Claude започва да маркира текст и файлове

Текстът, създаден от модели на Claude, пуснати след 2 август 2026 г., вече ще бъде невидимо маркиран. Anthropic (производителят на моделите) потвърди официално на 10 август 2026 г., чрез актуализация на страницата си за поддръжка, че занапред генерираният текст ще носи невидим воден знак – статистически отпечатък, който не се вижда с просто око и не влияе на смисъла, но теоретично позволява по-късно да се установи, че материалът е обработен или създаден чрез модел на компанията.

Тази функция е заложена единствено за модели, пуснати на пазара на или след 2 август 2026 г. Моделите, с които огромното мнозинство потребители работят към средата на август 2026 г. – включително тези, пуснати месеци или години по-рано – не са автоматично обхванати. За тях компанията предвижда отделен, все още неопределен като срок процес за добавяне на маркиране. Новината беше подхваната първо от The Register и впоследствие от десетки технологични издания.

Това не е самостоятелна инициатива на Anthropic. Тя е закъсняла, но пряка последица от влизането в пълна сила на прозрачностните изисквания по член 50 от Регламента на Европейския съюз за изкуствения интелект (AI Act).

Какво точно се промени?

Anthropic обяви ангажимент, а не завършен продукт. В официалния документ компанията описва две отделни, взаимно допълващи се техники за маркиране.

  • Вграден воден знак в текста*. Когато поддържан модел на Claude генерира текст, той „вплита незабележим воден знак директно в самия текст“, без да променя смисъла, качеството или четимостта на отговора. Ключовата особеност е, че знакът е част от самия текст, а не прикрепени метаданни – затова пътува с текста при копиране и поставяне другаде и може да устои на известно редактиране. Маркирането се прилага на ниво модел, така че присъства независимо през кой продукт минава – Claude.ai, API-то (Claude Platform), Claude Code, Claude Cowork или Claude Tag – и важи навсякъде по света, а не само за държави от Европейския съюз.
  • Подписани метаданни за файлове. За поддържани файлови формати – засега SVG, PNG и JPEG – Claude прикачва криптографски подписани метаданни по отворения индустриален стандарт C2PA (Coalition for Content Provenance and Authenticity). Това е същият стандарт, който вече използват Adobe, OpenAI и Google, а наскоро LinkedIn го внедри за AI-генерирани изображения под името Content Credentials. Метаданните сигнализират, че файлът е обработен от Claude и позволяват да се установи дали впоследствие е бил манипулиран.

Anthropic изрично уточнява, че документът описва план, а не завършена, публично тествана система – компанията работи по пълното покритие и обещава допълнителна техническа документация, включително механизъм за детекция от трети страни, „в предстоящи публикации“.

Кои модели са засегнати и кои не са?

Маркирането не покрива автоматично всичко, което Claude произвежда днес. Официално потвърдено е само, че модели, пуснати на пазара на или след 2 август 2026 г., поддържат маркиране при работата си. За всички по-стари модели – включително тези, които в момента задвижват масовата употреба на Claude – важи преходен период, предвиден изрично в самия регламент за генеративни AI системи, пуснати преди тази дата. Anthropic заявява, че работи по добавяне на маркиране и за тях, без да посочва конкретен срок.

Практическото значение: ако към средата на август 2026 г. използвате модел, пуснат преди прага, не е потвърдено с категоричност, че генерираният от него текст носи водния знак – той е в процес на „издирване“ на покритие, а не гарантирано покрит.

А какво става с видеото, презентациите и звука?

Anthropic/Claude не генерират видео или аудио самостоятелно без посредници – Claude е основно текстов и мултимодален модел за разбиране на изображения и документи, а не генератор на видео или звук като Sora, Veo или ElevenLabs. Затова официалният документ на компанията не съдържа никакви ангажименти за маркиране на видео или аудио файлове – просто защото Claude не произвежда такива по подразбиране. Обхватът, обявен от Anthropic, е ограничен до текст (вграден воден знак) и изображения/векторна графика – PNG, JPEG, SVG (C2PA метаданни). Презентации (.pptx), таблици (.xlsx) или документи (.docx), които Claude създава чрез инструментите си за файлове, не са изрично споменати като покрити с маркировка в публикувания документ – вероятно защото тези формати не носят нативна поддръжка за C2PA по същия начин, по който я носят изображенията.

Това обаче не означава, че темата „видео и AI маркиране“ отсъства от европейското законодателство – напротив, тя е в центъра му.

По-широката картина: член 50 обхваща всичко

ai act eu

Самият регламент на Европейския съюз не е ограничен до текст. Член 50 от AI Act и придружаващият го Кодекс за практика по прозрачност на AI-генерираното съдържание (finalized и приложим от 2 август 2026 г.) се отнасят до доставчици на системи, генериращи синтетичен звук, видео, изображение или текст – без изключение на модалност. Кодексът възприема т.нар. „многослоен“ (multilayered) подход към маркирането: комбинация от вградени водни знаци (включително на ниво пиксел за изображения и видео), метаданни, криптографски подписи и механизми за фингърпринтинг/логване, устойчиви на компресия, изрязване или друга обработка.

С други думи: компании, чиито модели произвеждат видео или аудио – примерно Google (Veo), OpenAI (Sora), Meta или специализирани доставчици като Synthesia – попадат под същия режим от задължения и също са се ангажирали публично да следват Кодекса, но всяка компания изпълнява ангажимента спрямо собствения си продуктов обхват. Ако в бъдеще Anthropic пусне възможност за генериране на видео (пряко или чрез партньорска интеграция), може основателно да се очаква, че върху него ще важи същото задължение за маркиране – защото задължението е обвързано с типа генерирано съдържание, а не с конкретна компания или модел.

Регулаторен контекст: защо точно сега?

AI Act влезе в сила на 1 август 2024 г., но прилагането му е поетапно. Прозрачностните задължения по член 50 – включително за маркиране и оповестяване на AI взаимодействия – станаха напълно приложими на 2 август 2026 г., датата, около която е изграден целият сегашен цикъл от новини.

Кодексът на практиката, финализиран от Европейската комисия на 20 юли 2026 г. заедно с придружаващи насоки за тълкуване на член 50, е доброволен инструмент по своята правна природа – но с практическо значение, близко до задължително, защото придържането към него е най-сигурният път за демонстриране на съответствие пред регулатора. Документът изрично признава, че никоя отделна техника днес не отговаря напълно на всички изисквания за ефективност, устойчивост и оперативна съвместимост – затова е избран многослоен, а не единен подход.

Санкциите за неспазване на прозрачностните задължения по член 50 достигат до 7,5 млн. евро или 1,5% от глобалния годишен оборот на компанията, което от двете е по-високо – по-ниски от санкциите за забранени практики (до 35 млн. евро / 7%), но далеч не символични за компания от мащаба на Anthropic.

Anthropic не действа изолирано. Според отразяването на TechCrunch и The Verge, Кодекса на практиката са подписали и се ангажирали да следват и Google, Meta, Microsoft, OpenAI, Black Forest Labs и Synthesia, наред с други доставчици на генеративен AI. Смяната на модел или доставчик няма да „заобиколи“ изискването – то е обвързано с юрисдикцията на пазара, не с конкретна компания.

Границите на системата – и защо не бива да се разчита сляпо на нея

Наличието на знак не доказва нищо категорично. Открит воден знак показва само, че съдържанието „може да е било обработено“ от Claude – не потвърждава кой е реалният автор на идеите, нито дали съдържанието е било редактирано впоследствие. Класически пример: човек използва Claude единствено за коригиране на правопис или превод на собствен текст – крайният резултат може да носи знака на Claude, въпреки че оригиналните мисли и структура са изцяло човешки.

Липсата на знак не доказва обратното. Съдържание може да е AI-генерирано, без да носи откриваем знак, ако: моделът е пуснат преди въвеждането на маркирането; текстът е бил силно редактиран, парафразиран, преведен или смесен с друго съдържание; пасажът е „много кратък“, оставяйки твърде малко текст за надежден сигнал; или файловите метаданни са били премахнати чрез конвертиране на формат, презаписване, скрийншот или друга обработка.

C2PA метаданните са особено крехки. За разлика от текстовия воден знак, метаданните на файловете могат да бъдат премахнати тривиално – през почти всеки инструмент за обработка на изображения, при конвертиране на формат, при екранна снимка или при качване в платформа, която пренаписва метаданните (характерно за повечето социални мрежи). Това не е специфичен пропуск на Anthropic – то е известно ограничение на целия модел C2PA, споделяно от всички компании, които го използват.

Публичен инструмент за детекция все още липсва. Към датата на публикуване Anthropic не е пуснала публично достъпен детектор за собствените си водни знаци – само обещание за такъв „в предстояща документация“. По неофициални коментари, приписвани на инженер от Anthropic и разпространени в техническата преса на 12 август 2026 г., компанията планира API за детекция, „който ще можете да ползвате сами“; посочено е също, че самият модел не „знае“, че текстът му бива маркиран – маркирането е външен слой, а не съзнателно поведение на модела.

Две изключения

Регламентът съдържа две отделни изключения от прозрачностни задължения, насочени към различни страни във веригата – обстоятелство, което голяма част от масовото отразяване на темата пропуска или обединява неточно.

Първото изключение е в член 50(2) и се отнася до самия доставчик на AI системата – тоест до задължението на компании като Anthropic да вграждат воден знак в изхода на модела си. То не важи, доколкото системата изпълнява „асистивна функция за стандартна редакция“ или не променя съществено входните данни или тяхната семантика. С други думи: това изключение решава дали Claude като система изобщо трябва технически да маркира определен тип изход – решение, което е изцяло в ръцете на доставчика, не на потребителя.

Второто изключение е в член 50(4) и се отнася до хората и организациите, които публикуват AI генериран или манипулиран текст по въпроси от обществен интерес (политика, публична администрация, правосъдие, обществено здраве и сходни теми). Официалните насоки на Европейската комисия уточняват точен критерий за освобождаване от това задължение: текстът трябва да е преминал през „човешки преглед или редакторски контрол“ – дефинирано като целенасочено разглеждане по същество от лице с релевантна професионална преценка, съчетано с редакционна отговорност, включваща проверка на фактите. Комисията изрично подчертава, че „повърхностни, чисто формални или процедурни проверки (напр. правописна проверка или граматична корекция) не се считат за човешки преглед или редакторски контрол“ – тоест самият факт, че AI участието е било ограничено, не автоматично освобождава публикуващия от задължението за обозначение; решаващ е обхватът на последвалата човешка редакционна намеса, не типът AI операция.

Двете изключения действат на различни нива на веригата – доставчик срещу издател/публикуващ – и не са взаимозаменяеми.

Гратисен период 

Насоките на Комисията предвиждат ограничен гратисен период, но той важи избирателно. За модели и системи с изкуствен интелект, пуснати на пазара преди 2 август 2026 г., доставчиците трябва да изпълнят задължението за маркиране по член 50(2) едва от 2 декември 2026 г. Съдържание, генерирано преди 2 август 2026 г., не се нуждае от ретроактивно обозначаване, макар Комисията да насърчава прилагането му и назад, където е практически възможно.

Този гратисен период обаче покрива единствено задължението на доставчика да вгражда технически знак. Задължението на публикуващите по член 50(4) – обозначаване на AI генериран текст по теми от обществен интерес при липса на редакторски контрол – е в сила от 2 август 2026 г. без аналогичен преходен период.

За медийната екосистема и за всеки, който произвежда или консумира съдържание с помощта на изкуствен интелект, значението не е абстрактно:

Проследимост на произхода на текста става технически възможна за пръв път на нивото на самия текст, не само на ниво метаданни на файл – макар засега без публичен инструмент за проверка.Регламентът поставя тежестта не толкова върху типа AI операция, колкото върху документируемата човешка намеса след нея – принцип, който вероятно ще стане референтна точка за медийни политики за оповестяване на AI участие в цяла Европа.

Дори без да идентифицира конкретен потребител, воден знак, който доказва, че даден текст е минал през Claude, добавя нов, неотстраним по избор на автора слой информация към всеки публикуван материал – обстоятелство, което самата Anthropic признава изрично като „проблем на поверителността“, а не само технологична подробност.

Тъй като основните конкуренти на Anthropic са поели същия ангажимент, преминаването към друг доставчик не е начин за заобикаляне на изискването – то следва пазара на Европейския съюз, а не конкретен модел.

Какво все още не е известно?

Три въпроса остават официално неотговорени към момента на публикуване:

  • Точният технически механизъм на текстовия воден знак – Anthropic съзнателно не разкрива алгоритъма, вероятно за да затрудни целенасочено заобикаляне.
  • Конкретен график за разширяване на маркирането към модели, пуснати преди 2 август 2026 г.
  • Дали и кога документите, генерирани чрез вградените инструменти на Claude за файлове (.docx, .pptx, .xlsx), ще получат собствена маркировка, аналогична на тази за изображения.

Материалът е изготвен въз основа на официалния документ на Anthropic (How Claude marks AI-generated content, support.claude.com, актуализиран на 10 - 11 август 2026 г.), публичните текстове на Регламент (ЕС) 2024/1689 и Кодекса за практика по прозрачност на AI-генерираното съдържание на Европейската комисия.


* Невидим воден знакв текст. Всички работещи схеми за текстов воден знак работят по един и същ модел: избора на следващ токен по време на семплирането. Езиковият модел на всяка стъпка произвежда вероятностно разпределение на думи и изрази, водният знак изкривява или пренарежда този избор по начин, който е псевдослучаен за външен наблюдател, но детерминиран за притежателя на таен ключ.