Programadores contornaram a marca d'água invisível de conformidade com a UE do Claude em quatro horas

Quatro horas depois de a Anthropic confirmar que os modelos Claude incorporariam globalmente marcas d'água invisíveis e legíveis por máquina em textos gerados por IA — para cumprir o Regulamento de IA da UE —, o desenvolvedor Guillaume Meyer publicou sua solução de contorno. O código para remover marcas d'água de textos gerados pelo Claude viralizou no GitHub, recebeu mais de 20.000 marcações no X e mais de 100 colaboradores.

A Anthropic marca textos deixando um padrão na escolha de palavras e frases do Claude, imperceptível para humanos, mas detectável por máquina. A técnica, SynthID, foi desenvolvida pelo Google e está em uso desde 2023; Scott Aaronson, da OpenAI, propôs um método semelhante que a empresa nunca implantou, temendo que as marcas d'água afastassem os clientes.

Os contornos exploram a natureza estatística do esquema. O método de Meyer usa um LLM sem marca d'água para gerar reescritas, trocando sinônimos e reorganizando o conteúdo. O engenheiro de software Erik Hughes criou uma ferramenta com o próprio Claude em 15 minutos que remove caracteres invisíveis e visualmente semelhantes, reordena frases e troca palavras. Leon Chlon, de Oxford, diz que condensar a resposta ou traduzi-la para o árabe — com semântica muito diferente — e de volta remove o padrão; a Anthropic reconheceu que conteúdo fortemente editado, parafraseado ou traduzido pode não carregar uma marca d'água.

As regras exigem que os provedores rotulem conteúdo sintético ou enfrentem multas de até 3% do faturamento anual, e proíbem os provedores de comercializar ferramentas de contorno — mas não impõem nenhuma restrição legal a ferramentas independentes. A Anthropic afirma que a marca d'água "não altera o significado, a qualidade ou a legibilidade" das respostas e planeja lançar uma API de detecção de texto para que os usuários possam verificar por conta própria.

Uma marca d'água nas estatísticas de escolha de palavras morre na primeira reescrita: passe o texto por um modelo limpo, ou traduza-o e traduza de volta, e o padrão desaparece.

Isso mostra a vida útil prática de uma marca d'água baseada em estatísticas de saída: horas, uma vez que o esquema se torna público e o ecossistema contém reescritores sem marca d'água.

O contorno não exige matemática exótica — trocas de sinônimos, reordenação ou uma ida e volta de tradução — porque qualquer reescrita refaz justamente as escolhas de palavras em que a marca d'água reside.

O desenho regulatório deixou a porta aberta: os provedores não podem comercializar ferramentas de contorno, mas ferramentas independentes não enfrentam restrição.

A própria admissão da Anthropic de que textos editados ou traduzidos podem perder a marca concede o limite central do mecanismo.

A conformidade que depende de uma propriedade estatística da saída é tão forte quanto o reescritor mais fraco do ecossistema — um único caminho limpo torna todo o esquema opcional.

A ferramenta de Meyer continuou se espalhando, com escritores freelancers e criadores de redes sociais pedindo para usá-la; 190 organizações, incluindo OpenAI, Microsoft e Meta, assinaram o código de prática de transparência da UE, com marcas d'água exigidas em todos os novos modelos a partir de agosto e nos modelos existentes até dezembro — deixando em aberto quantos laboratórios implementam marcas d'água em texto e se alguma resistirá ao lançamento planejado da API de detecção da Anthropic.