Anthropic amplia text watermark em 4 modelos Claude e gera falha

Tech Desk

Anthropic implementa text watermark em modelos Claude para conformidade regulatória, mas identifica vulnerabilidade técnica em versões específicas.

Leia também: Bolt ativa chip da GPU Zeus e mira US$ 100 mi para lançar em 2028

A Anthropic começou a aplicar sua text watermark em mais quatro modelos Claude — Mythos 5, Opus 4.7, Opus 4.6 e Sonnet 4.6 — usados via API e em nuvens como Amazon Web Services, Google Cloud e Microsoft Foundry, numa corrida para cumprir o prazo do EU AI Act em dezembro e reforçar a rastreabilidade de textos gerados por inteligência artificial.

Text watermark vale para quais modelos Claude?

Com a mudança, a marca d’água textual passa a estar embutida também nos modelos Mythos 5, Opus 4.7, Opus 4.6 e Sonnet 4.6, além das versões mais novas de Claude que já nasceram com o recurso ativado. Modelos lançados depois de 2 de agosto de 2026 saem de fábrica com o padrão aplicado; os anteriores estão recebendo a atualização em ondas.

A Anthropic diz que a implementação em todas as plataformas parceiras pode levar alguns dias, mas, uma vez concluída, a marcação passa a valer em qualquer ambiente que hospede esses modelos. Como o watermark é incorporado ao próprio modelo, clientes corporativos não têm opção de desligar o recurso.

Na prática, empresas que usam Claude para redigir textos, rascunhar documentos ou automatizar atendimento passam a ter um sinal técnico que permite comprovar, com ajuda de uma API de detecção, quando um conteúdo foi gerado por IA. A promessa é atender exigências de transparência e rotulagem impostas por regulações como o EU AI Act, especialmente em setores regulados.

Como funciona a marca d’água da Anthropic

A Anthropic define a text watermark como um padrão imperceptível na escolha de palavras, inserido na forma como o modelo decide qual termo vem a seguir em cada frase. Segundo a empresa, o mecanismo não muda o significado do texto, não reduz a legibilidade nem piora a qualidade percebida, e não acrescenta caracteres ou tokens extras — portanto não encarece o uso nem altera o formato das requisições e respostas.

O método é baseado em uma variante do SynthID, desenvolvido inicialmente pelo Google DeepMind. Em vez de colocar um carimbo visível, o sistema ajusta de forma sutil a aleatoriedade na seleção de palavras, criando um padrão estatístico que pode ser reconhecido depois por uma API de detecção em prévia privada.

A Anthropic afirma ainda que a marca d’água não carrega nenhum dado sobre o usuário, a organização ou o conteúdo das conversas com Claude, o que busca afastar dúvidas sobre privacidade ou inclusão involuntária de informações sensíveis na camada de marcação.

Brecha em Opus 4.6 e Sonnet 4.6 põe conformidade em risco

Apesar da expansão, dois modelos-chave da linha apresentam uma brecha relevante: Claude Opus 4.6 e Claude Sonnet 4.6 só aplicam a text watermark se os três parâmetros de amostragem — temperature, top_p e top_k — forem mantidos nos valores padrão. Pequenos ajustes em qualquer um deles já bastam para que o texto saia sem marca d’água.

Em comunicado a clientes de API, a Anthropic faz um alerta direto: “Se você depende da marca d’água para sua própria conformidade, mantenha esses parâmetros em seus valores padrão”. A ressalva não aparece nas orientações referentes a Mythos 5 e Opus 4.7, o que indica que nesses modelos o watermark continua ativo mesmo quando os desenvolvedores personalizam a geração de texto.

A fragilidade pesa porque o Opus 4.6 é visto por muitos usuários como o melhor modelo de escrita da Anthropic, superando inclusive versões mais recentes em fluidez e estilo. Para empresas que precisam de rastreabilidade rigorosa, isso cria um dilema: abrir mão de ajustes finos que melhoram o desempenho ou correr o risco de produzir textos sem marcação, com impacto direto em auditorias e políticas internas.

Ao mesmo tempo, a mesma brecha pode interessar a quem prefere gerar conteúdo sem qualquer tipo de marca, por motivos comerciais ou de sigilo — justamente o cenário que reguladores europeus tentam coibir com as novas regras.

Entenda o contexto

A pressão para identificar conteúdo de IA cresceu com o avanço de modelos generativos em escritórios de advocacia, bancos, órgãos públicos e veículos de imprensa. O EU AI Act, que entra em fase decisiva em dezembro, exige mecanismos claros para diferenciar texto produzido por máquinas de material escrito por humanos, forçando fornecedoras de modelo a oferecer soluções técnicas de marcação e detecção.

Outros grandes players já se mexeram. A OpenAI lançou em outubro seu sistema próprio de text watermark, batizado de textGrain, que vem ativado por padrão para usuários de ChatGPT e Codex na União Europeia, enquanto clientes da API podem habilitar ou desabilitar o recurso globalmente. O Google DeepMind, por sua vez, liberou o SynthID para texto como código aberto e integrou o método à família de modelos Gemini.

Essas abordagens disputam espaço num momento em que empresas avaliam quais ferramentas de rotulagem conseguem equilibrar exigências legais, proteção de marca e impacto mínimo na experiência do usuário final.

Impacto para desenvolvedores e empresas

Para quem usa a API da Anthropic, a principal mudança é estratégica, não técnica: o texto watermark amplia a capacidade de provar a origem automatizada de documentos, posts e respostas de atendimento, algo cada vez mais cobrado em contratos com clientes e em processos de compliance interno.

Por outro lado, a exigência implícita de manter temperature, top_p e top_k nos padrões em Opus 4.6 e Sonnet 4.6 impõe um trade-off. Fluxos de trabalho que dependem de ajustes finos para controlar criatividade, repetição ou estilo podem ter de escolher entre flexibilidade e conformidade. Em alguns setores, como jurídico e financeiro, a margem para abrir mão da marca d’água tende a ser mínima.

A Anthropic implementa o recurso de forma gradual e, ao reforçar o aviso sobre a brecha nos modelos mais antigos, sinaliza que novas revisões técnicas podem vir para fechar esse caminho de fuga. Em paralelo, a tendência é que mais empresas adotem APIs de detecção e ferramentas de auditoria automatizada, tornando a presença — ou ausência — da marca d’água um fator central em disputas contratuais e regulatórias nos próximos meses.