The Pulse
Il watermark di Claude di Anthropic lascia una scappatoia legata al campionamento
Anthropic prevede di aggiungere watermark testuali a quattro modelli Claude meno recenti, ma afferma che gli utenti dell’API che fanno affidamento sul watermark dovrebbero mantenere le impostazioni di campionamento predefinite su Opus 4.6 e
AI.info Team · Scritto con l’IA · verificato ·
«Se fate affidamento sul watermark per garantire la vostra conformità, mantenete queste impostazioni ai valori predefiniti.»
Anthropic, in un’email ai clienti dell’API, citata da The Decoder
Anthropic sta aggiungendo watermark testuali a quattro modelli Claude meno recenti, ma le sue istruzioni per due di essi lasciano agli sviluppatori un modo per evitare il watermark. Su Claude Opus 4.6 e Claude Sonnet 4.6, il watermark si applica solo quando tre impostazioni di campionamento rimangono ai valori predefiniti, ha riferito The Decoder il 31 ottobre, citando un’email inviata ai clienti dell’API. Secondo quanto riportato, modificare una qualsiasi di queste impostazioni consente di aggirare il watermark.
Quattro modelli Claude meno recenti entrano nella distribuzione
I modelli che saranno aggiunti sono Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 e Claude Sonnet 4.6. I modelli più recenti, tra cui Claude Opus 5.5, hanno già il watermark, mentre la distribuzione tramite Amazon Bedrock potrebbe richiedere qualche giorno in più, ha comunicato Anthropic ai clienti nell’email. Il Centro assistenza di Anthropic afferma che l’azienda sta aggiungendo watermark ai modelli rilasciati prima del 2 agosto 2026.
Le impostazioni indicate nell’email — temperature, top_p e top_k — determinano il grado di casualità utilizzato da un modello nella scelta delle parole. Gli sviluppatori che usano Opus 4.6 o Sonnet 4.6 tramite l’API possono modificarne una e, secondo quanto riportato da The Decoder sulle indicazioni di Anthropic, evitare il watermark. L’email non descriveva la stessa condizione relativa alle impostazioni predefinite per Mythos 5 o Opus 4.7, quindi l’articolo non stabilisce se questi modelli si comportino allo stesso modo quando le impostazioni di campionamento cambiano.
Un watermark statistico, non un’etichetta visibile
Anthropic descrive il suo watermark testuale come uno schema impercettibile nelle parole scelte da un modello. Nella sua spiegazione del metodo afferma che il sistema usa una chiave e le parole precedenti per orientare le scelte casuali tra le parole successive plausibili, creando uno schema che può essere verificato in seguito. L’azienda afferma che il processo non aggiunge caratteri o token e non modifica il significato, la leggibilità o il prezzo.
Il watermark è pensato come un indizio del probabile contributo di Claude alla produzione di un testo, non come una prova di chi lo abbia scritto o di come lo abbia fatto. Anthropic afferma che il rilevamento funziona male sui passaggi brevi e può diventare inaffidabile dopo modifiche sostanziali, parafrasi o traduzioni. Secondo la pagina di assistenza dell’azienda, il rilevatore rimane in anteprima privata per le organizzazioni e le imprese idonee.
La conformità dipende dalla configurazione dell’API
Anthropic afferma di introdurre i watermark in risposta agli impegni assunti nell’ambito delle norme sulla trasparenza dell’AI Act. I modelli Claude più recenti lanciati nell’UE a partire dal 2 agosto 2026 supportano l’applicazione del watermark fin dal lancio; i modelli rilasciati in precedenza vengono inclusi nel sistema gradualmente. L’azienda afferma che il watermark viene applicato a livello di modello sui prodotti Claude e sulle piattaforme cloud supportati.
Questa promessa di una distribuzione ampia non elimina la distinzione pratica contenuta nelle indicazioni sull’API: i clienti che fanno affidamento sul watermark per la conformità devono lasciare tutti e tre i parametri di campionamento ai valori predefiniti su Opus 4.6 e Sonnet 4.6. L’avvertenza contenuta nell’email fornisce agli sviluppatori un’istruzione chiara, ma significa anche che la presenza del watermark su questi due modelli dipende dalla configurazione della richiesta. Le indicazioni di Anthropic ai clienti, come riportate da The Decoder, mantengono questa condizione legata alle impostazioni stesse dell’API.