Notícias

Anthropic vai marcar textos do Claude, mas detecção ainda será probabilística

Ilustração editorial de linhas de texto atravessando um prisma e formando um padrão estatístico, representando a marca-d'água do Claude

A Anthropic anunciou que modelos futuros do Claude vão produzir textos com uma marca-d’água estatística. Ela não aparece como selo, caractere oculto ou aviso visível. O mecanismo altera a fonte de aleatoriedade usada em escolhas de palavras equivalentes, deixando um padrão que poderá ser procurado com uma chave específica.

A proposta é relevante para transparência, mas exige uma leitura cuidadosa. A própria empresa afirma que a verificação indica apenas a probabilidade de participação do Claude. Textos curtos, respostas factuais, código e revisões leves oferecem menos espaço para o padrão. Além disso, a API de detecção ainda não foi disponibilizada.

Imagem de capa: ilustração editorial original do Bastidores da IA. Não é interface, captura nem diagrama oficial da Anthropic.

Quando isso aconteceu

O anúncio foi publicado pela Anthropic em 14 de agosto de 2026. A empresa o relaciona às obrigações de transparência do AI Act da União Europeia, aplicáveis desde 2 de agosto de 2026. A Comissão Europeia explica que provedores devem adicionar marcas legíveis por máquina para facilitar a detecção de conteúdo gerado ou manipulado por IA.

A notícia é histórica, mas permanece operacionalmente atual porque a implantação não foi descrita como concluída para todos os modelos. A Anthropic fala em modelos futuros, em adoção global no lançamento e em um trabalho posterior para modelos mais antigos. Também promete uma API de detecção, sem informar data, condições de acesso ou formato de resposta.

O que a Anthropic anunciou de fato

Segundo o anúncio oficial da Anthropic, textos de modelos futuros do Claude terão uma versão do método SynthID-Text. O padrão não adiciona palavras, caracteres invisíveis ou metadados ao texto. Ele atua durante a geração, quando o modelo precisa escolher entre alternativas que preservam o sentido.

A empresa afirma, com base em testes internos e em pesquisa anterior sobre a técnica, que não observou impacto prático na qualidade, criatividade ou legibilidade. Também diz que o processo não acrescenta tokens e tem efeito desprezível sobre a velocidade. Essas são declarações do fornecedor, não um benchmark independente específico de cada modelo do Claude em produção.

Como uma marca-d’água pode existir sem aparecer

Um modelo de linguagem escolhe o próximo token entre várias possibilidades. Em alguns trechos há uma resposta praticamente obrigatória, como um nome próprio, um número exato ou uma palavra técnica. Em outros, duas ou mais construções podem ser igualmente adequadas.

O método usa justamente essas escolhas de baixo risco. Em vez de depender apenas de um gerador aleatório comum, a seleção considera uma chave e o contexto anterior. Repetida ao longo de uma passagem, essa sequência forma um sinal estatístico. Quem possui a chave pode testar se as escolhas observadas são compatíveis com as que o sistema faria usando aquela marca.

Isso não significa que determinada palavra seja sempre favorecida. O contexto muda a cada trecho, e o sinal aparece no conjunto de decisões. É por isso que uma frase isolada tende a fornecer pouca evidência, enquanto uma passagem mais longa pode permitir maior confiança.

O que a detecção não prova

A marca não funciona como assinatura de uma pessoa. Ela não identifica usuário, organização, conta ou conversa. De acordo com a Anthropic, também não contém dados que permitam recuperar essas informações.

Mesmo quando detectado, o padrão não resolve sozinho a autoria. O resultado esperado é algo próximo de “há probabilidade de o Claude ter participado deste texto”. Ele não distingue automaticamente um texto redigido do zero de uma edição pesada. Também não permite concluir que o conteúdo veio de outro fornecedor quando a chave do Claude não produz um sinal.

Na prática editorial, jurídica ou acadêmica, a detecção deve ser tratada como um indício técnico dentro de uma análise maior. Histórico de versões, fontes, instruções, revisão humana e responsabilidade pelo uso continuam essenciais.

Textos curtos e factuais são um limite importante

A Anthropic reconhece que amostras pequenas são difíceis de avaliar porque contêm menos escolhas. O mesmo ocorre em passagens factuais nas quais substituir uma palavra pode reduzir a precisão. Quanto menor a liberdade do modelo, menor a quantidade de decisões disponíveis para sustentar o sinal.

Esse limite evita uma conclusão comum, porém errada: ausência de marca não equivale a prova de escrita humana. Pode significar que o texto é curto, factual, pouco alterado ou proveniente de um modelo que ainda não recebeu o mecanismo. Pode também refletir uma edição posterior capaz de enfraquecer o padrão.

O efeito sobre revisão, tradução e código

Em uma revisão restrita a gramática e pontuação, grande parte das palavras continua sendo do autor original. A Anthropic diz que as poucas mudanças podem não ser suficientes para tornar a participação do Claude detectável. Quanto mais o modelo reescreve, mais decisões ele toma e mais espaço existe para a marca.

Traduções são diferentes. Como todas as palavras da saída precisam ser escolhidas pelo modelo, a empresa afirma que a marca se aplica ao texto traduzido. Isso não elimina a necessidade de um tradutor ou revisor responsável por terminologia, contexto e adequação cultural.

No código, muitas escolhas precisam ser exatas para que o programa funcione. A marca tende a ser mais esparsa, embora possa aparecer em comentários ou em trechos onde existam alternativas equivalentes. Um detector não substitui revisão de segurança, testes ou rastreabilidade de dependências.

Editar o texto pode enfraquecer o padrão

A empresa admite que uma reescrita completa pode remover a marca. Edições leves provavelmente não a eliminam por inteiro, mas a robustez depende do tamanho da passagem e de quanto material foi modificado. Essa característica impede que o recurso seja vendido como solução definitiva contra fraude, plágio ou desinformação.

Também seria imprudente usar uma pontuação isolada para punir um estudante, funcionário ou fornecedor. Um processo responsável precisa informar a margem de incerteza, permitir contestação e preservar outras evidências. Detectores genéricos baseados em estilo são ainda diferentes, pois procuram padrões linguísticos sem acesso à chave do sistema.

Onde o AI Act entra nessa história

As diretrizes da Comissão Europeia sobre transparência resumem que o Artigo 50 exige marcas legíveis por máquina para facilitar a detecção de conteúdo sintético ou manipulado. O objetivo declarado é reduzir engano, manipulação, fraude e falsidade de identidade.

O Código de Prática sobre transparência de conteúdo gerado por IA é um instrumento voluntário para demonstrar conformidade. A Comissão também ressalta que adesão ao código não constitui prova conclusiva de cumprimento. Quem não o adota precisa demonstrar atendimento por meios alternativos adequados.

A Anthropic afirma que aplicará a marca globalmente no lançamento porque ainda não possui uma forma durável de limitar o mecanismo por região. Isso é uma decisão de implementação da empresa, não uma afirmação de que todos os países tenham a mesma obrigação legal.

O que muda para quem usa Claude hoje

O anúncio não confirma que toda resposta atual já esteja marcada. A formulação fala em modelos futuros e em implantação posterior para modelos anteriores ao marco europeu. Portanto, não há base para afirmar que uma conversa específica contém o padrão sem identificar o modelo, a data e a disponibilidade efetiva do detector.

Também não existe, por enquanto, uma ferramenta pública anunciada com documentação operacional. A Anthropic diz que oferecerá uma API de detecção em breve, mas ainda precisa detalhar autenticação, retenção, limites, custos, tamanho mínimo, falsos positivos e como as probabilidades serão apresentadas.

Para equipes que já usam o Claude, o melhor passo continua sendo registrar o processo. Guarde o texto de entrada, a saída recebida, as alterações humanas e as fontes usadas. O guia do Bastidores sobre verificação de respostas de IA antes do uso profissional ajuda a montar essa revisão sem depender de um único detector.

Arquivos recebem outro tipo de sinal

A Anthropic separa texto puro de arquivos como PNG, JPG e SVG. Para formatos compatíveis, ela pretende anexar Content Credentials em metadados assinados, usando o padrão C2PA. Nesse caso, não se trata da mesma marca estatística inserida nas escolhas de palavras.

Metadados podem indicar que uma ferramenta participou da criação ou do processamento do arquivo, mas não validam automaticamente o que a imagem representa. O guia Como verificar a origem de uma imagem com Content Credentials explica como interpretar presença, ausência e cadeia de alterações sem confundir procedência com veracidade.

Fatos confirmados e análise editorial

Fato confirmado: a Anthropic anunciou uma versão do SynthID-Text para modelos futuros do Claude, afirmou que o padrão não contém dados do usuário e prometeu uma API de detecção. A Comissão Europeia confirma que as obrigações do Artigo 50 incluem marcas legíveis por máquina e que o código de prática é uma via voluntária para demonstrar conformidade.

Fato ainda incompleto: não foram publicados cronograma por modelo, documentação da API, taxa de erro, tamanho mínimo recomendado nem política de acesso. Também não há, no anúncio, uma tabela independente de desempenho em português.

Análise editorial: a técnica pode melhorar a rastreabilidade quando o detector e a chave estão disponíveis, mas seu valor depende da forma como probabilidades e limites serão comunicados. Uma interface que entregue apenas “IA” ou “humano” esconderia a incerteza descrita pelo próprio fornecedor.

Por que isso ainda importa

A identificação de conteúdo sintético está saindo do campo experimental e entrando em requisitos técnicos, contratos e rotinas de auditoria. A escolha da Anthropic mostra um caminho que não depende de sinais visíveis e que pode preservar a experiência de leitura. Ao mesmo tempo, expõe a dificuldade central: um texto pode ser parcialmente gerado, revisado, traduzido ou reescrito por várias pessoas e ferramentas.

Para escolas, empresas, redações e órgãos públicos, o desafio não é apenas detectar uma marca. É definir o que fazer com o resultado, quais decisões exigem revisão humana e como permitir contestação. A tecnologia pode indicar participação provável, mas não transfere responsabilidade nem resolve autoria, propriedade ou qualidade.

O que acompanhar nas próximas atualizações

  • quais modelos do Claude passam a usar a marca e em quais datas;
  • quando a API de detecção será aberta e quem poderá acessá-la;
  • como serão apresentados probabilidade, incerteza e tamanho mínimo da amostra;
  • qual será o desempenho em português, código, traduções e textos editados;
  • quais dados a API receberá, armazenará ou descartará;
  • como a empresa tratará recursos, auditorias e possíveis falsos positivos.

Até essas respostas aparecerem, a leitura correta é restrita: a Anthropic anunciou um mecanismo promissor para indicar provável participação do Claude. Não anunciou um teste infalível de autoria humana ou de uso de IA.

Fontes primárias consultadas

RADAR BASTIDORES

IA muda rápido. Critério não.

Estamos preparando uma seleção editorial de novidades, ferramentas e guias que realmente merecem atenção.

Escolha apenas o canal pelo qual deseja receber novidades. Nome e demais campos são opcionais.

Os dados ficam privados no WordPress e não são vendidos. Informe ao menos e-mail, celular ou rede social.