Modelos mais recentes do Claude passam a embutir marca d'água invisível no texto gerado

A técnica usada no Claude é esteganografia, não criptografia. Ela se baseia no SynthID-Text, projeto de código aberto do Google DeepMind. Segundo a Anthropic, a marca muda apenas a fonte de aleatoriedade que o modelo usa ao escolher entre palavras quase equivalentes. Nada é adicionado ao texto: não há caracteres ocultos e nenhum token extra é consumido. A marca também não carrega informação sobre o usuário, então um detector indica se o texto é gerado por IA, mas não revela qual conta do Claude o produziu.

O SynthID-Text usa amostragem em torneio (tournament sampling). Em cada posição, o modelo sorteia vários tokens candidatos e os põe em uma espécie de chave eliminatória. O vencedor de cada rodada sai de uma pontuação pseudoaleatória (os g-values), calculada a partir de um hash dos últimos tokens combinado com uma chave secreta. Em textos de centenas de palavras, surge um viés sutil que só quem tem a chave enxerga. O Google testou a técnica em cerca de 20 milhões de respostas do Gemini, e a taxa de aprovação (polegar para cima) variou 0,01%, com o modelo marcado levemente à frente. A marca vale para Claude Desktop, Claude Code e API, e acompanha o texto em copiar e colar.

A notícia não é nova como anúncio. Em 12 de agosto de 2026, o CEVIU noticiou que a Anthropic adotava marca d'água invisível, sem detalhes técnicos revelados. Em 13 de agosto de 2026, outras matérias trataram do alinhamento ao Código de Conduta do Ato de IA da União Europeia. Em 18 de agosto de 2026, a cobertura já apontava que a marca se apoia em padrões estatísticos na escolha de palavras. Agora o mecanismo aparece descrito: SynthID-Text, amostragem em torneio e ausência de tokens extras ou dados do usuário. Em 6 de outubro de 2026, o CEVIU noticiou que a OpenAI anunciou o textGrain para ChatGPT e Codex na Europa, o que mostra o movimento se espalhando entre os grandes provedores.

Para quem constrói produtos sobre o Claude, a marca não custa tokens nem exige mudança de código, mas todo texto gerado, inclusive código, e-mails e documentos, passa a ser detectável por quem tiver o detector. Para quem trabalha com conteúdo gerado, vale tratar a marca como parte permanente do output. Como ela não identifica o usuário, o risco de privacidade parece menor, embora isso dependa de a descrição da Anthropic se confirmar na prática.