{"id":49470,"date":"2026-08-20T09:54:04","date_gmt":"2026-08-20T07:54:04","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=49470"},"modified":"2026-08-20T09:54:04","modified_gmt":"2026-08-20T07:54:04","slug":"claude-ki-wasserzeichen-umgehen-49470","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/claude-ki-wasserzeichen-umgehen-49470\/","title":{"rendered":"Entwickler umgehen Claudes neues KI-Wasserzeichen in nur vier Stunden"},"content":{"rendered":"

Seit August 2026<\/a> gilt in der EU<\/a> die Pflicht, KI-generierte<\/a> Inhalte zu kennzeichnen. Um dieser Verordnung nachzukommen, hat Anthropic<\/a> sein Modell Claude mit einem unsichtbaren Wasserzeichen ausgestattet, das auf der SynthID-Technologie von Google basiert. Doch bereits vier Stunden nach der Ver\u00f6ffentlichung des Features pr\u00e4sentierte ein Entwickler einen Workaround, der das Wasserzeichen umgehen soll.<\/p>\n

Wie ein Coder Claudes Wasserzeichen umgehen will<\/h2>\n

Der franz\u00f6sische Entwickler Guillaume Meyer ver\u00f6ffentlichte auf GitHub<\/a> ein Tool namens \u201eWatermarks Remover\u201c. Es ist nicht nur f\u00fcr Claude gedacht, sondern f\u00fcr alle Dienste, die SynthID einsetzen. Die Technik von Google funktioniert, indem sie in KI-Antworten bestimmte W\u00f6rter austauscht, um ein maschinenlesbares Muster zu erzeugen. Dieses Muster k\u00f6nnen andere KI-Systeme erkennen, ohne dass die Textqualit\u00e4t f\u00fcr menschliche Leser merklich leidet.<\/p>\n

Meyers Ansatz ist simpel: Er bindet ein KI-Modell ein, das selbst keine Wasserzeichen produziert. Dieses Modell analysiert den generierten Text und ersetzt in mehreren Durchl\u00e4ufen W\u00f6rter durch Synonyme. Gleichzeitig werden Satzstrukturen umgestellt. So soll das von SynthID hinterlassene Muster nach und nach verschwinden. Das Projekt erregte schnell Aufmerksamkeit: Innerhalb kurzer Zeit erhielt es \u00fcber 15.000 Sterne und mehr als 1.700 Forks. Neben Meyer selbst haben sich mehrere Entwickler an der Weiterentwicklung beteiligt \u2013 darunter auch Claudes eigener KI-Coding-Agent, der elf der insgesamt 91 \u00c4nderungen beisteuerte.<\/p>\n

Warum sich das KI-Tool noch beweisen muss<\/h2>\n

Meyer begr\u00fcndet seinen Vorsto\u00df nicht mit Ablehnung von Transparenz, sondern mit grunds\u00e4tzlichen Zweifeln an der Methode. Er nutzt Claude unter anderem, um franz\u00f6sische Texte ins Englische zu \u00fcbersetzen. In seinen Augen steckt im Original seine eigene Arbeit \u2013 die KI habe nur die \u00dcbersetzung \u00fcbernommen. Ein Wasserzeichen w\u00fcrde aber den Eindruck erwecken, der gesamte Inhalt sei maschinell erstellt. \u201eIch bin nicht gegen Transparenz, ich bin tats\u00e4chlich f\u00fcr die Attribution von Inhalten. Ich glaube nur, dass Wasserzeichen eine wirklich schlechte L\u00f6sung daf\u00fcr sind.\u201c<\/p>\n

Ob der Watermarks Remover tats\u00e4chlich funktioniert, l\u00e4sst sich derzeit nicht abschlie\u00dfend beurteilen. Anthropic hat noch kein offizielles Tool ver\u00f6ffentlicht, mit dem Claudes Wasserzeichen ausgelesen werden k\u00f6nnen. Erst dann l\u00e4sst sich \u00fcberpr\u00fcfen, ob die Umgehungsmethode wirksam ist. Andere Entwickler arbeiten bereits an \u00e4hnlichen Ans\u00e4tzen. So will Leon Chlon von der Universit\u00e4t Oxford Wasserzeichen entfernen, indem er englische Texte ins Arabische und dann zur\u00fcck\u00fcbersetzen l\u00e4sst. Durch die ver\u00e4nderte Semantik, so seine These, verschwinde das Muster. Anthropic selbst r\u00e4umt ein, dass Inhalte, die nach der Generierung stark bearbeitet, zusammengefasst oder \u00fcbersetzt werden, das Wasserzeichen verlieren k\u00f6nnten.<\/p>\n

Die Grenzen der Wasserzeichen-Technologie<\/h3>\n

Die Diskussion um Claudes Wasserzeichen zeigt ein grunds\u00e4tzliches Dilemma: W\u00e4hrend die EU-Kennzeichnungspflicht Transparenz schaffen soll, sehen viele Nutzer die Gefahr einer pauschalen Stigmatisierung von KI-gest\u00fctzter Arbeit. Wasserzeichen auf SynthID-Basis sind zudem nicht manipulationssicher. Wer den Output signifikant umformuliert, kann das Muster zerst\u00f6ren, ohne dass der urspr\u00fcngliche KI-Einsatz nachweisbar bleibt. F\u00fcr Anwendungen wie \u00dcbersetzungen oder Grammatikkorrekturen, bei denen der menschliche Anteil hoch ist, erscheint die pauschale Markierung als unverh\u00e4ltnism\u00e4\u00dfig.<\/p>\n

Die Entwicklung von Meyers Tool ist ein Paradebeispiel daf\u00fcr, wie schnell die Community Gegenma\u00dfnahmen zu technischen Regulierungen findet. Ob sich solche Workarounds langfristig durchsetzen oder ob Anthropic und Google ihre Wasserzeichen nachbessern, wird die Zukunft zeigen. Fest steht, dass die Debatte um Kennzeichnungspflichten und die praktische Umsetzung erst am Anfang steht. Sowohl Unternehmen als auch Gesetzgeber m\u00fcssen sich auf einen anhaltenden Wettlauf zwischen Wasserzeichen und Umgehungsmethoden einstellen.<\/p>\n","protected":false},"excerpt":{"rendered":"

Seit August 2026 gilt in der EU die Pflicht, KI-generierte Inhalte zu kennzeichnen. Um dieser Verordnung nachzukommen, hat Anthropic sein Modell Claude mit einem unsichtbaren Wasserzeichen ausgestattet, das auf der SynthID-Technologie von Google basiert. Doch bereits vier Stunden nach der Ver\u00f6ffentlichung des Features pr\u00e4sentierte ein Entwickler einen Workaround, der das Wasserzeichen umgehen soll. Wie ein […]<\/p>\n","protected":false},"author":5,"featured_media":49474,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/pub-4d4fc17555de4152be07eaf2a416a31e.r2.dev\/de\/ocie_1787212458629.jpg","fifu_image_alt":"Entwickler umgehen Claudes neues KI-Wasserzeichen in nur vier Stunden","footnotes":""},"categories":[6672],"tags":[],"class_list":["post-49470","post","type-post","status-publish","format-standard","has-post-thumbnail","category-technologie"],"fifu_image_url":"https:\/\/pub-4d4fc17555de4152be07eaf2a416a31e.r2.dev\/de\/ocie_1787212458629.jpg","fifu_image_alt":"Entwickler umgehen Claudes neues KI-Wasserzeichen in nur vier Stunden","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49470","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=49470"}],"version-history":[{"count":3,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49470\/revisions"}],"predecessor-version":[{"id":49473,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/49470\/revisions\/49473"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/49474"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=49470"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=49470"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=49470"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}