var olmayı hak edip etmediği — farklı eksenlerdir. Arama motorlarının bize söylediği tek şey, ikinci eksende hareket ettikleridir.

Google, kökeni hiçbir zaman bir sıralama sinyali olarak tanımlamadı. Bu, Google’ın “sinyal değildir” dediği anlamına gelmiyor; her iki yönde de kamuya açık bir açıklama yok. Ancak Google’ın açıkladığı iki kullanım var. Google’ın 2024’teki C2PA entegrasyonu blog yazısında⁸, köken metadatası Search’te “Bu görsel hakkında” etiketini ve Ads’de “C2PA sinyallerini temel politika uygulamalarımızda kullanma” hedefini destekliyor. Etiketleme ve reklam politikası uygulaması — ve Search entegrasyonu sadece görseller için. Şu an için Search’te metin kökenine dair hiçbir yüzey yok.

Google’ın uyguladığı şey kalite ekseninde ve araçtan bağımsız olarak yazılmış. Google’ın spam politikaları⁹, ölçekli içerik istismarını, “arama sıralamalarını manipüle etmek amacıyla ve kullanıcılara yardımcı olmadan” çok sayıda sayfa üretmek olarak tanımlıyor — “nasıl üretildiğinden bağımsız olarak” geçerli. İlk örnek: “Değer katmadan çok sayıda sayfa üretmek için üretken yapay zekâ araçları veya benzeri araçlar kullanmak” ve Google’ın üretken yapay zekâ içerik kullanım rehberi¹⁰ de aynı cümleyi tekrar ediyor.

Google Search Central Blog’un 2023’teki çerçevesi¹¹ — “Nasıl üretilirse üretilsin, yüksek kaliteli içerik ödüllendirilir” — sınırı niyette çiziyor (“Otomasyon — yapay zekâ dahil — ile, arama sonuçlarında sıralamayı manipüle etmek amacıyla içerik üretmek spam politikalarımızı ihlal eder”) ve bu, 2023’teki pozisyon olarak okunmalı; güncel rehberlik daha dar. Google’ın Mart 2024 spam güncellemesi duyurusunda¹², araç politikadan tamamen çıkarıldı: ölçekli içerik istismarı “otomasyon, insanlar veya ikisinin kombinasyonu ile üretilmiş olsun” geçerli.

Yapay zekâ destekli yayıncılığın ölçeği de aynı noktayı gösteriyor. Graphite’in web ölçekli araştırması¹³, Kasım 2024’te yapay zekâ ile üretilen makalelerin insan yazımı makaleleri geçtiğini ve o zamandan beri başa baş gittiğini buldu — ve aynı sayfada, “bu makalelerin büyük kısmı Google ve ChatGPT’de görünmüyor” diyor. Yeni makalelerin yaklaşık yarısı yapay zekâ ile üretiliyor, düşük değerli olanlar ise yine de yüzeye çıkmıyor. Bu, köken tespitinden ziyade kalite seçimi — ve yönetebileceğiniz eksen de kalite. Üretken yapay zekâ çağında içerik nasıl ürettiğimizi detaylı olarak anlattık — tam da bu argümanın üretim tarafı.

Gerçekten yayın kaybettiren ne?

Köken asıl risk değilse, ne? İki şey, ikisi de watermark’tan önce vardı.

Editoryal reddetme ilk sıradaydı

Yayıncılar, yapay zekâ içeriklerini denetlemek için watermark beklemedi — editoryal politikalara yazdılar. WIRED’ın Mayıs 2023’te güncellenen üretken yapay zekâ politikası¹⁴: “Yapay zekâ ile üretilmiş metinleri, metnin yapay zekâ ile üretildiği açıkça belirtilmediği sürece yayımlamıyoruz” — ve açıklanmamış yapay zekâ metnini “intihal ile eşdeğer” sayıyor. Clarkesworld Magazine’in güncel başvuru kuralları¹⁵, girişte reddediyor: “Bu araçlarla çevrilmiş, yazılmış, geliştirilmiş veya desteklenmiş hiçbir başvuruyu değerlendirmiyoruz” ve böyle bir başvuru girişiminin “gelecekte başvuru yasağına yol açabileceğini” belirtiyor.

Yapay zekâ içeriği yine de sızdığında, sonuçlar algoritmik değil, editoryaldi. Futurism’in araştırması¹⁶, Sports Illustrated’ın sahte yazar isimleri ve yapay zekâ ile üretilmiş fotoğraflarla ürün incelemeleri yayımladığını ortaya çıkardı — bir kaynak “İçerik kesinlikle yapay zekâ ile üretilmiş” dedi — ardından yayıncı The Arena Group, “İçeriği kaldırıyoruz, iç soruşturmamız sürüyor ve ilgili yükleniciyle iş birliğimizi sonlandırdık” açıklamasını yaptı. CNET’in kendi editör notunda¹⁷, 2023 başında, 77 yapay zekâ taslaklı haber, gerçek hatalar sonrası tam denetim, eklenen düzeltmeler ve durdurma kaydedildi — “Durdurduk”, yayıncının kendi ifadesiyle. Kaldırma, düzeltme, duraklatma, sözleşme feshi: tümü editoryal kararla yürüdü, hâlâ da böyle.

Bu karar, araca karşı değil. Muck Rack’in 2026 Gazetecilik Durumu raporu¹⁸, gazetecilerin %82’sinin en az bir yapay zekâ aracı kullandığını, %88’inin ise “alanına uymayan teklifleri anında elediğini” buldu. Sizin metninizi dedektörden geçirecek kişiler de yapay zekâ kullanıyor. Filtreleri alan, alaka ve kalite; hep öyleydi.

Yanlış pozitif tuzağı

Bugün gerçekten kullanılan dedektörler watermark kontrolü değil. Bunlar, yalnızca metne bakarak yapılan istatistiksel sınıflandırıcılar — anahtar ya da işaret aramadan tahmin yürütüyorlar — ve gerçek insan metinlerinde de yanlış alarm veriyorlar. Anthropic de aynı ayrımı yapıyor, Pangram’ı örnek veriyor: bu tür servisler, yapay zekâya özgü dil özelliklerini tespit ederek çalışıyor, “watermark kontrolünden temelde farklı”. Bir müşterinin dedektörü ne raporlarsa raporlasın, bu yazının konusu olan şeyi okumuyor. arXiv’de yayımlanan Stanford bağlantılı bir çalışma¹⁹, yedi yaygın GPT dedektörünü ana dili İngilizce olmayan öğrencilerin denemelerinde test etti ve “TOEFL denemelerinin yarısından fazlasını yapay zekâ üretimi olarak yanlış sınıflandırdıklarını (ortalama yanlış pozitif oranı: %61,22)” buldu; denemelerin %97,80’i en az bir dedektör tarafından işaretlendi.

Tedarikçiler de biliyor. OpenAI, kendi dedektörünü altı ayda geri çekti; Ars Technica’nın aktardığı kapanış notunda²⁰: “20 Temmuz 2023 itibarıyla, AI sınıflandırıcı artık düşük doğruluk oranı nedeniyle kullanılamıyor.” Lansmanda, OpenAI yalnızca %26 oranında yapay zekâ metnini yakaladığını, insan metinlerini ise %9 oranında yanlış etiketlediğini açıklamıştı. Vanderbilt Üniversitesi²¹, 2023’te Turnitin’in AI dedektörünü devre dışı bıraktı ve hesabı açıkça yaptı: Turnitin’in iddia ettiği %1 yanlış pozitif oranıyla, 2022’de teslim edilen 75.000 ödevde “yaklaşık 750 öğrenci ödevi yanlış etiketlenmiş olabilir”.

Yukarıda atıf yapılan Graphite çalışması, seçtiği dedektörü ChatGPT’den önce yayımlanan makalelerde test etti — ve “bu makalelerin %4,2’sini ağırlıklı olarak yapay zekâ üretimi olarak sınıflandırdı”. Google’ın Nature’da yayımlanan SynthID makalesi³ bile “sonradan yapılan tespit sistemlerinin çalıştırılması hesaplama açısından pahalı olabilir ve pratikte tutarsız performansları nedeniyle sınırlı kullanılabilirliğe sahip” notunu düşüyor.

Yayınlarda, yanlış pozitif maliyeti en çok gerçek bir uzmanın sesi ürün olduğunda vuruyor — hayalet yazarla üretilen uzman görüşlerinde, bir sınıflandırıcının gerçek bir uzmanın kendi sözlerini işaretlemesi gerçek bir fırsatı öldürüyor. “Dedektörden geçer” vaadi veren bir sağlayıcı, belgelenmiş hata şekli insanları suçlamak olan araçları tatmin etmeyi vaat ediyor.

Neden evrensel bir yapay zekâ dedektörü olmayacak?

Tarihli bölümdeki eksikler, geçici bir araç eksikliği değil; yapısal.

İstatistiksel bir watermark’ı doğrulamak için üreticinin özel anahtarı gerekir. Google’ın SynthID dokümantasyonu²², geliştiricilere her watermark yapılandırmasının “güvenli ve gizli tutulması gerektiğini, aksi takdirde watermark’ın başkaları tarafından kolayca kopyalanabileceğini” söyler ve dedektör dağıtımı için tamamen özelden herkese açık seçenekler sunar. Engelleyici olan maliyet değil — Nature makalesi açıkça, tespit için “pahalı hesaplama işlemleri veya temel LLM’e erişim gerekmez” diyor. Engelleyici olan anahtarlar. Her tedarikçi en fazla kendi işaretini tespit edebilir. Evrensel bir dedektör, tüm üreticilerin iş birliğini gerektirir — teşvikler ise aksi yönde.

Kapsamda hiçbir iş birliğinin kapatamayacağı boşluklar var. Bir öncü laboratuvar metin watermark’ı geliştirdi ve yayımlamama kararı aldı: 2024’te Language Log’a yapılan açıklamada²³, OpenAI “bir metin watermark yöntemi geliştirdik, hâlâ değerlendiriyoruz” dedi, ancak “küresel yeniden yazım ve çeviriyle kolayca aşılabildiği” için “kötü niyetli aktörlerce kolayca atlatılabileceğini” belirtti. Açık ağırlıklı modeller, hiçbir sağlayıcının işaretleme erişiminin dışında kalıyor; Nature makalesi bile dağıtık şekilde watermark’lanan modellerin tespitinin zor olduğunu not ediyor. Ve yayımlanan watermark bile zamanla zayıflıyor: Google, dedektör güven skorlarının “AI tarafından üretilmiş bir metin tamamen yeniden yazıldığında veya başka bir dile çevrildiğinde ciddi şekilde düşebileceğini” belgeliyor.

Anthropic de artık kendi erişimiyle ilgili aynı şeyi söylüyor ve gelecek olanın şeklini doğruluyor. Claude için anahtar cevaplar: bir watermark “metnin başka bir yapay zekâ tarafından yazılıp yazılmadığını söyleyemez (o başka yapay zekâ watermark’lı olsa bile anahtarı farklı olur; watermark yöntemi de farklı olabilir)”. Ve bu, sadece Anthropic’in projesi değil. Temmuz 2026’da yaklaşık 190 imzacı, AB Yapay Zekâ ile Üretilen İçeriğin Şeffaflığı Uygulama Kodu’nu imzaladı ve Anthropic açıkça diğer büyük model geliştiricilerinin de “kendi watermark’larını uygulayacağını” belirtiyor. Çok anahtar, çok yöntem, her biri kendi alanında.

Ters yönde işleyen bir güç var ve göz ardı edilmemeli: Kod, imzacılardan 2 Şubat 2027’ye kadar watermark tespitinde birlikte çalışabilirlik çözümü kurmalarını istiyor — sorguları yönlendiren bir erişim noktası, gömülü bir işaret, ortak bir konsorsiyum veya eşdeğeri. Bu, çalışan bir sistem değil, bir son tarih; ortak anahtar değil, yönlendirme katmanı. Tabloyu iyileştirecek en güçlü neden bu, ama yine de her şeyi okuyabilen bir dedektör üretmiyor; çünkü açık ağırlıklı modeller tüm rejimin dışında.

Yani en az 2027’ye kadar gerçekçi son durum: tedarikçi bazlı köken tespiti; her öncü laboratuvar kendi çıktısını kontrol edebiliyor, kimse her şeyi kontrol edemiyor, tek bir dedektörden alınan temiz sonuç ise çok az şey ifade ediyor.

Kendi kendini çürüten kaldırma aracı

Köken doğrulanamıyorsa, en azından silinebilir mi? Tam da bunun için geliştirilmiş açık kaynaklı bir proje var — watermarks-remover²⁴, başlangıçta Claude’a özgü “remove-claude-marks” aracı olarak başladı — ve en öğretici yanı kendi README’si.

README şöyle başlıyor: “Tedarikçiler kamuya açık dedektör ve anahtar yayımlayana kadar, hiçbir araç dürüstçe ‘bu resmi kontrolden geçmez’ diyemez.” Ve tekrar: “Tedarikçi dedektörlerinin başarısız olacağını garanti edemez.” Deterministik katman, görünmez Unicode karakterlerini temizliyor — ki Claude’un metin işareti için, artık bunun hiçbir şeye karşılık gelmediği doğrulandı. “Metne hiçbir şey eklenmiyor, gizli karakter yok,” diyor Anthropic’in teknik açıklaması. Geriye sadece istatistiksel katman kalıyor, açıkça “en iyi çaba” — metni başka bir modelle yeniden yazmak, çünkü istatistiksel watermark token seçimlerine yayılıyor ve “kaldırmak, yeniden yapılandırmak değil, yeniden yazmak demek”. Anthropic de kendi tarafından aynı şeyi kabul ediyor: “Hafif düzenleme watermark’ı tamamen kaldırmaz; her kelimenin değiştirildiği tam bir yeniden yazım kaldırır.” README, bu girişimin bedelini de koyuyor: yeniden yazım “ton, ses ve kesinliği düzleştirir”; SEO, pazarlama ve müşteri işlerinde “bu bozulma gerçek ve genellikle gözle görülür”; çıktı “yeniden yazan modelin tavanını aşamaz”. Sonunda döngüyü kapatan soruyu soruyor: Zaten her şeyi daha ucuz bir modelle yeniden yazıyorsanız, doğrudan o modelle üretmek “daha basit, daha ucuz ve aynı — hatta daha iyi — sonucu verir”. C2PA dosya metadatası ise, dosya formatlarının doğası gereği kolayca siliniyor; Anthropic’in tarihlendirilmiş bölümdeki metadata kaybı listesiyle tutarlı.

Bunun bir uyum boyutu da var, silme hizmeti önermek isteyenlerin bilmesi gerekir. Aynı Uygulama Kodu’na göre, imzacılar işaretlemeleri korumak için makul çaba göstermeli, şartlarında tahrifatı yasaklamalı ve “atlatma araçlarını sunmamalı veya reklamını yapmamalı”. Araçlar var ve var olmaya devam edecek; ciddi bir tedarikçinin teklifine koyabileceği bir versiyonu ise yok.

Bu yazının özeti de burada: Köken eksenini yönetmeye çalışmak, size asıl karar verici olan kalite ekseninde kaybettirir.

Her sağlayıcıya (bize dahil) sorulacaklar

Peki, müşterinin sorusuna iyi bir yanıt nasıl olur? Bir tespit vaadiyle değil — bir süreçle. Her içerik sağlayıcıya, bize de sorulması gereken altı soru; outreach link building ve listicle hizmetlerimizde de süreç böyle işler: hedef yayın, URL, anchor ve taslağı siz onaylamadan hiçbir şey yayına girmez.

1. Araştırma, taslak yazımı ve doğrulama ayrı aşamalar mı, ayrı ajanlar mı yürütüyor? İyi cevap: evet, ve bunu gösterebilirler. Bizde, araştırma, taslak çıkarma, yazım, iddia çıkarımı, doğrulama, düzeltme ve son tutarlılık kontrolü her biri kendi ajan modülüdür, kendi sistem prompt’una sahip. Taslak yazan ajan, hiçbir araca sahip değildir — araç listesi boştur, kısıtlı değil — dolayısıyla arama yapamaz, veri çekemez, sadece araştırma aşamasının doğruladığı bilgi dosyasından çalışır. Doğrulama da tek ajan değildir: bir navigatör aramaları yapar, farklı bir tedarikçinin modelinde çalışan ayrı bir yargıç karar verir; yani iddiayı kontrol eden, desteği arayanla aynı değildir.

2. İnsan onay noktaları nerede, makine tek başına ilerleyebilir mi? İyi cevap: Sistemin kendisi bu kapıları zorunlu kılar — sadece belgeyle anlatmak yetmez. Bizde üçü kodda: bir kişi fikri seçer, taslağı onaylar, içeriği onaylar — ve insan son onayı vermeden bir yayın ilerleyemez. Pipeline, bir makale yayına kendi başına alamaz.

3. Bilgiler, açılan kaynak sayfalardan mı, arama snippet’lerinden mi doğrulanıyor? İyi cevap: Sayfalar. Bizde, araştırma ajanı her kaynak sayfayı açıp okur, bir bilgi dosyaya girmeden önce; doğrulama aşaması da her iddia için kaynak sayfadan tam alıntı ister.

4. Makale gövdesini hangi tedarikçinin modeli yazıyor — adını verebiliyorlar mı? Asıl işaretleme riskini belirleyen soru budur ve tedarikçilerin en çok kategoriyle yanıtladığı sorudur. Watermark, modelin seçtiği kelimelere yapıştığı için, taslak yazımında işaretleme yapan model kullanılıyorsa, metnin çoğu için net bir cevap verilebilir; sadece başka birinin paragrafını toparlamak için kullanılıyorsa, verilemez. Bizim cevabımız: pipeline’ın farklı aşamaları farklı tedarikçilerin modellerinde çalışır ve makale gövdesini yazan model burada işaretlenen model değildir. “Yapay zekâyı sorumlu kullanıyoruz” gibi cevaplara şüpheyle yaklaşın — bu soruya cevap değildir.

5. Tespit konusunda tam olarak ne vaat ediyorlar? “AI tespitinden geçer” garantisi veren bir sağlayıcı, bugün kimsenin çalıştıramadığı bir kontrolü vaat ediyor — tarihlendirilmiş bölümde belirtildiği gibi, Anthropic’in tespit API’si duyuruldu ama henüz yayımlanmadı — ve yayımlansa bile sadece Anthropic kendi işaretini, belki de sadece doğrulanmış uzmanlar için kontrol edebilecek. Gerçekte test ettikleri şey aşağıda anlatılan istatistiksel sınıflandırıcılar; bunlar insanlarda da yanlış alarm veriyor. Doğru vaat editoryaldir: okunaklı, doğru ve insan onaylıdır.

6. Bir yayın reddedilirse ya da kaldırılırsa ne olur? Belgelenmiş risk editoryal reddetmedir — dolayısıyla sözleşmede bu risk, yazılı olarak yedekleme veya iade şartlarıyla karşılanmalı. Neden memnuniyet garantisi sunduğumuzu uzun yanıt olarak yazdık.

Bir sağlayıcı bu altı soruya net yanıt verebiliyorsa, watermark haberi sizin için hiçbir şeyi değiştirmez. Veremiyorsa, watermark zaten asıl sorununuz değildi.

İki dürüst uyarı

Tetikleyici geniş; sinyal değil

Bu yazıyı ilk yayımladığımızda, doğru gözlemden yanlış pratik sonuç çıkardık. Tetikleyici gerçekten “işlenen” — Anthropic, düzeltme ve özetlemeyi örnek veriyor, “insan yazdı” ifadesi ise çoğu kişinin sandığı kadar güvenli değil. Ama ardından, bir yapay zekâ dilbilgisi kontrolünün dokümanınızda tespit edilebilir bir iz bırakacağını ima ettik; Anthropic’in ertesi gün yayımlanan teknik açıklaması ise tam tersini söylüyor:

Claude, bir insanın yazdığı metni düzelttiğinde, genellikle sadece hafifçe düzenlemiş olur; kelimelerin neredeyse tamamı insana ait olduğu için işaretlenecek çok az şey (hatta hiç) kalır.

Ve, sadece dilbilgisi ve noktalama düzeltmesi yapıldığında: “watermark sadece birkaç düzeltmede olabilir, bu da tespit için yetersiz kalabilir.” Aynı mantık, kelimelerin zorunlu olduğu yerlerde işareti zayıflatır — Anthropic, bilgi yoğun paragraflar ve kodda watermark’ın daha az olduğunu, çünkü sinyalin taşınacağı serbest seçim olmadığını belirtiyor.

Yani dürüst versiyon bir geçiş, bir anahtar değil. Claude’un esasen yazdığı metinde sinyal var. Claude’un dokunduğu metinde yok; düzenleme de yaklaşık 150 kelimenin altındaki hiçbir şeyde işaretleme gerekmiyor. Bizim tarif ettiğimiz hata şekli — “AI’sız” olduğunu iddia edip aslında AI dilbilgisi kontrolü yapanlar — hâlâ kendi süreçleri hakkında yanılıyor, bu bir tedarikçi için bilinmesi gereken bir şey. Ancak, mevcut kanıtlara göre, bu bir tespit sorunu olası görünmüyor.

Kimse kökeni doğrulayamaz

Doğrulama açığı iki yönlüdür. İçeriğimizin işaretlenmediğini biz kanıtlayamayız; bir eleştirmen de bir sayfanın işaretli olduğunu kanıtlayamaz — Anthropic’in kendi çerçevesiyle, işaret bir sinyaldir, kanıt değil; yokluğu da hiçbir şey göstermez. Yani bu yazı, iki yönde de fazla iddiada bulunmuyor, ve aksi yönde kesin konuşanlara güvenmemelisiniz: “watermark yok” garantisi veren bir tedarikçi, işaret tespit ettiğini iddia eden bir eleştirmenle aynı doğrulanamaz kesinliği satıyor.

Bu, bugüne dair bir tespit ve bir son kullanma tarihi var. Anthropic’in tespit API’si yayımlandığında, bir taraf — Anthropic — kendi işareti hakkında, kesin değil, olasılık temelli bir yanıt verebilecek. Bu, açığın daralmasıdır, tamamen kapanması değil; o zaman bu yazıya tekrar bakmakta fayda var.

Kedi-fare oyunu: kurucunun yorumu

Burada “biz”den “ben”e geçiyorum, çünkü burası yorum, kaynak değil. Yirmi yıldır bu işi yapıyorum, aynı döngünün tekrar tekrar yaşandığını gördüm: Google sert bir çizgi ilan eder, sektör bir uygulamanın sonunu öngörür, uygulama geç gelir, en zayıf oyuncuları vurur, sonra yarım kalır.

En güncel örnek, bu yazının da değindiği konu. Mart 2024 duyurusunda, yukarıda atıfla, Google “esas olarak sıralama amacıyla ve site sahibinin yakın gözetimi olmadan üretilen çok düşük değerli, üçüncü taraf içerik” — sektörün deyimiyle “parazit SEO” — için “bu politikayı uygulamadan iki ay önce yayımlıyoruz, uygulama 5 Mayıs’ta başlıyor” dedi. Google’ın Search Liaison’ı, Ranktracker’ın aktardığına göre²⁵, uygulamanın politikanın yürürlüğe girdiği 6 Mayıs’ta başladığını söyledi. Kasım 2024’te, Website Builder Expert’in aktardığı güncel politika diline göre²⁶, Google birinci taraf gözetimi boşluğunu kapattı; Glenn Gabe, Forbes Advisor, CNN Underscored ve WSJ Buyside’ın ilgili bölümlerinin fiilen indeks dışı bırakıldığını bildirdi.

Bu, kedinin fareyi yakaladığı — bazı fareleri. Ama hâlâ sahada, ilk “uygulayacağız” açıklamasından yıllar sonra, aynı uygulamanın devam ettiğini görüyorum. Bu, Google’a eleştiri değil; web ölçeğinde bir soruna karşı uygulamanın gözlemlenebilir hızı — ve burada tespit kolay: içerik açık, desen bariz. Şimdi bu beklentiyi kökene ölçekleyin; yukarıda belirtildiği gibi, kimse kontrolü bile çalıştıramıyor.

Yirmi yıldır öngörülen baskınlar bu sektörü defalarca bitirecekti, ama sektör hâlâ burada — çünkü her döngüden sağ çıkan şey aynı: her zaman göreceği denetimi kaldıran iş. Watermark sorun değil. Hiç olmadı.

Artık müşterimizin sorusuna iyi bir yanıtın nasıl olması gerektiğini biliyorsunuz. Yukarıdaki altı soruyu içerik sağlayıcınıza götürün, netlik arayın. Cevaplar belirsizse, bulduğunuz şey de budur.