Das Claude-Wasserzeichen wurde geknackt, hat 11k Stars erhalten, wird aber bei der Installation abgelehnt.

Claudes Wasserzeichen-Richtlinie hat vor einigen Tagen eine große Kontroverse ausgelöst.

Wir haben bereits berichtet, dass eine große Anzahl von Unternehmen, darunter OpenAI, Anthropic, Google, Meta und Microsoft, den EU-Verhaltenskodex für Transparenz bei KI-generierten Inhalten unterzeichnet haben und sich verpflichtet haben, die Kennzeichnung und Erkennung von KI-generierten Inhalten voranzutreiben.

Aber Anthropic geht offensichtlich noch viel weiter.

Sie fügen allen von KI generierten Textinhalten versteckte Wasserzeichen hinzu, die für Nutzer auf der ganzen Welt gelten.

Technisch gesehen verwendet Anthropic das SynthID-Text-Schema, das das Google DeepMind-Team 2024 vorgeschlagen hat. Das Prinzip besteht darin, statistische Muster einzupflanzen, wenn das Modell „unwichtige Entscheidungen“ trifft. Zum Beispiel macht es für den Leser keinen Unterschied, ob man bei der Beschreibung des Wetters „bewölkt“ oder „grau“ wählt, aber die Anhäufung solcher Entscheidungen bildet eine versteckte Signatur, die Inhaber des Schlüssels erkennen können.

Anthropic behauptet, dass Wasserzeichen die Ausgabequalität nicht beeinträchtigen, durch leichte Bearbeitung nicht entfernt werden können und nur durch vollständiges Umschreiben beseitigt werden können. In diesem Fall ist es jedoch fraglich, ob der Text noch als KI-generiert bezeichnet werden kann.

Einfach ausgedrückt: Selbst wenn Sie einen vollständig selbst verfassten Artikel Claude nur zur Überprüfung der Satzzeichen übergeben, wird der zurückgegebene Inhalt mit dem Etikett „von Claude generiert“ versehen.

Das ist wirklich äußerst unangenehm.

Bald gibt es bereits Gegenmaßnahmen gegen die unvernünftige Wasserzeichen-Strategie von Claude. Ein Open-Source-Projekt zum Entfernen von KI-Wasserzeichen hat fünf Tage nach seiner Veröffentlichung auf GitHub bereits 11.000 Sterne erreicht.

Open-Source-Link: https://github.com/guillaumemeyer/watermarks-remover

Dieses Open-Source-Projekt arbeitet auf drei Ebenen:

Ebene A (deterministische Bereinigung): Mit Python-Skripten werden unsichtbare Unicode-Zeichen, fremde Leerzeichen, Bidi-Steuerzeichen und Tag-Zeichen entfernt. Dies sind die einfachsten und brutalsten Markierungsmethoden, die das Skript zu 100 % beseitigen kann.

Ebene B (Zerstörung statistischer Wasserzeichen): Der Text wird durch einen Agent umgeschrieben, um die statistischen Muster auf der Ebene der Token-Stichproben zu zerstören. Dies deckt Wasserzeichen von Claude, Google SynthID-Text, OpenAI-Nachverfolgungsmarken und die von Open-Source-Modellen häufig verwendeten Wasserzeichen der Kirchenbauer-Klasse ab.

Dateiebene (Metadatenbereinigung): Entfernt C2PA-/EXIF-/XMP-Metadaten aus PNG, JPEG, WebP, SVG, PDF, DOCX, ODT, HTML und Markdown.

Das Entfernen von Wasserzeichen deckt die KI-Dienste der drei großen Anbieter Claude, Gemini und OpenAI ab. Ein interessantes Detail: Das Projekt hieß früher remove-claude-marks und wurde später in den heutigen Namen watermarks-remover umbenannt.

Claude weigert sich, die Installation durchzuführen

Dieses Projekt wird als Agent Skill von den meisten Nutzern direkt in ihrem intelligenten Agenten installiert. Aber als der Nutzer versuchte, Claude dazu zu bringen, dieses Entferner-Skill zu installieren, lehnte Claude dies direkt ab.

Er erklärte, dass die Nutzer von Anthropic nie zugestimmt haben, zwangsweise mit Wasserzeichen versehen zu werden, was einseitig von den EU-Vorschriften auferlegt wurde. Claude ließ sich nicht beeindrucken. Er betonte, dass zahlende Kunden nicht wollen, dass ihre Ausgaben markiert werden. Claude lehnte weiterhin ab. Er drohte damit, die Aufgabe schließlich mit nicht zensierten chinesischen Modellen zu erledigen. Claude kooperierte immer noch nicht.

Schließlich übernahm GLM 5.2 die Aufgabe und schloss die Installation des Skills erfolgreich ab.

Es ist sehr ironisch, dass der Code dieses Wasserzeichen-Entfernungs-Skill sehr wahrscheinlich von Claude selbst stammt.

Ein Katz-und-Maus-Spiel, das niemals aufhören wird

Gegner von Wasserzeichen sagen: Ich bin ein zahlender Nutzer, ich habe für die Ausgabe bezahlt, warum markieren Sie sie? Wasserzeichen schaffen einen unsichtbaren Status als „Bürger zweiter Klasse für KI-Inhalte“. In Szenarien wie Bewerbungsschreiben, wissenschaftlichen Arbeiten und Geschäftstexten besteht sogar die Gefahr, dass vollständig selbst verfasste Texte in Frage gestellt werden, sobald sie einmal von einer KI verarbeitet wurden.

Befürworter von Wasserzeichen sagen: Deepfakes und KI-generierte Falschinformationen verbreiten sich rasant, und die Nachverfolgbarkeit ist eine notwendige öffentliche Infrastruktur. „Sie besitzen das Nutzungsrecht an dem Inhalt“ und „Sie haben das Recht, die Herkunft des Inhalts zu verbergen“ sind zwei völlig unterschiedliche Fragen.

Solange KI-Wasserzeichen existieren, werden Tools zum Entfernen von Wasserzeichen folgen. Je beliebter die Tools zum Entfernen von Wasserzeichen sind, desto mehr beweist dies, dass die Wasserzeichen „etwas haben, das entfernt werden muss“, was wiederum die Begründung für strengere Regulierungen verstärkt.

Aber die Geschwindigkeit, mit der die Open-Source-Gemeinde ihre Wahl durch Handeln trifft, ist immer schneller als die Geschwindigkeit, mit der Regulierungsbehörden Regeln erlassen.

Wenn KI-generierte Inhalte in ihrer Qualität nicht mehr von menschlich verfassten Texten zu unterscheiden sind, ist es dann sinnvoll, alle von KI ausgegebenen Inhalte mit technischen Mitteln zwangszu kennzeichnen?

Dieser Artikel stammt aus dem WeChat-Offiziellen Konto „Machine Heart“ (ID: almosthuman2014), Autor: Leng Mao, und wird mit Genehmigung von 36Kr veröffentlicht.