Anthropic vai marcar texto do Claude com marca d’água oculta

Em 11 de agosto de 2026, a Anthropic anunciou que começará a marcar todo o conteúdo produzido pelo Claude. Para imagens e outros arquivos, a marcação usa metadados de proveniência assinados no padrão C2PA, que se perdem facilmente com captura de tela ou conversão de formato. Para texto puro, a empresa afirma usar uma marca d’água “imperceptível”, que permanece mesmo após copiar e colar em outro lugar.

O artigo, publicado no site de Daniel Miessler e escrito em colaboração com seu assistente de IA, Kai Magnus, destaca que a Anthropic não explicou como a marca textual funciona: não divulgou algoritmo, detector nem o que exatamente é usado como chave. A análise apresentada é uma reconstrução baseada no pouco que a empresa disse e em esquemas conhecidos de marcação de texto gerado por IA.

Onde a marca pode estar

Daniel Miessler inicialmente objetou que texto em ASCII simples, com espaçamento uniforme, não teria espaço para esconder uma marca. Uma verificação nos outputs do Claude encontrou apenas caracteres ASCII comuns, sem caracteres de largura zero ou espaçamentos incomuns.

A resposta do texto é que a marca não precisa estar nos bytes: pode estar nas escolhas de palavras feitas pelo modelo. Em cada etapa da geração, várias palavras seriam possíveis; o modelo pode ser levado, com uma chave secreta, a favorecer levemente certas palavras. Para um leitor comum, o texto parece normal, mas quem possui a chave pode detectar o padrão estatisticamente. Como o sinal está nas próprias palavras, ele sobrevive a copiar e colar, mas enfraquece conforme o texto é editado.

O artigo cita métodos públicos de pesquisa, como o método de “lista verde” de Kirchenbauer e o tournament sampling usado pelo Google no Gemini/SynthID-Text, mas ressalta que isso é inferência: não há confirmação de que a Anthropic use exatamente essa camada. Também seria possível marcar em nível semântico, resistindo melhor a paráfrases leves, mas isso é ainda mais especulativo.

Como remover

O texto descreve duas abordagens complementares. A primeira é regenerar o texto em um formato ASCII puro e validado, eliminando qualquer marca escondida em codificação ou formatação. Isso remove marcas superficiais, mas não altera as palavras.

A segunda é reescrever o próprio texto. Trocar palavras reduz o sinal estatístico; uma paráfrase completa pode removê-lo o suficiente para que um detector não o encontre. Porém, se a reescrita for feita por outra IA, o texto pode simplesmente trocar a marca do Claude pela marca do novo modelo. Uma reescrita humana, repensando de fato o conteúdo, tende a ser indetectável por esse tipo de sistema.

O que a marca prova

A Anthropic ressalta que detectar a marca significa apenas que o texto passou pelo Claude em algum momento, não que o Claude o escreveu integralmente. Se alguém cola um parágrafo próprio e pede ao Claude para corrigir a gramática, o resultado pode sair marcado. A ausência de marca também não prova nada: trechos curtos, textos editados e outputs de modelos antigos podem ficar limpos.

Assim, a conclusão mais forte que a marca permite é que uma máquina tocou aquelas palavras em algum ponto. Ela não indica autoria humana nem a proporção de contribuição da IA - e depende de um detector que ninguém fora da Anthropic viu.