Как удалить водяные знаки Claude

11 августа Anthropic объявила, что Claude будет добавлять водяные знаки в написанный им текст, и, в отличие от большинства новостей об ИИ, это затрагивает вас в тот момент, когда вы вставляете что-то в документ. Это происходит сейчас из-за требований прозрачности закона ЕС об ИИ, вступивших в силу 2 августа и побуждающих крупные лаборатории делать ИИ-контент распознаваемым.

Внедрение идёт отдельно для разных моделей. Сейчас поддерживаются Fable 5.1, Mythos 5.1, Opus 5.5 и Sonnet 5.5, а также другие модели. Подробности внедрения приведены в текущей таблице моделей Anthropic. Настройки для отключения нет.

Google уже делает это с Gemini, Anthropic внедряет такую маркировку сейчас, а OpenAI подписала тот же кодекс ЕС, поэтому можно предположить, что остальные последуют их примеру. Это не проблема Claude, от которой можно уйти, перейдя на другой инструмент: так развивается вся отрасль.

Важно. Если вставить текст в Notepad, а затем скопировать обратно, водяной знак никуда не денется. Не поможет и сохранение в другом формате или перепечатывание предложений вручную. Это работало со старыми метками из невидимых символов. Новый знак устроен иначе.

Настройка

Разработчик Гийом Мейер опубликовал бесплатный набор инструментов с открытым исходным кодом watermarks-remover. Для быстрого процесса очистки текста начните с навыка clean-user-facing-text. Более полный навык remove-ai-marks подключается к сервису очистки этого набора инструментов и обрабатывает текст и файлы.

Быстрая настройка очистки текста

1. Откройте проект на GitHub.
2. Нажмите Code, затем Download ZIP и распакуйте архив.
3. Откройте skills, затем сожмите папку clean-user-facing-text в отдельный ZIP. Убедитесь, что папка и файл SKILL.md находятся внутри ZIP.
4. В Claude откройте Customize > Skills, выберите Add или вариант загрузки и загрузите ZIP.
5. Включите Cloud code execution and file creation в Settings > Capabilities, затем начните новый разговор с включённым навыком.

Использование

Вставьте текст или прикрепите текстовый файл, затем вызовите навык по названию:

Примени навык clean-user-facing-text к приложенному тексту. Сохрани мой смысл, факты и голос. Выдай очищенный текст в виде файла для скачивания и краткий отчёт об изменениях.

Подключение полного набора инструментов для файлов

Текущий навык remove-ai-marks использует отдельный сервис. Запустите его в среде, доступной вашему агенту, а затем установите навык. Установщик в репозитории создаёт ZIP-архив для загрузки в Claude. Инструкции для вашей платформы ищите в актуальном README.

Для локальной настройки с Python версии 3.10 или новее выполните эти команды из загруженной папки репозитория:

python3 install_skill.py --skill remove-ai-marks --target cowork
python3 service/scripts/server.py --host 127.0.0.1 --port 8765

В Windows используйте py вместо python3. Загрузите dist/remove-ai-marks.zip через Customize > Skills. Не выключайте локальный сервис. Для облачной задачи нужен доступный ей сервис с настроенным ключом API. Локальный адрес относится к компьютеру, на котором работает сервис.

После подключения попросите применить к файлу навык remove-ai-marks. На платформе, поддерживающей установленную команду со слешем, используйте:

/remove-ai-marks

В Claude Code плагин проекта устанавливается следующими командами:

/plugin marketplace add guillaumemeyer/watermarks-remover
/plugin install watermarks-remover@watermarks-remover

Затем используйте /watermarks-remover:remove-ai-marks. Для полного навыка по-прежнему нужен сервис. Прочитайте отчёт проверки и сохраните копию исходного файла до принятия очищенного результата.

Переписывание текста

Затем инструмент предложит переписать прозу, и здесь уже нужно решить самостоятельно. Лёгкая обработка сохраняет исходный текст, но оставляет больше исходных закономерностей. При глубокой обработке закономерности меняются сильнее, но текст начинает звучать так, будто его написал переписывающий ИИ, а не вы.

Вот промпт для перефразирования, используемый навыком:

Перепиши следующий текст, существенно изменив формулировки на уровне токенов. Поменяй порядок частей предложения, связки и переходные слова; варьируй границы и длину предложений; заменяй и содержательные, и служебные слова там, где это позволяет смысл. Сохрани все факты, числа, имена и технические идентификаторы. Не добавляй и не удаляй утверждения. Выведи только переписанный текст.

---
[вставьте сюда свой текст]

А вот более сильный вариант: он читается лучше, но дальше отходит от исходной формулировки.

Перепиши следующий текст так, чтобы он выглядел написанным человеком с нуля. Меняй ритм и длину предложений, заменяй шаблонные переходы и слова-паразиты, характерные для ИИ, на конкретные естественные формулировки, используй простой и разнообразный язык. Сохрани все факты, числа, имена и технические идентификаторы. Не добавляй и не удаляй утверждения. Выведи только переписанный текст.

---
[вставьте сюда свой текст]

После любого переписывания снова очистите невидимые символы. Модель, которая переписывает текст, тоже является ИИ, поэтому может незаметно добавить новые необычные символы.

Что представляет собой водяной знак

Когда Claude пишет предложение, обычно в каждом месте одинаково хорошо подходят несколько слов, и модель выбирает между ними на основе вероятности. Водяной знак влияет на выбор с помощью секретного ключа, поэтому в достаточно длинном фрагменте закономерность выбранных слов с близким значением образует сигнал, который может обнаружить детектор с тем же ключом.

Текст выглядит совершенно обычно, и отдельные слова не кажутся необычными, потому что сигнал существует только в закономерности на протяжении сотен слов.

Если коротко. Водяной знак находится не в файле, а в выборе слов. Он скорее похож не на штамп на бумаге, а на почерк, проходящий через всю страницу.

Он применяется на уровне модели, а не отдельного приложения. Значит, если модель его использует, знак присутствует независимо от того, был ли текст создан в приложении Claude, API, Claude Code, Cowork или Claude в Slack. Это относится к Fable 5.1, Mythos 5.1, Opus 5.5 и Sonnet 5.5, а также к другим поддерживаемым моделям. Anthropic также теперь добавляет к созданным Claude файлам, например изображениям и SVG, подписанные метаданные происхождения (учётные данные содержимого C2PA), которые можно проверить с помощью бесплатного инструмента Content Checker.

Что действительно ослабляет сигнал

• Исправление опечатки или замена нескольких слов: почти не влияет. Большинство исходных слов остаются на месте.
• Изменение заголовков и форматирования: не влияет. Сигнал находится в прозе, а не в оформлении.
• Серьёзная переработка собственными словами: действительно нарушает сигнал. Вы заменяете слова, которые его несли.
• Короткий текст из нескольких предложений: сигнал трудно прочитать в любом случае. Слов недостаточно, чтобы закономерность была надёжной.
• Код: сигнал изначально слабый. Возможностей менять выбор слов мало, а форматировщики удаляют оставшиеся следы.

Что именно очищает инструмент

Он работает на трёх уровнях, надёжность которых различается.

• Уровень A, невидимые символы. Символы нулевой ширины, узкие пробелы, двунаправленные метки и другие необычные символы Unicode, оставляемые ИИ-инструментами. Результат можно проверить: инструмент точно считает извлечённые символы и показывает их.
• Уровень B, статистический водяной знак. Закономерность выбора слов; против неё применяется переписывание текста другой ИИ-моделью. Это попытка без гарантии результата. Сейчас никто вне компаний-разработчиков не может подтвердить, что сработало.
• Уровень C, файлы. Учётные данные C2PA, метаданные EXIF и XMP в файлах PNG, JPEG, SVG, PDF, DOCX, ODT, HTML и MD. Результат можно проверить: инструмент сообщает о каждом удалённом поле.

Хотя новый водяной знак не состоит из невидимых символов, ИИ-инструменты всё ещё оставляют такие символы в тексте, и сами по себе они являются заметным признаком. Кроме того, они приводят к сбоям: вставьте такой символ в CMS или редактор кода — и получите ошибки форматирования, на поиск причины которых уйдёт час.

Для уровня B переписывайте текст другой моделью, а не той, которая его написала. Не поручайте Claude переписывать текст Claude: так вы лишь замените метки одной модели на метки той же модели.

В чём люди ошибаются

• Пропускают этап настройки. Для автономного текстового навыка нужно выполнение кода. Для полного навыка remove-ai-marks нужен работающий и доступный сервис очистки. Проверьте, какой навык установили, и начните новый разговор после его включения.
• Переписывают текст Claude в Claude. Вы поручаете работу инструменту, от которого пытаетесь избавиться.
• Не читают отчёт проверки. Это единственный действительно проверяемый результат во всём процессе.
• Ограничиваются лёгкой обработкой, считая задачу законченной. Мягкое редактирование сохраняет ваш голос, но и большинство первоначальных вариантов слов остаются на месте. Нельзя одновременно получить оба результата.
• Забывают очистить текст повторно. Модель для переписывания тоже ИИ. Очистите, перепишите, затем очистите снова.
• Забывают, что у изображений и документов есть собственные метки. Люди очищают текст, а затем публикуют рядом скриншот с полными данными Content Credentials и метаданными камеры.

Сначала проверьте инструмент на том, что уже опубликовали, а не на материале, который вот-вот собираетесь отправить. Так вы увидите результат без давления и обычно удивитесь, сколько метаданных осталось в старой работе.

Честно о возможностях

Инструмент не может доказать, что сработал. Это признаёт сам разработчик. Пока поставщики не выпустят публичные детекторы и ключи, ни один инструмент не может достоверно подтвердить, что материал пройдёт официальную проверку. Детектор Anthropic теперь доступен как закрытая предварительная версия для проверенных организаций, регулирующих органов, редакций, исследователей и преподавателей, однако компания не раскрыла, как он выставляет оценку, какова доля ложных срабатываний и сколько текста ему нужно. Сама Anthropic говорит, что обнаруженная метка не даёт окончательного подтверждения. Удаление невидимых символов можно проверить, статистический слой — нет; любое противоположное заявление будет предположением.

Переписывание чего-то вам стоит. Если просить другую модель изменять подбор слов, тон и авторский голос сглаживаются, а после каждого серьёзного прохода текст становится немного более общим.

Водяные знаки и детекторы — разные проблемы. Многие детекторы ИИ анализируют стиль письма, а не скрытый сигнал. Поэтому текст может быть полностью очищен от водяных знаков и всё равно вызвать срабатывание.

Совершенно не охватываются: пиксельные водяные знаки на изображениях, метки в аудио и видео и мягкая привязка C2PA, которая связывает файл с удалённой записью даже после удаления метаданных.

Когда инструмент действительно полезен

• Вставка текста в CMS или редактор кода. Удаляет невидимые символы, вызывающие ошибки форматирования.
• Публикация изображений и PDF. Удаляет EXIF, XMP и данные Content Credentials — это базовая мера защиты конфиденциальности.
• Проверка собственного сайта. Проверяет папку или карту сайта и сообщает, какие данные инструменты незаметно оставляли в файлах.
• Очистка собственных черновиков. Убирает мелкие признаки форматирования перед публикацией от вашего имени.

И ещё одна мысль, которую сам разработчик включил в свою документацию. Если вы пишете в ситуации, где использование ИИ может стать проблемой, обычно это говорит о самой ситуации, а не ставит перед вами задачу технически обойти проблему. Используйте этот инструмент в своей работе и по собственным причинам — и получите от него реальную пользу.

Следующий шаг

Скачайте ZIP репозитория, загрузите clean-user-facing-text через Customize > Skills, включите выполнение кода и начните с копии собственного текста. Когда понадобятся инструменты обработки файлов, добавьте полный сервис remove-ai-marks. Быстрее всего понять, что именно делает инструмент, можно, посмотрев, что он найдёт в вашей старой работе.

Краткая памятка