DEV Community

Henry Ramirez
Henry Ramirez

Posted on

Marca de agua de Claude llega a los modelos antiguos

La marca de agua de Claude llega el 3 de noviembre a cuatro modelos antiguos y nadie podrá verla: no añade caracteres, no deja símbolos ocultos y no cambia el aspecto de una sola línea. Vive dentro de la elección de palabras de Mythos 5, Opus 4.7, Opus 4.6 y Sonnet 4.6, los cuatro sin esa señal en la tabla pública de Anthropic.

El aviso no salió en un comunicado abierto. Anthropic lo envió por correo a los clientes de su interfaz de programación y The Decoder publicó el contenido el 31 de octubre: la misma marca que ya traen los modelos nuevos, Opus 5.5 entre ellos, con llegada a Amazon Bedrock unos días más tarde. La empresa la describe como un patrón imperceptible en la elección de palabras que no altera significado, calidad ni legibilidad.

Tampoco guarda datos de nadie. De acuerdo con ese correo, la marca no contiene datos del usuario, su organización ni sus conversaciones con Claude; no toca precios, ni el formato de las peticiones, y apenas roza la velocidad de respuesta. Y no hay interruptor: el cliente no puede desactivarla.

Un solo ajuste la deja fuera en Opus 4.6 y Sonnet 4.6



La salvedad pesa. En Opus 4.6 y Sonnet 4.6, la marca de agua de Claude solo entra cuando los tres parámetros de muestreo quedan en su valor por defecto: temperature, top_p y top_k, los controles del azar con el que el modelo escoge cada palabra. Tocar cualquiera de ellos, aunque sea un poco, deja el texto sin marca.

Anthropic lo admite en el propio correo y pide mantener los tres ajustes de fábrica a quien dependa de la marca para cumplir la norma. La escribió la misma empresa que la presenta como prueba de origen.

El detalle incómodo es cuál modelo carga el resquicio. Opus 4.6 sigue siendo, en palabras de The Decoder, el modelo que mejor escribe de Anthropic, por encima incluso de Opus 5.5. El texto con más probabilidad de pasar por humano es justo el que puede salir sin señal tras tocar un parámetro.

Para Mythos 5 y Opus 4.7, el correo no pone esa condición, y The Decoder lo lee como marca con cualquier ajuste, sin confirmación expresa.

Europa fijó el plazo; la señal viaja pegada al texto



La prisa tiene fecha y viene de Bruselas. Anthropic apunta al plazo de diciembre de la Ley de Inteligencia Artificial de la Unión Europea: todo modelo lanzado después del 2 de agosto de 2026 nació con la marca, y los anteriores la reciben por tandas. La firma se incrusta en el modelo, así que aparece igual en Amazon Web Services, Google Cloud y Microsoft Foundry.

La marca tampoco se quedará en Europa. La documentación de Anthropic la aplica en todo el mundo y en todos sus productos, porque la empresa admite que no puede limitarla por región.

La presión europea sobre el contenido sintético no es nueva: Europa ya fijó reglas para los deepfakes con IA generativa y el artículo 50 de esa ley pide marcas legibles por máquina en el contenido generado. La de Claude usa una variante de SynthID-Text, el método de Google DeepMind que mueve el azar detrás de cada palabra y deja un patrón medible con estadística.

La tabla pública de Anthropic marcha más lenta. En su página de apoyo, actualizada el 28 de octubre, Mythos 5, Opus 4.7, Opus 4.6 y Sonnet 4.6 aparecen todavía sin marca de texto, solo con credenciales C2PA para archivos PNG, JPG y SVG. Nueve modelos nuevos marcan las tres casillas; los cuatro del correo, ninguna de texto.

Una marca detectada no prueba quién escribió el texto

Detectarla tampoco está al alcance de cualquiera. La interfaz de detección sigue en vista previa privada y Anthropic la reserva a reguladores, fuerzas de seguridad, medios, verificadores de datos, investigadores, organizaciones educativas y empresas obligadas por la misma ley europea. Para archivos sí hay puerta pública: el verificador gratuito Claude Content Checker; para texto, nada equivalente está abierto.

Y una marca hallada dice menos de lo que parece. La documentación de Anthropic aclara que la señal indica que Claude pudo generar o procesar el contenido, sin confirmar autoría: un texto humano corregido, traducido o resumido por Claude puede cargar la marca aunque las ideas sean de una persona. Al revés pasa igual: un pasaje muy corto o editado con fuerza puede no dar una señal detectable.

Esa fragilidad ya tiene críticos con nombre. John Gruber sostiene que dos sinónimos nunca dicen exactamente lo mismo y que escoger palabras por una llave de marcado, no por precisión, degrada el texto; la publicación Artificial Lawyer ve otro frente en los bufetes, donde un cliente que vetó la IA podría hallar la marca en un documento. OpenAI tomó en octubre un camino más blando con textGrain: activa por defecto solo para usuarios europeos de ChatGPT y Codex, y apagada en su interfaz de programación.

Otros modelos antiguos —Opus 4.5, Sonnet 4.5 y Haiku 4.5— quedan fuera de la tanda, sin fecha pública para su marca. El 3 de noviembre la prueba será simple: la tabla de apoyo de Anthropic tendrá que poner las marcas que hoy deja vacías para Mythos 5, Opus 4.7, Opus 4.6 y Sonnet 4.6. Si la tabla no se mueve, el único documento del cambio seguirá siendo un correo privado que el público conoció por la prensa.

Fuente: The Decoder

Top comments (0)