Водяные знаки ИИ в тексте: как работают и что они меняют

2 августа 2026 года Anthropic начала помечать всё, что пишет Claude. В текст встраивается невидимый водяной знак, в изображения — подписанные метаданные C2PA. Работает это во всём мире, а не только в Евросоюзе, хотя поводом стал именно европейский закон.

Новость разошлась по СМИ с заголовками в духе «теперь ИИ-текст можно вычислить». Но если открыть документацию Anthropic и прочитать её целиком, картина получается другая: найденный водяной знак не доказывает, что текст написала нейросеть. Это написала сама компания, которая знак и внедрила.

Я веду этот блог с 2012 года и последние пару лет пользуюсь нейросетями каждый день — черновики, ресёрч, вычитка, разбор выгрузок. Поэтому вопрос «а видно ли это со стороны» для меня не теоретический. Ниже — разбор того, что реально изменилось, что осталось прежним и почему главный риск лежит не в поиске.

Что именно ввела Anthropic

Маркируется вывод поддерживаемых моделей Claude — во всех продуктах компании: в веб-версии, в Claude Platform (API), в Claude Code, в Claude Cowork и Claude Tag. То же самое работает у облачных партнёров: AWS, Google Cloud и Microsoft Foundry.

Формулировка компании такая: модели, запущенные 2 августа 2026 года или позже, поддерживают машиночитаемую маркировку с момента запуска. Для моделей, выпущенных раньше, объявлен переходный период — маркировку добавляют задним числом.

Механизма два, и путать их не стоит: они устроены по-разному и ломаются от разного.

Разница принципиальная. Текстовый знак живёт внутри самого текста — в выборе слов, поэтому копипаст его не стирает. Метаданные C2PA живут рядом с картинкой, в служебной части файла, поэтому любая пересохранённая копия остаётся без подписи.

Документация Anthropic — первоисточник, на который я опираюсь дальше по всей статье.

Почему это произошло именно сейчас: EU AI Act

Повод — статья 50(2) европейского AI Act и выросший из неё Code of Practice on Transparency of AI-Generated Content, добровольный кодекс прозрачности. Он требует, чтобы вывод генеративных моделей был помечен машиночитаемым способом.

К концу июля 2026 года у кодекса было около 190 подписантов — Google, Meta, Microsoft, OpenAI, Mistral и другие. Anthropic подписала его сразу в двух ролях: и как поставщик моделей, и как поставщик систем на их основе.

Интересно другое. Требование европейское, а маркировку включили глобально. Причина прозаическая: разделять трафик по юрисдикциям и держать две версии модели дороже, чем помечать всё подряд. Так уже было с GDPR — половина мира получила куки-баннеры и право на удаление данных, не голосуя за это.

Это часть более широкого процесса: индустрия постепенно обрастает правилами доступа ИИ к контенту и правилами его маркировки. Из той же серии — запуск краулера GPTBot и возможность ограничить ему доступ: там вопрос был про вход, здесь — про выход.

Разбор Search Engine Journal с деталями по кодексу и числу подписантов.

Как работает невидимый знак в тексте

Anthropic не публиковала техническую схему, но принцип статистического водяного знака в языковых моделях известен и описан в исследованиях.

Языковая модель на каждом шаге выбирает следующее слово из множества примерно равнозначных вариантов. «Компания объявила» или «компания сообщила» — смысл один, вероятности близкие. Водяной знак пользуется этой свободой: криптографический ключ делит словарь на «зелёный» и «красный» списки, и модель незаметно смещает выбор в сторону зелёного.

Читатель разницы не видит — текст остаётся нормальным. Зато детектор, знающий ключ, считает долю зелёных слов и видит перекос, которого в человеческом тексте быть не должно.

Отсюда два практических следствия, и оба важные.

• Знак переживает копирование. Он не в метаданных и не в невидимых символах — он в самих словах. Скопировали из чата, вставили в документ, оттуда в CMS — метка едет с текстом.
• Знаку нужна длина. Перекос — вещь статистическая, на коротком фрагменте он неотличим от случайности. Отсюда порог: тексты примерно короче 200 токенов под маркировку не подпадают вообще.

Закон Мерфи для водяных знаков: метку найдут ровно в том тексте, который вы писали сами, а нейросетью только причесали.

C2PA: подпись, которая слетает при пересохранении

С картинками схема другая. C2PA — стандарт Coalition for Content Provenance and Authenticity, консорциума, в который входят Adobe, Microsoft, BBC и другие. Он описывает, как записать в файл криптографически подписанную историю происхождения: чем создано, чем редактировалось, когда.

Claude добавляет такие метаданные в файлы .svg, .png и .jpg. Подпись позволяет увидеть не только факт генерации, но и то, что файл потом изменяли.

Слабое место у стандарта ровно одно, зато принципиальное: подпись — это данные рядом с картинкой, а не в картинке. Пересохранили в другом формате, прогнали через оптимизатор, сделали скриншот, загрузили в соцсеть, которая чистит EXIF, — подписи больше нет. Причём отличить злой умысел от обычной работы с изображением невозможно: WordPress, пережимающий загруженную картинку в WebP, стирает провенанс так же надёжно, как злоумышленник.

По духу C2PA — близкий родственник семантической микроразметки: и то и другое — машиночитаемые данные о контенте, которые человек не видит, а роботы читают. Разница в том, что микроразметку вы пишете сами и она рассказывает, что на странице, а провенанс подписывает третья сторона и рассказывает, откуда файл взялся.

Знак не доказывает авторство — так написала сама Anthropic

Это самый важный раздел статьи, и он же тот, который в новостях потерялся.

В документации Anthropic перечислены ограничения, и они не в сносках мелким шрифтом, а прямо в тексте.

• Обнаруженный знак означает, что контент мог быть обработан Claude. Не «написан» — обработан. Разница огромная: через языковые модели ежедневно прогоняют чужие тексты, чтобы вычитать, перевести, сократить, поменять формат. Человек написал статью сам, попросил Claude поправить запятые — на выходе помеченный текст.
• Помеченный контент могли изменить после генерации. Процитировать кусками, смешать с другим материалом, переписать наполовину. Метка при этом может уцелеть частично.
• Отсутствие знака не доказывает ничего. Текст мог быть создан Claude и потерять метку — при редактировании, при конвертации, на неподдерживаемой платформе или просто потому, что он короткий.

Исследование ETH Zurich: знак можно стереть и можно подделать

Пока индустрия объясняла, как маркировка защитит от подделок, исследователи из ETH Zurich показали, что она работает в обе стороны.

Первое — знак удаляется. Целевое переписывание токенов, то есть замена части слов на равнозначные, разрушает статистический перекос и снимает метку. Никакого специального оборудования для этого не нужно.

Второе, и оно куда неприятнее, — знак подделывается. Метку можно нанести на текст, написанный живым человеком. Успех — больше 80% при затратах около 50 долларов.

Подробный независимый разбор — у Campus Computing Centre Университета ООН. Название их заметки, «Provenance, Not Proof», описывает суть точнее, чем половина новостных заголовков.

Что не маркируется вообще

Список исключений короткий, но он снимает большую часть паники.

• Короткие тексты. Фрагменты примерно до 200 токенов — это порядка 130–150 слов по-русски — не маркируются: статистики не хватает.
• Код. У программного кода низкая энтропия: синтаксис жёсткий, вариантов «сказать то же самое другими словами» почти нет. Свободы выбора, на которой держится знак, просто не остаётся. А то, что уцелело, добивают форматтеры и линтеры — они приводят код к канонному виду и заодно стирают остатки сигнала. Так что скрипты, написанные с помощью ИИ, метку почти не держат.
• Таблицы. По той же причине: короткие ячейки, мало свободы формулировки.
• Аудио и видео. Маркировкой Anthropic не охвачены совсем.

Влияет ли водяной знак на позиции в поиске

Отвечаю прямо, потому что этот вопрос мне задают чаще остальных: нет. Ни Google, ни Яндекс не заявляли, что водяной знак учитывается при ранжировании.

Позиция поисковиков по ИИ-контенту не менялась уже которое обновление подряд: оценивается не способ создания текста, а его качество, польза и наличие реального опыта за ним. Плохой текст остаётся плохим независимо от того, кто его набрал, а хороший — хорошим. Об этом я подробно писал в разборе AI Mode в Google и будущего SEO, и с тех пор ничего не изменилось.

Отдельно стоит упомянуть Google SynthID, потому что его часто путают с историей Claude. Это своя система маркировки Google, применённая более чем к 100 миллиардам изображений и видео. С мая 2026 года проверка встроена прямо в Поиск: через Lens, AI Mode и Circle to Search можно спросить «это сделано ИИ?» и получить ответ. Позже её добавили и в Chrome.

Но ограничение у SynthID ровно то же самое, и оно фундаментальное для всех систем такого рода: он находит только то, что сам же и пометил. Картинка, сгенерированная чужой моделью, для него неотличима от фотографии.

Официальное описание от Google, если хотите первоисточник.

Общий вектор для тех, кто занимается продвижением, не поменялся: выигрывает не тот, кто спрятал ИИ, а тот, кто адаптировал сайт под генеративный поиск и даёт машине то, что удобно цитировать.

Что это значит для того, кто пишет тексты нейросетью

Теперь практическая часть, ради которой всё и затевалось.

Метка — не приговор. Она не влияет на индексацию, на позиции и на отношение поисковика к сайту. Если вы делали хорошие тексты с помощью ИИ, продолжайте делать хорошие тексты с помощью ИИ.

Реальный риск лежит не в поиске, а в трактовке. Опасность не в том, что Google понизит сайт, а в том, что вероятностный сигнал где-то воспримут как доказательство. В вузе, в школе, у заказчика, у работодателя, в редакции. Anthropic это ограничение задокументировала — но документацию читают редко, а кнопку «проверить» нажимают охотно.

Рабочая схема не изменилась. ИИ — на черновик, ресёрч, структуру и вычитку. Человек — на смысл, факты, личный опыт и выводы. Ровно об этом статья как очеловечить AI-контент, и водяные знаки в ней ничего не поменяли: текст, в котором есть ваш опыт и ваши данные, не спасает и не топит никакая метка.

Уникальность и «ИИ-детекторы» — разные вещи. Их постоянно смешивают. Проверка на плагиат ищет совпадения с чужими текстами, детектор ИИ гадает о происхождении. Первое измеримо, второе — вероятностно. Как устроена первая проверка, я разбирал в статье про проверку уникальности текста.

1. Не менять процесс из-за маркировки — она не про поиск.
2. Не принимать результат ИИ-детектора как доказательство и не давать этого делать другим.
3. Держать под рукой доказательства своей работы: черновики, правки, источники, история документа.
4. Помнить, что отсутствие метки не оправдывает, а её наличие не обвиняет.
5. Вкладываться в то, что метка не измеряет: опыт, данные, примеры, экспертизу.

Закон Мерфи для ИИ-детекторов: проверять чужие тексты на нейросеть первыми начнут те, кто документацию не читал.

Российский контекст: требований пока нет

В России обязательной маркировки ИИ-контента на сегодня нет. Законопроекты обсуждаются не первый год, но действующего требования, аналогичного европейскому, не появилось.

Показательна позиция площадок. «Яндекс Маркет» в июле 2026 года заявил РИА Новости, что не планирует вводить маркировку ИИ-контента в отзывах. Публичных заявлений Яндекса о влиянии водяных знаков на ранжирование тоже нет.

Практический вывод для российских сайтов: маркировка Claude на вас распространяется — она глобальная, — но никаких обязанностей у вас из-за неё не возникает.

Что пока неизвестно

Честный раздел, потому что вопросов остаётся больше, чем ответов.

• Детектора нет. Публичного инструмента проверки Anthropic не выпустила. В документации говорится о «предстоящей технической документации» и о поддержке стороннего обнаружения — то есть проверить свой текст сегодня негде. Если встретите сервис, обещающий «проверку водяного знака Claude», отнеситесь к нему скептически: сверяться ему пока не с чем.
• Неясна устойчивость к правкам. Формулировка Anthropic — знак «может сохраняться при некотором редактировании». Насколько «некотором», не уточняется. Данных о том, сколько правок метка выдерживает, в открытом доступе нет.
• Неясны сроки для старых моделей. Объявлен переходный период, но без дат.
• Неясно, что будет с остальными. Кодекс подписали около 190 компаний. Пока публично включила маркировку по такой схеме одна.

Коротко: что запомнить

1. С 2 августа 2026 Claude помечает тексты невидимым знаком, а картинки — метаданными C2PA. Глобально.
2. Причина — статья 50(2) EU AI Act и кодекс прозрачности, который подписали около 190 компаний.
3. Знак живёт в выборе слов, поэтому переживает копирование, но требует длины от ~200 токенов.
4. C2PA живёт в метаданных файла и слетает при пересохранении.
5. Код, таблицы, короткие тексты, аудио и видео не маркируются.
6. Метка не доказывает авторство — это написано в документации Anthropic.
7. Исследователи ETH Zurich показали, что знак снимается и подделывается за ~$50.
8. На позиции в Google и Яндексе водяной знак не влияет.
9. В России требований по маркировке нет.
10. Публичного детектора не существует — проверить свой текст негде.

Тема будет развиваться: подписантов у кодекса почти две сотни, и рано или поздно маркировку включат остальные. Что не изменится — так это то, за что поисковики платят трафиком. Если хотите разложить работу над сайтом по порядку, начните с плана продвижения сайта: место ИИ в нём — на этапе черновика, а не на этапе выводов. А если пользуетесь нейросетями в работе каждый день, посмотрите подборку нейросетей для SEO — там про то, где они реально экономят время.