Het korte antwoord: een grondige herschrijving kan het statistische Claude-signaal verzwakken, maar er is geen bewijs dat het open-sourceproject watermarks-remover de productiedetector van Anthropic daadwerkelijk omzeilt. Het project beschrijft opschoning van tekens en bestandsmetadata en een optionele modelgestuurde herschrijving. Dat is een poging, geen bewezen bypass.
Dat onderscheid doet ertoe. Claude kan tekst op modelniveau markeren met een onzichtbaar statistisch patroon. Ondersteunde bestanden kunnen daarnaast ondertekende C2PA-herkomstmetadata meekrijgen. Geen van beide systemen vertelt op zichzelf wie een document volledig heeft geschreven.
Een mogelijke omzeiling is nog geen bewezen bypass
watermarks-remover, ontwikkeld door Guillaume Meyer, beschrijft verschillende bewerkingen. De eerste laag ruimt onder meer onzichtbare Unicode-tekens en verwante tekens op. Een andere laag kan tekst met behulp van modelgestuurde herschrijving ingrijpend aanpassen. Ook bestandsmetadata kan afzonderlijk worden opgeschoond.
Die taken zijn niet hetzelfde als het verwijderen van Anthropic’s statistische tekstsignaal. Het project bevat niet de detector of geheime sleutel van Anthropic. Daardoor kan het laten zien dát tekst verandert, maar niet bewijzen dat de aangepaste tekst de productiedetector van Anthropic passeert. Een claim als “watermerk verwijderd” gaat dus verder dan het beschikbare bewijs.
Claude gebruikt twee verschillende herkomstlagen
Bij discussies over een Claude-watermerk worden vaak twee technieken op één hoop gegooid. Dat is ongeveer alsof je een serienummer op een doos verwart met een patroon in de inhoud: beide kunnen iets over herkomst zeggen, maar ze werken totaal anders.
| Herkomstlaag | Waar zit het signaal? | Wat kan het aangeven? | Wat kan het verzwakken? | Bewijst het auteurschap? |
| Claude-tekstwatermerk | In statistische patronen van woord- en tokenkeuzes | Dat Claude de tekst mogelijk heeft verwerkt | Grondige bewerking, parafraseren, vertalen, korte passages en bepaalde tekstkeuzes | Nee |
| C2PA-bestandsherkomst | In een ondertekend metadata-manifest van een ondersteund bestand | Herkomstinformatie over het bestand en wijzigingen aan die metadata | Converteren, opnieuw opslaan, screenshots, niet-ondersteunde formaten en het verwijderen van metadata | Nee |
| Gewone AI-detector | In patronen die een classifier achteraf uit tekst afleidt | Dat tekst op modelgegenereerde tekst lijkt | Domeinwissels, parafraseren, modelwijzigingen en fout-positieven | Nee |
De praktische consequentie is simpel: C2PA-metadata verwijderen haalt geen statistisch tekstwatermerk weg. En Unicode-opruiming verandert niet automatisch de manier waarop Claude woorden en tokens heeft gekozen.
Claude’s twee herkomstlagen
Een tekstsignaal en ondertekende bestandsmetadata beantwoorden verschillende vragen, en geen van beide bewijst volledig auteurschap.
Hoe het onzichtbare tekstsignaal werkt
Anthropic beschrijft een systeem dat tijdens het genereren subtiele voorkeuren in de keuze van woorden of tokens verwerkt. Een token is een klein stukje tekst dat een taalmodel in één stap kiest: dat kan een woord zijn, maar ook een leesteken of een deel van een woord. Losse keuzes vallen niet op. Over voldoende tekst kunnen ze samen een statistisch patroon vormen dat een detector probeert te herkennen.
Anthropic zegt dat de aanpak is gebaseerd op SynthID-Text, een techniek van Google DeepMind. Onderzoek naar die techniek beschrijft het aanpassen van tokenselectie en het later beoordelen van statistische verbanden. In de eigen Gemini-evaluaties van dat onderzoek werden ongeveer 20 miljoen reacties geanalyseerd. Die uitkomst is geen onafhankelijke test van Claude en bewijst dus niets over de werking van watermarks-remover tegen Anthropic’s productiesysteem.
Kopiëren en plakken is op zichzelf geen betrouwbare verwijdermethode. Volgens Anthropic kan het signaal door kopiëren en sommige bewerkingen heen blijven bestaan. Bij korte passages is er simpelweg minder tekst waarin een patroon zichtbaar kan worden. Ook code biedt minder speelruimte dan gewone proza: de syntaxis legt veel keuzes al vast. Eventuele ruimte zit eerder in opmerkingen en andere vrijere tekst dan in de uitvoerbare code zelf.
Wat herschrijven wel en niet bewijst
Een zware parafrase, vertaling of volledige herschrijving kan de detecteerbaarheid verzwakken. Dat is logisch: als veel oorspronkelijke woordkeuzes verdwijnen, verandert ook de statistische basis waarop een detector zoekt. Maar de prijs kan hoog zijn. Een herschrijving kan betekenis, toon, opmaak en feitelijke nauwkeurigheid aantasten.
Daarom is “een andere AI heeft de tekst herschreven” geen garantie op een schoon resultaat. Het kan een overgebleven signaal verzwakken, maar ook nieuwe fouten introduceren. Bovendien kan een andere dienst zelf weer herkomstinformatie toevoegen. Zonder controle door de productiedetector van Anthropic blijft de uitkomst onzeker.
Dezelfde voorzichtigheid geldt voor AI-bewerkte menselijke tekst. Anthropic maakt onderscheid tussen volledig genereren en taken als proeflezen, vertalen, samenvatten of herformatteren. Een markering kan dus wijzen op verwerking door Claude terwijl de ideeën, bron of eerste versie van een mens kwamen.
Een markering is geen auteurschapsbewijs
Een positieve detectie betekent niet automatisch dat Claude een volledig artikel heeft geschreven. Ze kan hooguit wijzen op mogelijke verwerking door Claude. Een negatieve uitslag bewijst evenmin dat een mens de tekst heeft geschreven: bewerking, vertaling, een korte passage, een niet-ondersteund model of een formaatwijziging kan de detectie verzwakken of laten verdwijnen.
Ook de vraag “is de detector openbaar?” verdient een precies antwoord. De huidige officiële status beschrijft tekstdetectie als een private preview voor geschikte organisaties en ondernemingen. Dat is geen algemene consumentenfunctie waarop iedere gebruiker een tekst kan controleren.
Het gevolg is ongemakkelijk maar belangrijk: een detectoruitslag is een stukje herkomstinformatie, geen rechterlijk vonnis over auteurschap. Zeker bij proeflezen of vertalen kan dezelfde uitslag iets heel anders betekenen dan bij tekst die volledig door Claude is gegenereerd.
Documenteer je schrijfproces
Wie met AI werkt, doet er verstandig aan concepten, revisies en versiegeschiedenis te bewaren. Dat verwijdert geen watermerk en verandert geen detectoruitslag, maar het maakt wel zichtbaar hoe een document tot stand kwam. Een oorspronkelijke versie, menselijke wijzigingen en het moment waarop Claude werd gebruikt, geven meer context dan één statistische score.
Behandel de twee herkomstlagen afzonderlijk:
- kijk bij bestanden naar C2PA-informatie als die voor het formaat beschikbaar is;
- beschouw een tekstmarkering als een aanwijzing voor mogelijke Claude-verwerking, niet als bewijs van volledige auteurschap;
- zie herschrijven als een inhoudelijke bewerking met risico op verlies van betekenis, niet als een gegarandeerde verwijderknop;
- houd rekening met de regels die voor jouw school, werkgever, klant of platform gelden.
De nuchtere conclusie
Claude-watermerk omzeilen is technisch voorstelbaar in de beperkte zin dat zware tekstbewerking een statistisch signaal kan verzwakken. Maar watermarks-remover is daarmee nog geen bewezen bypass van Anthropic’s productiedetector. Tekstsignalen, C2PA-bestandsmetadata en gewone AI-detectors meten bovendien verschillende dingen.
De betrouwbaarste conclusie blijft daarom bescheiden: een gedetecteerde markering kan aangeven dat Claude inhoud heeft verwerkt, maar bewijst niet wie het document schreef; een verzwakt of afwezig signaal bewijst evenmin dat de tekst menselijk is.
