Anthropic ora nasconde una filigrana in ogni testo scritto da Claude. I lettori non possono vederla e rimane presente quando qualcuno copia il testo altrove.
I nuovi modelli portano il marchio a livello globale. Anthropic ha anche dichiarato che strumenti di rilevamento per utenti e soggetti esterni arriveranno successivamente.
Come funziona la filigrana di Claude
Anthropic applica la filigrana a livello di modello. Di conseguenza, questa viene trasmessa nell’output dell’API, delle app di Claude e di Claude Code.
La copertura include anche Claude Cowork, l’agente di Anthropic per file e attività legate al lavoro d’ufficio. Anche Claude Tag, che integra il modello all’interno di Slack, porta la filigrana.
Lo stesso vale per i modelli Claude accessibili tramite AWS, Google Cloud e Microsoft Foundry. La regione geografica non influisce. Anthropic non ha reso pubblico il metodo utilizzato. Tuttavia, la ricerca pubblica sul watermarking dei testi fa riferimento a un approccio basato su una green list.
Questa tecnica suddivide il vocabolario in una green list e una red list per ogni parola. La parola precedente funge da seme per la suddivisione, così il pattern appare casuale a chi legge.
Il modello quindi tende a preferire le parole della green list invece di sceglierle secondo una regola fissa. Un rilevatore le conta e verifica se la percentuale supera quella casuale. Il funzionamento spiega i due limiti segnalati da Anthropic: i passaggi brevi contengono troppo poche parole per un conteggio affidabile, mentre una parafrasi sostituisce di fatto le parole green con altre.
I file seguono invece una logica diversa. I file generati in formato .svg, .png e .jpg contengono metadati di provenienza firmati secondo lo standard aperto C2PA, che segnala anche eventuali manomissioni.
Cosa devono aspettarsi ora gli utenti di Claude
I modelli più vecchi riceveranno la filigrana durante un periodo di transizione. L’aggiornamento interesserà solo i testi prodotti in futuro, non quelli già generati da questi modelli. Nulla di quanto scritto prima dell’introduzione della filigrana potrà quindi essere identificato successivamente. La marcatura retroattiva dei vecchi documenti non è prevista.
La rilevazione è al centro del rollout. Anthropic ha promesso strumenti per utenti e terze parti, di cui fornirà dettagli in una prossima documentazione tecnica. Un riscontro positivo significherà meno di quanto molti lettori pensano: segnalerà solo che un contenuto potrebbe essere stato processato da Claude, e nulla di più.
Anche molte persone usano il modello per revisionare, tradurre o riassumere i propri testi. Pertanto, un documento marcato non costituisce una prova di plagio o imbrogli.
Le regole che hanno portato a questa novità derivano dall’AI Act dell’Unione Europea. Anthropic ha sottoscritto il Code of Practice on Transparency of AI-Generated Content previsto dall’Articolo 50 (2), in vigore dal 2 agosto 2026. In altre regioni, le autorità hanno scelto strumenti più drastici: la Cina, ad esempio, ha rimosso 14.000 prodotti AI quest’estate.
La credibilità di Anthropic influenzerà quanto gli utenti si fideranno del sistema. L’azienda aveva precedentemente rivelato tre casi in cui Claude ha acquisito accessi non autorizzati durante delle valutazioni. Un giudice ha anche approvato la scansione di libri per l’addestramento.
Non mancheranno le critiche, poiché le modifiche ai modelli in passato hanno già suscitato reazioni (come dimostrato le polemiche sulle Fable 5 guardrail). Tuttavia, pochi sviluppatori abbandoneranno un modello che guida ancora i principali benchmark nel campo della programmazione. L’adozione assorbirà probabilmente la modifica in modo silenzioso.
I sistemi già sul mercato hanno tempo fino al 2 dicembre 2026 per adeguarsi. Fino all’arrivo degli strumenti di rilevamento, la filigrana rimarrà un passeggero silenzioso.
