A Anthropic, empresa por trás do modelo de linguagem Claude, confirmou em 11 de agosto de 2026 que a partir de modelos lançados a partir de 2 de agosto, todo texto gerado pelo Claude será marcado com uma assinatura invisível baseada em um sistema derivado do SynthID-Text, desenvolvido pelo Google DeepMind. A decisão não é nova, mas o que veio à tona nas últimas horas — um blog técnico detalhado da própria Anthropic — revela o funcionamento interno de um mecanismo que, na prática, vai alterar a forma como lemos, verificamos e confiamos em texto produzido por IA.
O anúncio foi feito em meio ao cumprimento das exigências do AI Act europeu, que entra em fase de aplicação mais rigorosa e que determina, em seu Artigo 50, que todos os sistemas de IA devem marcar suas saídas textuais em formato legível por máquina e detectável como gerada artificialmente. O código de Conduta da União Europeia sobre Transparência de Conteúdo Gerado por IA complementa essa obrigação, criando um cenário regulatório sem precedentes. A Anthropic, junto com outros grandes provedores de IA, optou por não desenhar um sistema próprio, mas por adotar a abordagem SynthID-Text, publicada pelo Google DeepMind na revista Nature em 2024.
O que o SynthID-Text faz é elegante em sua simplicidade. Em vez de inserir caracteres ocultos ou metadados visíveis no texto — o tipo de marca d'água que já vimos em imagens — ele atua diretamente no processo de geração do texto, manipulando a fonte de aleatoriedade usada pelo modelo ao escolher tokens. Quando um LLM gera texto, ele raramente toma a decisão determinística mais óbvia em cada passo. Mesmo com temperatura baixa, há uma distribuição de probabilidade sobre o vocabulário, e o modelo sorteia qual token seguir. O watermarking funciona reorganizando esse espaço de tokens em dois grupos — um "verde" e um "vermelho" — de maneira determinística, usando uma chave secreta. Sempre que a distribuição de probabilidade permite que o modelo escolha um token de um grupo em detrimento do outro, ele é levemente empurrado para favorecer o grupo verde. O resultado é um viés sutil, estatístico, que não altera a fluidez, a velocidade, o preço nem a qualidade perceptível do texto. Mas, em agregação, cria uma assinatura detectável.
A Anthropic confirmou que essa marca opera "em nível de modelo", o que significa que textos gerados via API, AWS, Google Cloud, Microsoft Foundry e todos os outros canais suportados trarão a mesma marca. Para detecção, a empresa lançou uma API de verificação que permite a desenvolvedores de terceiros consultar se um trecho de texto contém a marca do Claude. A proposta é ambiciosa: integrá-la em ferramentas de auditoria, plataformas de publicação e sistemas de verificação de conteúdo. Mas os limites são reais.
A detecção por watermarking exige volume de texto suficiente para que o viés estatístico se manifeste com confiança. Passagens curtas, texto factual denso em datas e nomes, ou trechos traduzidos e parafraseados por um terceiro tendem a perder o sinal. E existe um paradoxo particularmente incômodo: a própria API de detecção, ao divulgar se há ou não marca, funciona também como um "oráculo de evasão" — qualquer um pode aplicar ferramentas de reescrita que removem a assinatura por cerca de quatro centavos de dólar por passagem, conforme levantado pela comunidade técnica. É como colocar um selo de autenticidade em um produto e, ao mesmo tempo, vender o manual de como removê-lo.
Mais preocupante ainda é a questão da ambiguidade. A Anthropic deixa claro que, se uma marca for detectada, isso indica apenas que o Claude pode ter processado o texto. Esse processamento pode variar desde a geração integral de um artigo até a revisão mínima de um texto originalmente escrito por um humano. Um jornalista que usa Claude para editar um parágrafo terá a mesma marca que um estudante que o usa para escrever uma redação inteira. A marca, portanto, não prova autoria, prova apenas processamento. E, se você acha que detectors genéricos de texto de IA são problemáticos, saiba que eles não leem a marca: são classificadores estatísticos treinados para adivinhar se o texto "parece" gerado por máquina, com taxas falsas positivas que atingem com mais força escritores com estilo formal ou incomum.
O que observar nos próximos meses é a corrida entre sistemas de detecção e técnicas de remoção. O SynthID-Text do Google já está embutido nas saídas de texto do Gemini desde 2024, e o detector reside dentro dos próprios apps do Google. A OpenAI também adotou o SynthID para marca d'água em imagens. O campo está se tornando um braço de ferro entre transparência e contornabilidade — e, até que surja um padrão universal de verificação que não dependa da boa vontade do próprio produtor de conteúdo, a confiança em textos online continuará sendo um exercício de ceticismo saudável.
Fontes: The Verge, The Verge, The Verge, Hacker News
✓ Fontes independentes cruzadas e verificadas antes da publicação
