# Claude-Wasserzeichen bei zwei älteren Modellen umgehbar

> Anthropic versieht vier Claude-Modelle mit Text-Wasserzeichen. Bei Opus 4.6 und Sonnet 4.6 lässt sich die Markierung durch Ändern einer Sampling-Einstellung umgehen.

Oossa · 2026-10-31 · https://oossa.com/de/anthropic-s-claude-watermark-can-be-bypassed-on-two-older-models

Anthropic versieht Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 und Claude Sonnet 4.6 mit einem Text-Wasserzeichen. Wie The Decoder berichtet, informierte Anthropic seine API-Kunden per E-Mail über die Einführung. Claude Opus 5.5 und andere neuere Modelle haben das Wasserzeichen bereits; bei Amazon Bedrock könnte die Änderung einige Tage später verfügbar sein als auf anderen Plattformen.

Anthropic beschreibt die Markierung als „unmerkliches Muster in der Wortwahl“. Nach Angaben des Unternehmens verändert sie weder Bedeutung noch Qualität oder Lesbarkeit, fügt keine Zeichen oder Tokens hinzu, wirkt sich nicht auf den Preis aus und enthält keine Informationen über Nutzer oder ihre Unterhaltungen. Auch die Ausgabegeschwindigkeit werde kaum beeinträchtigt.

## So funktioniert die Lücke

Bei Opus 4.6 und Sonnet 4.6 wird das Wasserzeichen nur gesetzt, wenn Entwickler drei Sampling-Einstellungen auf ihren Standardwerten belassen: temperature, top_p und top_k. Diese Einstellungen beeinflussen, wie viel Zufall das Modell bei der Wortwahl einsetzt. Laut Anthropic genügt es, eine davon zu ändern, um das Wasserzeichen zu umgehen. Kunden, die sich aus Compliance-Gründen darauf verlassen, sollten daher alle drei auf den Standardwerten belassen.

In Anthropics E-Mail wird diese Einschränkung für Mythos 5 und Opus 4.7 nicht erwähnt. Das legt nahe, dass das Wasserzeichen bei diesen Modellen unabhängig von den Einstellungen gesetzt werden könnte. Die E-Mail bestätigt das jedoch nicht ausdrücklich. The Decoder bezeichnet Opus 4.6 außerdem als Anthropics leistungsstärkstes Schreibmodell, noch vor Opus 5.5.

## Ein Compliance-Werkzeug mit Grenzen

Anthropic rüstet ältere Modelle nach eigenen Angaben vor Ablauf der EU-KI-Verordnung im Dezember nach. Modelle, die nach dem 2. Aug. 2026 veröffentlicht wurden, hatten das Wasserzeichen bereits zum Start; ältere Modelle werden schrittweise aktualisiert. Da die Markierung auf Modellebene eingebettet ist, funktioniert sie laut Anthropic über verschiedene Hosting-Dienste hinweg, darunter Amazon Web Services, Google Cloud und Microsoft Foundry. Kunden können sie nicht direkt ausschalten.

Anthropic bietet eine Erkennungs-API in einer privaten Vorschau an. Das System ist eine Variante von Googles DeepMind-Methode SynthID für Text, bei der die Zufälligkeit der Wortauswahl verändert wird, um ein statistisch erkennbares Muster zu erzeugen. Wie sich das auf die Schreibqualität auswirkt, ist umstritten: Der Blogger John Gruber argumentiert, dass eine Wortwahl, die teilweise auf das Erzeugen eines Wasserzeichens abzielt, die Präzision beeinträchtigen kann. Das Fachmedium Artificial Lawyer hat zudem Bedenken geäußert, dass Wasserzeichen Dokumente für Anwaltskanzleien komplizierter machen könnten.

## Die Fakten

- Anthropic versieht Claude Mythos 5, Opus 4.7, Opus 4.6 und Sonnet 4.6 mit Wasserzeichen.
- Bei Opus 4.6 und Sonnet 4.6 lässt sich das Wasserzeichen umgehen, indem temperature, top_p oder top_k vom jeweiligen Standardwert abweicht.
- Modelle, die nach dem 2. Aug. 2026 veröffentlicht wurden, kamen laut Anthropic mit aktiviertem Wasserzeichen auf den Markt.
- Anthropics API zur Erkennung von Wasserzeichen befindet sich in einer privaten Vorschau.

## Warum es wichtig ist

Entwickler, die Opus 4.6 oder Sonnet 4.6 als Nachweis für KI-generierte Texte im Rahmen von Compliance-Anforderungen verwenden, können nicht davon ausgehen, dass das Wasserzeichen vorhanden ist, wenn sie auch nur eine Sampling-Einstellung ändern. Anthropic zufolge beeinträchtigt die Markierung die Lesbarkeit nicht; ihre Auswirkungen auf die Präzision beim Schreiben sind jedoch umstritten.

## Quellen und Referenzen

1. [Anthropic's watermark rollout leaves a loophole on two older Claude models](https://the-decoder.com/anthropics-watermark-rollout-leaves-a-loophole-on-two-older-claude-models/) – The Decoder, 2026-10-31

Zuletzt aktualisiert: 2026-10-31