En las cuatro horas siguientes a que Anthropic confirmara que los modelos Claude incorporarían globalmente marcas de agua invisibles y legibles por máquina en el texto generado por IA —para cumplir con la Ley de IA de la UE—, el desarrollador Guillaume Meyer había publicado su herramienta de anulación. El código para eliminar las marcas de agua del texto generado por Claude se viralizó en GitHub, superó los 20.000 marcadores en X y más de 100 colaboradores.
Anthropic marca el texto dejando un patrón en la elección de palabras y frases de Claude, imperceptible para los humanos pero detectable por máquina. La técnica, SynthID, fue desarrollada por Google y se usa desde 2023; Scott Aaronson, de OpenAI, propuso un método similar que la empresa nunca desplegó, preocupada porque las marcas de agua ahuyentaran a los clientes.
Los rodeos explotan la naturaleza estadística del esquema. El método de Meyer usa un LLM que no aplica marcas de agua para generar reescrituras, intercambiando sinónimos y reorganizando el contenido. El ingeniero de software Erik Hughes creó en 15 minutos una herramienta con el propio Claude que elimina caracteres invisibles y de aspecto similar, reordena las frases e intercambia palabras. Leon Chlon, de Oxford, afirma que condensar la respuesta o traducirla al árabe —con una semántica muy distinta— y volver a traducirla elimina el patrón; Anthropic reconoció que el contenido muy editado, parafraseado o traducido podría no llevar marca de agua.
Las normas exigen que los proveedores etiqueten el contenido sintético o se enfrenten a multas de hasta el 3 % de la facturación anual, y prohíben a los proveedores comercializar herramientas de elusión, pero no imponen ninguna restricción legal a las herramientas independientes. Anthropic afirma que la marca de agua «no cambia el significado, la calidad ni la legibilidad» de las respuestas y planea lanzar una API de detección de texto para que los usuarios puedan verificarlo por sí mismos.
Una marca de agua basada en la estadística de elección de palabras muere en la primera reescritura: pasa el texto por un modelo limpio, o tradúcelo y vuelve a traducirlo, y el patrón desaparece.
Muestra la vida útil práctica de una marca de agua basada en estadísticas de salida: horas, una vez que el esquema es público y el ecosistema contiene reescritores sin marca de agua.
La elusión no requiere matemáticas exóticas —cambios de sinónimos, reordenación o una ida y vuelta de traducción— porque cualquier reescritura vuelve a sortear precisamente las elecciones de palabras en las que vive la marca de agua.
El diseño regulatorio dejó la puerta abierta: los proveedores no pueden comercializar herramientas de elusión, pero las herramientas independientes no enfrentan ninguna restricción.
La propia admisión de Anthropic de que el texto editado o traducido puede perder la marca concede el límite central del mecanismo.
El cumplimiento que depende de una propiedad estadística de la salida es tan fuerte como el reescritor más débil del ecosistema: una sola vía limpia hace que todo el esquema sea opcional.
La herramienta de Meyer siguió extendiéndose, con escritores autónomos y creadores de redes sociales pidiendo usarla; 190 organizaciones, entre ellas OpenAI, Microsoft y Meta, firmaron el código de prácticas de transparencia de la UE, con marcas de agua obligatorias en todos los modelos nuevos a partir de agosto y en los modelos existentes para diciembre, lo que deja abierto cuántos laboratorios implementan marcas de agua de texto y si alguna puede resistir el lanzamiento previsto de la API de detección de Anthropic.
CONSULTA LAS PRUEBAS
Las fuentes
- Coders Say They Already Found Workarounds to Claude's Invisible Watermarks WIRED · wired.com ·