Anthropic pone marca de agua a todo lo que escribe Claude: una firma invisible que viaja con el texto

Las etiquetas europeas para la IA entraron en vigor el 2 de agosto y media industria firmó el código de transparencia: Google, Meta, Microsoft, OpenAI y compañía. Ahora Anthropic hará que sus modelos incrusten desde ya una marca de agua invisible en cada texto que genera Claude y no se limita solo a Europa, llegará a todo el mundo.

La confirmación apareció este 11 de agosto y no tiene pinta que vaya a haber una opción para desactivarla, ya que el propio modelo se encarga de entregarte una versión final con watermark.

La marca de agua sobrevive al copia y pega, pero no a una reescritura completa

Esta marca de agua es una señal estadística legible por máquinas, tejida en la elección de palabras del modelo, que viaja con el texto al copiarlo y pegarlo en otro sitio y que, según Anthropic, «puede persistir tras la edición». Explican en Fortune que una reescritura profunda o una traducción la degradan hasta borrarla, retocar un par de frases, no.

El despliegue lo cubre casi todo: Claude, la API, Claude Code, Cowork y Claude Tag, y afecta a los modelos publicados desde el 2 de agosto, con la promesa de extenderlo a los antiguos.Las imágenes PNG, JPG y SVG generadas salen firmadas con metadatos de procedencia C2PA, el mismo estándar abierto que ya usan cámaras de Sony o Leica para certificar sus fotos.

Solo demuestra que Claude pasó por ahí, no quién escribió qué

Esto es lo problemático, y Anthropic es la primera en subrayarlo, detectar la marca indica únicamente que el contenido «puede haber sido procesado por Claude». Un reportaje escrito por una persona al que el modelo pulió tres párrafos llevará la firma igual que un texto generado en diez segundos sin supervisión humana. Y al revés, que un texto no tenga marca de agua no prueba que lo escribiera un humano, es la queja que más se repite entre quienes la usan como corrector. El que pone las ideas ahora podría cargar con la etiqueta de "Lo ha hecho la IA" cuando, en verdad, solo se ha apoyado en ella.

El matiz importa con la avalancha del AI slop, el contenido basura hecho con IA, creciendo cada mes, este tipo de medidas mete en el mismo saco al que publica 500 artículos de spam automáticos y al que revisa cada línea con criterio editorial. Las herramientas de detección para terceros «están en camino», dice la compañía, sin fecha. Hasta que lleguen, distinguir un texto de IA seguirá siendo cuestión de suerte.

¿Esto podría empeorarlo todo?

Ya han llegado las primeras reacciones y la duda técnica más seria apunta al código, una marca de agua funciona empujando al modelo hacia unas palabras y no otras, y en prosa da igual, hay mil formas de decir lo mismo, en un programa, no. Cuando el siguiente token lo dicta la lógica, forzar la alternativa puede colar un error o una vulnerabilidad, y en un contrato puede cambiar el significado jurídico. Anthropic no ha detallado aún cómo lo evita en Claude Code, su producto estrella entre programadores.

La segunda lectura es que la firma también se cuela en los datasets de quien entrena sus modelos destilando las respuestas de Claude, una práctica tan extendida como negada que ya salpicó a Kimi K3 y los modelos abiertos chinos. Si la marca aguanta, cada lote de datos robados vendrá con el nombre del dueño dentro. Que esta norma que nos venden como transparencia acabe blindando a los más grandes (ya sean legisladores o empresas) no parece casualidad.

Y para sorpresa de nadie, en GitHub ya circulan algunos repositorios que presumen de borrar la marca de agua reescribiendo el texto, aunque sin detector público ni sus autores pueden demostrar que funciona. El movimiento me parece muy malo, la watermark no frena al que fabrica spam o basura, que reescribirá el texto y a otra cosa, pone el foco sobre quien usa la IA bien, y regala una herramienta de vigilancia perfecta a universidades y jefes con ganas de señalar a sus empleados. Si el precio de trabajar con Claude es llevar un chivato dentro de cada texto, más de uno se mudará a los modelos chinos, que ni marcan ni preguntan. La respuesta de verdad llegará cuando Anthropic publique el detector, ese día sabremos cuánto texto «humano» de internet deja de serlo.