Anthropic estende la filigrana di testo ai modelli Claude precedenti, con una riserva
Anthropic sta aggiungendo la sua filigrana di testo invisibile ad altri quattro modelli Claude, ma su due di essi il segno scompare se si modificano le impostazioni di campionamento comuni.
Anthropic sta estendendo la filigrana di testo invisibile ad altri quattro modelli Claude: Claude Mythos 5, Opus 4.7, Opus 4.6 e Sonnet 4.6. I clienti API sono stati informati tramite e-mail. I modelli più recenti come Opus 5.5 portano già il marchio e il lancio su Amazon Bedrock potrebbe richiedere qualche giorno in più.
Innanzitutto, cos’è una filigrana di testo. Non è un’etichetta visibile o un carattere nascosto. Anthropic lo descrive come un “modello impercettibile nella scelta delle parole”: il modello spinge quali parole sceglie, in un modo che un rilevatore può successivamente individuare statisticamente ma un lettore non se ne accorge mai. Non aggiunge token (i modelli di piccoli blocchi di testo contano e fatturano), non modifica i prezzi, rallenta a malapena l’output e non contiene nulla su di te o sulle tue chat. Secondo quanto riferito, si tratta di una variante del metodo SynthID di Google DeepMind per il testo.
Ecco il problema. Su Opus 4.6 e Sonnet 4.6 la filigrana si applica solo quando le impostazioni di campionamento temperature, top_p e top_k rimangono ai valori predefiniti. Queste impostazioni controllano quanto sia avventurosa la scelta della parola e cambiando anche una di esse si evita il segno. L’e-mail di Anthropic dice: “Se fai affidamento sulla filigrana per la tua conformità, mantieni queste impostazioni sui valori predefiniti”. Manca l’avviso per Mythos 5 e Opus 4.7, il che suggerisce che questi siano contrassegnati a prescindere, sebbene questa sia un’inferenza di The Decoder, non un’istruzione Anthropic.
Cosa c’è dietro: Il conducente è regolamentato. Anthropic indica la scadenza di dicembre di EU AI Act per la marcatura dei contenuti generati dalla macchina e i modelli rilasciati dopo il 2 agosto 2026 vengono già spediti con il marchio. I modelli più vecchi verranno adattati gradualmente. Poiché il marchio si trova all’interno del modello, si applica anche su AWS, Google Cloud e Microsoft Foundry e i clienti non possono disattivarlo. OpenAI ha il proprio sistema, textGrain, che è attivo per impostazione predefinita solo per gli utenti EU ChatGPT e Codex, mentre Google ha SynthID open source per il testo.
Ci sono giuste obiezioni. Il commentatore John Gruber sostiene che i sinonimi raramente significano esattamente la stessa cosa, quindi scegliere le parole per portare una chiave piuttosto che per adattarsi meglio può costare precisione. Lawyer artificiale sottolinea che gli studi legali potrebbero essere smascherati se un cliente avesse vietato l’uso dell’intelligenza artificiale e fosse in grado di rilevare il marchio. Anthropic ha un’API di rilevamento, ma è ancora in anteprima privata.
Che cosa significa per te: Se chatti semplicemente con Claude, non vedrai alcun cambiamento. Se sei uno sviluppatore che ha bisogno che il suo output sia generato in modo rilevabile dall’intelligenza artificiale, lascia intatte le impostazioni di campionamento sui modelli 4.6. Se sei uno studente o uno scrittore che si chiede se un rilevatore possa contrassegnare il tuo testo, ricorda che le filigrane sono statistiche, possono essere indebolite da modifiche pesanti e solo uno strumento con accesso al rilevatore può controllarle. Per la maggior parte delle persone, si tratta di un passaggio di conformità silenzioso, non di una funzionalità.
Fonti
Fonti: https://support.claude.com/en/articles/16266773-how-claude-marks-ai-generated-content
I ricercatori mostrano come un collegamento ChatGPT condiviso avrebbe potuto leggere le tue chat private
La società di sicurezza Parameter ha rilevato una catena di bug che consentono a una condivisione pubblica dannosa ChatGPT di eseguire codice nella sessione di un visitatore. OpenAI lo ha risolto il 26 ottobre.