אנתרופיק מרחיבה את סימן המים הטקסטואלי, אבל בשני מודלים אפשר לעקוף אותו בשינוי פרמטר אחד

אנתרופיק מרחיבה את סימן המים (watermark) שהיא מטמיעה בטקסט שמודלי Claude מייצרים לארבעה מודלים נוספים: Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 ו-Claude Sonnet 4.6. כך דיווח האתר The Decoder, על סמך מייל שהחברה שלחה ללקוחות ה-API שלה. אבל בשניים מהמודלים יש פרצה: מפתחים יכולים להתחמק מהסימון אם ישנו פרמטר דגימה אחד.

איך עוקפים את הסימון

לפי המייל, ב-Opus 4.6 וב-Sonnet 4.6 סימן המים מופעל רק כששלושת פרמטרי הדגימה נשארים בערכי ברירת המחדל. הפרמטרים האלה, temperature, top_p ו-top_k, קובעים כמה אקראיות המודל מפעיל כשהוא בוחר את המילה הבאה. שינוי קטן באחד מהם מספיק כדי שהטקסט ייצא בלי הסימון.

אנתרופיק לא מציגה תיקון. היא מסתפקת באזהרה: "אם אתם מסתמכים על סימן המים לצורכי התאימות שלכם, השאירו את ההגדרות האלה בברירת המחדל". המייל לא מציין מגבלה דומה ב-Mythos 5 וב-Opus 4.7. לפי The Decoder, ככל הנראה המשמעות היא שבמודלים האלה הסימון פועל בלי קשר להגדרות הדגימה.

הפרצה בולטת במיוחד כי, לפי הערכת The Decoder, Opus 4.6 הוא עדיין מודל הכתיבה הטוב ביותר של אנתרופיק, טוב יותר אפילו מ-Opus 5.5.

מה הסימון כולל, ומה לא

אנתרופיק מתארת את סימן המים כ"דפוס בלתי מורגש בבחירת המילים", שלא משנה את המשמעות, את האיכות או את הקריאוּת של הטקסט. לדברי החברה, הסימון לא מוסיף תווים או tokens (יחידות הטקסט שהמודל מעבד), לא משפיע על התמחור ועל מבנה הבקשות והתשובות, ומאט את קצב הפלט רק במעט. עוד היא מדגישה שהסימון "אינו מכיל מידע על המשתמש, על הארגון שלו או על השיחות שלו עם Claude".

הטכנולוגיה היא גרסה של SynthID לטקסט, השיטה שפיתחה גוגל DeepMind. השיטה מכווננת את האקראיות שבבחירת המילים כך שנוצר דפוס שאפשר לזהות סטטיסטית. זה גם מסביר את הפרצה: ככל הנראה, כשהמפתח משנה בעצמו את פרמטרי האקראיות, הוא מתנגש באותו מנגנון שעליו הסימון בנוי.

הסימון מוטמע ברמת המודל, ולכן הוא פועל בכל פלטפורמה שמארחת את המודלים, כולל Amazon Web Services,‏ Google Cloud ו-Microsoft Foundry. ב-Amazon Bedrock ההטמעה עשויה להימשך כמה ימים נוספים. הלקוחות לא יכולים לכבות את הסימון. לאימות הסימון יש לאנתרופיק API לזיהוי, שנמצא כרגע ב-private preview, ופרטים נוספים מופיעים בעמוד המידע של החברה על תיוג תוכן.

הדדליין האירופי

את העיתוי אנתרופיק מסבירה בדדליין של חוק ה-AI של האיחוד האירופי (EU AI Act), שחל בדצמבר. כל מודל שהחברה השיקה אחרי 2 באוגוסט 2026 כלל את הסימון מהיום הראשון, ומודלים חדשים כמו Opus 5.5 כבר מסומנים. המודלים הוותיקים יותר מקבלים את הסימון בשלבים.

שאר השחקנים בשוק בחרו בדרכים אחרות. OpenAI השיקה באוקטובר 2026 מערכת סימון משלה בשם textGrain, אבל היא מופעלת כברירת מחדל רק למשתמשי ChatGPT ו-Codex באיחוד האירופי. לקוחות API בכל העולם יכולים להפעיל אותה או לכבות אותה, והיא מגיעה כשהיא כבויה. גוגל DeepMind פרסמה את SynthID לטקסט כ-open source ושילבה אותו במודלי Gemini.

למה זה חשוב

עדיין לא ברור אם סימון מים באמת לא פוגע באיכות הטקסט. הבלוגר ג'ון גרובר טוען שאין שתי מילים נרדפות שמשמעותן זהה לגמרי, ולכן בחירת מילים לפי מפתח סימון ולא לפי ההתאמה הסמנטית שלהן פוגעת בהכרח בדיוק. כלי התקשורת המשפטי Artificial Lawyer מצביע על בעיה אחרת: במשרדי עורכי דין, לקוחות שאסרו להשתמש ב-AI עלולים לגלות את הסימון. בנוסף, כמה סימני מים שונים בתוך אותו מסמך עלולים ליצור סיבוכים.

המקרה של אנתרופיק מראה, ככל הנראה, את המתח שבבסיס הרגולציה: החוק דורש לסמן תוכן שנוצר ב-AI, אבל בחלק מהמודלים הוותיקים שעברו התאמה בדיעבד, הסימון נשאר תלוי ברצון הטוב של המפתח. מי שמחפש עמידה בדרישות יקבל אותה, ומי שרוצה לעקוף את הסימון יוכל לעשות זאת בשינוי של פרמטר אחד.