Claude Fable 5.1 versieht neu erzeugte Texte mit einem unsichtbaren statistischen Wasserzeichen. Der Marker verrät weder deine Identität noch beweist er menschliche oder künstliche Autorschaft; dieser Artikel zeigt, was tatsächlich erkannt wird, wo die Grenzen liegen und warum redaktionelle Verantwortung wichtiger bleibt als ein Detektorwert.
Anthropic führte Fable 5.1 am 1. September 2026 als neues Modell für anspruchsvolles Reasoning und lange Agentenläufe ein. Weil das Modell nach dem 2. August 2026 erschien, erhalten seine Textausgaben zugleich das neue Wasserzeichen. Preise und Benchmarks habe ich bereits in meiner separaten Einordnung zu Claude Fable 5.1 aufgeschlüsselt. Hier geht es ausschließlich um die Markierung.
- Unsichtbar: Im Text stecken keine versteckten Zeichen, Zusatz-Tokens oder persönlichen Daten.
- Statistisch: Beim Schreiben werden einige gleichwertige Wort- oder Tokenentscheidungen so getroffen, dass ein Schlüssel später ein Muster erkennen kann.
- Kein Beweis: Ein Treffer sagt nur, dass Claude wahrscheinlich am Text beteiligt war. Er bestimmt weder Autor noch Eigentümer.
- Klare Grenzen: Kleine Textproben, Faktenpassagen, reine Korrekturen und Code liefern weniger brauchbares Signal.
- Keine öffentliche Universalprüfung: Anthropics eigener Nachweis befindet sich in einer privaten Vorschau für berechtigte Organisationen. Gewöhnliche KI-Detektoren arbeiten anders.
Was hat sich mit Fable 5.1 geändert?
Anthropic versieht die Ausgaben neuer Claude-Modelle mit einer maschinenlesbaren statistischen Signatur. Bei Fable 5.1 gehört sie von Beginn an zur Textgenerierung. Das Unternehmen setzt die Markierung weltweit ein, weil es sie technisch noch nicht dauerhaft auf einzelne Regionen begrenzen kann.
Für ältere Claude-Modelle, die vor dem 2. August 2026 erschienen sind, gilt laut Anthropic eine Übergangsphase. Die Markierung soll dort schrittweise folgen. Deshalb wäre die pauschale Aussage „Jeder Claude-Text ist bereits markiert“ zu weit.
Wichtig für die tägliche Nutzung: Das Wasserzeichen fügt dem Ergebnis keine versteckten Zeichen hinzu. Es enthält laut Anthropic auch keine Nutzer-, Firmen- oder Gesprächsdaten, erzeugt keine zusätzlichen Tokens und soll Geschwindigkeit sowie Preis praktisch nicht verändern.
Wie funktioniert ein unsichtbares Wasserzeichen im Text?
Ein Sprachmodell schreibt nicht Wort für Wort aus einer fertigen Datenbank ab. Es berechnet für den nächsten Token mehrere plausible Kandidaten. Ein Token kann ein ganzes Wort, ein Wortteil oder auch ein einzelnes Zeichen sein.
Wenn mehrere Fortsetzungen ähnlich gut passen, beeinflusst das Wasserzeichen die Zufallsauswahl zwischen diesen Kandidaten. Dafür werden ein geheimer Schlüssel und der vorherige Text berücksichtigt. Über viele Entscheidungen entsteht so ein statistisches Muster, ohne dass ein sichtbarer Code in den Text geklebt wird.
Anthropic verwendet eine Variante von Google DeepMinds SynthID-Text. Die zugrunde liegende SynthID-Text-Studie in Nature beschreibt das Prinzip als Veränderung des Sampling-Verfahrens, also der Auswahl des nächsten Tokens. Die Auswertung prüft anschließend, wie gut eine Textfolge zu den mit dem Schlüssel erwartbaren Entscheidungen passt.
Das ist der entscheidende Unterschied zu einem klassischen Wasserzeichen auf einem Foto: Du kannst die Markierung nicht ansehen oder aus dem Quelltext herauskopieren. Sie liegt in der Verteilung vieler kleiner Formulierungsentscheidungen.
Was kann ein Treffer belegen und was nicht?
Ein Ergebnis ist eine Wahrscheinlichkeitsaussage über Claude-Beteiligung. Es ist kein automatisches Urteil über die Entstehungsgeschichte eines Textes.
Claude war wahrscheinlich beteiligt?
Begrenzt ja. Der passende Schlüssel kann das statistische Muster bewerten.
Claude schrieb den gesamten Text?
Nein. Starke Bearbeitung und vollständige Generierung lassen sich nicht sicher trennen.
Der Text stammt von einem Menschen?
Nein. Ein fehlendes oder schwaches Signal beweist keinen menschlichen Ursprung.
Ein anderes KI-Modell war beteiligt?
Nein. Andere Anbieter verwenden andere Schlüssel oder Verfahren.
Eine bestimmte Person oder Firma steckt dahinter?
Nein. Das Wasserzeichen enthält keine Identitäts- oder Kontodaten.
Wem gehört der Text?
Unbeantwortet. Herkunftssignal, Urheberfrage und vertragliche Rechte sind verschiedene Dinge.
Anthropic formuliert die beantwortbare Frage entsprechend eng: Wie wahrscheinlich ist es, dass Claude diesen Text zumindest teilweise geschrieben oder stark bearbeitet hat? Für belastbare Entscheidungen muss dieses Signal immer zusammen mit Kontext und weiteren Nachweisen betrachtet werden.
Warum sind längere, freie Texte leichter erkennbar?
Je länger ein Text ist, desto mehr geeignete Entscheidungen kann das Verfahren auswerten. Die statistische Sicherheit kann dadurch steigen. Bei einer kurzen Bildunterschrift oder wenigen Sätzen fehlen schlicht genügend Datenpunkte.
Der zweite Faktor ist die sprachliche Freiheit. In einer kreativen Erklärung können mehrere Fortsetzungen korrekt und gleich gut sein. Bei einer exakten Jahreszahl, einer Formel oder einem unveränderlichen Eigennamen existiert oft nur eine richtige Fortsetzung. Dann darf das Wasserzeichen die Auswahl nicht in eine sachlich schlechtere Richtung drücken.
Das erklärt vier typische Grenzfälle:
- Kleine Textproben: zu wenig Material für ein stabiles Signal.
- Faktenreiche Passagen: wenig Spielraum zwischen gleichwertigen Tokens.
- Rechtschreibkorrekturen: Fast alle Wörter stammen weiterhin aus dem menschlichen Ausgangstext.
- Code: Syntax, Bezeichner und Logik verlangen häufig genaue Ausgaben. In Kommentaren kann mehr Spielraum bestehen.
Ein kurzer oder stark faktischer Text ist deshalb nicht automatisch unmarkiert. Die Erkennung besitzt dort lediglich weniger verwertbare Information.
Was passiert bei Bearbeitung oder Übersetzung?
Leichte redaktionelle Änderungen müssen die statistische Signatur nicht vollständig beseitigen. Eine grundlegende Neufassung kann das Signal dagegen stark schwächen, weil die ursprünglichen Tokenentscheidungen nicht mehr vorhanden sind. Das ist eine technische Grenze jedes solchen Verfahrens, aber keine sinnvolle redaktionelle Zielvorgabe.
Wer einen Text veröffentlicht, sollte ihn ohnehin wegen Inhalt, Quellen, Ton und Verantwortung bearbeiten. Eine Überarbeitung nur auf einen möglichst niedrigen Detektorwert auszurichten, verbessert nichts davon. Sie kann sogar Fehler einführen und verschleiert den eigentlichen Qualitätsmaßstab.
Eine von Claude angefertigte Übersetzung wird laut Anthropic wiederum markiert, weil Claude dabei jedes Wort der Zielsprache neu auswählt. Das ist etwas anderes als eine kleine Rechtschreibkorrektur an einem bereits vorhandenen Text.
Ist jeder KI-Detektor ein Wasserzeichen-Prüfer?
Nein. Ein echter Wasserzeichen-Nachweis braucht den passenden geheimen Schlüssel. Anbieter gewöhnlicher KI-Detektoren besitzen diesen Anthropic-Schlüssel nicht. Sie bewerten stattdessen sprachliche Muster, Wahrscheinlichkeiten oder typische Formulierungen und können deshalb zu anderen Ergebnissen kommen.
Anthropic bietet seine eigene Detection API derzeit nur als Private Preview für berechtigte Organisationen an. Genannt werden unter anderem Behörden, Medien, Faktenprüfer, unabhängige Forschung, Bildungseinrichtungen, zivilgesellschaftliche EU-Organisationen und Unternehmen mit entsprechenden Prüfpflichten. Eine frei zugängliche Seite, auf der jeder beliebige Claude-Text offiziell getestet werden kann, ist das noch nicht.
Auch SynthID selbst ist keine perfekte Herkunftsmaschine. Google DeepMind bezeichnet Wasserzeichen ausdrücklich als einen Baustein unter mehreren. Die technische SynthID-Erklärung nennt längere, abwechslungsreiche Texte als günstigeren Fall und weist auf sinkende Sicherheit nach umfangreicher Veränderung hin.
Was verlangt der EU AI Act tatsächlich?
Seit dem 2. August 2026 gelten die Transparenzpflichten aus Artikel 50 des EU AI Act. Die aktuellen Leitlinien der Europäischen Kommission unterscheiden dabei zwei Rollen:
- Anbieter generativer KI-Systeme müssen ihre Systeme so gestalten, dass künstlich erzeugte oder manipulierte Inhalte maschinenlesbar markiert werden können.
- Betreiber oder Anwender solcher Systeme können eigene Offenlegungspflichten haben, etwa bei KI-generierten Texten zu Themen von öffentlichem Interesse ohne menschliche Überprüfung oder redaktionelle Kontrolle.
Ein eingebettetes Wasserzeichen ersetzt daher nicht automatisch jede sichtbare Kennzeichnung. Umgekehrt bedeutet die Existenz eines Wasserzeichens nicht, dass jeder privat oder redaktionell genutzte Text pauschal denselben Hinweis tragen muss. Entscheidend sind Rolle, Inhalt, Einsatz und der konkrete rechtliche Anwendungsfall.
Das hier ist eine technische Einordnung, keine Rechtsberatung. Für Unternehmen, Medien oder regulierte Veröffentlichungen sollten die aktuellen Leitlinien und der eigene Fall geprüft werden.
Warum funktionieren Bilder und Dateien anders?
Bei unterstützten Dateien wie PNG, JPG oder SVG nutzt Claude laut Anthropic C2PA Content Credentials. Dabei wird eine kryptografisch signierte Herkunftsinformation in den Metadaten abgelegt. C2PA-kompatible Werkzeuge können sie auslesen.
Das ist nicht dasselbe wie das statistische Wasserzeichen in Fließtext. Die Dateiinformation liegt als Metadaten-Nachweis vor, während der Textmarker aus der Abfolge vieler Tokenentscheidungen entsteht. Beide Varianten weisen nur auf eine Beteiligung von Claude hin. Sie enthalten keine persönliche Identität und entscheiden nicht über Eigentum oder Autorenschaft.
Was ist der sinnvolle Umgang im eigenen Workflow?
Der robuste Weg besteht nicht darin, gegen einen Detektor zu schreiben. Er besteht darin, die eigene Verantwortung sichtbar zu organisieren:
- KI-Rohtext als Rohtext behandeln. Aussagen noch nicht als geprüft übernehmen.
- Primärquellen öffnen. Namen, Daten, Zahlen und Einschränkungen am Original kontrollieren.
- Inhaltlich neu ordnen. Die Leserfrage bestimmt die Struktur, nicht die Reihenfolge einer Modellantwort.
- Eigenständig redigieren. Unklare Sätze, falsche Gewichtungen und unbelegte Schlussfolgerungen korrigieren.
- Einsatz dokumentieren. Bei sensiblen oder regulierten Veröffentlichungen Herkunft, menschliche Prüfung und Freigabe nachvollziehbar festhalten.
- Erforderliche Hinweise setzen. Sichtbare Transparenz nicht mit dem unsichtbaren technischen Signal verwechseln.
Das Wasserzeichen kann Provenienz unterstützen. Es nimmt dir weder die Faktenprüfung noch die redaktionelle Entscheidung ab.
Häufige Fragen zum Claude-Wasserzeichen
Kann jemand über das Wasserzeichen mein Claude-Konto erkennen?
Nein. Anthropic erklärt, dass weder Nutzer-, Organisations- noch Gesprächsinformationen im Wasserzeichen oder Schlüssel stecken.
Werden auch Texte aus Claude Code markiert?
Wenn Fable 5.1 den Text neu erzeugt, gilt die Markierung grundsätzlich auch dort. Wie gut sie in einem konkreten Ausschnitt erkannt werden kann, hängt unter anderem von Länge, Textart und dem Anteil frei gewählter Formulierungen ab.
Bedeutet kein Treffer automatisch „von einem Menschen geschrieben“?
Nein. Eine kleine Probe, eine stark bearbeitete Passage, ein anderer KI-Anbieter oder ein faktischer Text können ebenfalls kein belastbares Claude-Signal liefern.
Verschlechtert das Wasserzeichen die Textqualität?
Anthropic berichtet aus eigenen Tests keinen praktischen Einfluss auf Inhalt, Kreativität oder Lesbarkeit. Auch die veröffentlichte SynthID-Text-Studie fand in den untersuchten Einstellungen keinen signifikanten Qualitätsverlust. Das belegt die getesteten Verfahren und Konfigurationen, nicht pauschal jedes denkbare Wasserzeichensystem.
Der kurze Take
Fable 5.1 macht Herkunft ein Stück maschinenlesbarer, aber nicht eindeutig. Das Wasserzeichen ist ein begrenztes Signal für wahrscheinliche Claude-Beteiligung, kein digitaler Fingerabdruck einer Person und kein Ersatz für menschliche Prüfung, klare Quellen und passende Transparenz.
Primärquellen und Stand
Stand dieser Einordnung ist der 3. September 2026:
