Il rollout del watermark di Anthropic lascia una scappatoia su due vecchi modelli Claude

Introduzione al nuovo watermark di Anthropic

Anthropic ha annunciato, tramite una comunicazione via email ai clienti API, l’estensione del proprio watermark testuale a quattro ulteriori modelli della famiglia Claude: Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 e Claude Sonnet 4.6. I modelli più recenti, come Claude Opus 5.5, già includono il marchio fin dal loro lancio, mentre la diffusione su Amazon Bedrock richiederà qualche giorno in più.

Il watermark è descritto da Anthropic come “un pattern impercettibile nella scelta delle parole” che non altera il significato, la qualità né la leggibilità del testo generato. L’azienda sottolinea che non aggiunge caratteri o token extra, non influisce sul prezzo né sul formato delle richieste e delle risposte, e rallenta quasi per nulla la velocità di output. Inoltre, il marchio non contiene informazioni sull’utente, sull’organizzazione o sulle conversazioni avute con Claude.

Come funziona il watermark sui modelli più vecchi

Su Claude Opus 4.6 e Claude Sonnet 4.6 il watermark si attiva solo quando i tre parametri di campionamento – temperature, topp e topk – rimangono impostati ai valori predefiniti. Questi parametri controllano il grado di casualità nella selezione delle parole da parte del modello. Modificando anche solo uno di essi, è possibile aggirare il watermark.

Anthropic avverte nella stessa email che “se si fa affidamento sul watermark per garantire la conformità, è necessario mantenere queste impostazioni ai valori di default”. La comunicazione non menziona alcuna limitazione simile per Claude Mythos 5 o Claude Opus 4.7, suggerendo che su questi modelli il marchio sia applicato indipendentemente dalle impostazioni di campionamento. La vulnerabilità rimane rilevante, poiché Claude Opus 4.6 è ancora considerato il modello di scrittura migliore di Anthropic, superando persino Claude Opus 5.5.

Strumenti di verifica

• Anthropic ha messo a disposizione una Detection API in anteprima privata per verificare la presenza del watermark.
• Ulteriori dettagli sono disponibili nella pagina informativa sul content labeling dell’azienda.

Motivazioni normative e tecniche

Il principale motivo alla base del rollout è la scadenza prevista dal EU AI Act, fissata a dicembre 2026. Tutti i modelli rilasciati dopo il 2 agosto 2026 sono stati dotati di watermark fin dal primo giorno, mentre i modelli più vecchi stanno ricevendo l’aggiornamento in più fasi. Poiché il watermark è integrato a livello di modello, funziona su ogni piattaforma che ospita questi modelli, includendo Amazon Web Services, Google Cloud e Microsoft Foundry. I clienti non hanno la possibilità di disattivarlo.

Anthropic utilizza una variante del metodo SynthID sviluppato da Google DeepMind, che altera la casualità alla base della selezione delle parole per creare un pattern statisticamente rilevabile. OpenAI ha lanciato il proprio sistema di watermark, textGrain, nell’ottobre 2026, ma lo attiva di default solo per gli utenti EU di ChatGPT e Codex; gli utenti API a livello globale possono attivarlo o disattivarlo, e il default è “off”. DeepMind, invece, ha rilasciato SynthID per il testo come progetto open‑source e lo ha integrato nei modelli Gemini.

Critiche sulla qualità e implicazioni legali

La promessa che il watermark non alteri la qualità del testo è oggetto di dibattito. Il blogger John Gruber sostiene che “nessun sinonimo è esattamente identico” e che guidare la scelta delle parole attraverso una chiave di watermark, anziché per adeguatezza semantica, può inevitabilmente compromettere la precisione. D’altro canto, la rivista legale Artificial Lawyer solleva preoccupazioni specifiche per gli studi legali: clienti che vietano l’uso dell’IA potrebbero rilevare il marchio, e la presenza di più watermark sovrapposti in un unico documento potrebbe creare complicazioni operative e di responsabilità.

Queste osservazioni indicano che, sebbene il watermark sia tecnicamente efficace per tracciare l’origine dei contenuti, la sua implementazione potrebbe avere ripercussioni pratiche sia sul piano della qualità linguistica sia su quello della conformità normativa.

Prospettive future e raccomandazioni per gli sviluppatori

Gli sviluppatori che dipendono dal watermark per soddisfare requisiti di conformità dovrebbero:

• Mantenere i parametri temperature, topp e topk ai valori di default quando utilizzano Claude Opus 4.6 o Claude Sonnet 4.6.
• Considerare l’adozione di modelli più recenti, come Claude Opus 4.7 o Claude Mythos 5, dove il watermark è attivo indipendentemente dalle impostazioni.
• Integrare la Detection API di Anthropic nei flussi di lavoro per verificare la presenza del watermark, soprattutto in contesti sensibili come quello legale o sanitario.
• Monitorare le evoluzioni normative dell’EU AI Act e le eventuali modifiche alle politiche di watermark da parte dei principali fornitori di IA.

In conclusione, il rollout del watermark di Anthropic rappresenta un passo importante verso la trasparenza e la conformità, ma la scappatoia presente su due modelli più vecchi richiede attenzione da parte di chi utilizza le API. La scelta tra qualità del testo, rispetto delle normative e flessibilità operativa rimane una decisione strategica per le organizzazioni che integrano l’intelligenza artificiale nei loro prodotti.