Claude tra watermark AI, remover non verificati e nuovo outage globale

🤖 Cosa cambia

• I nuovi modelli Claude useranno watermark statistici SynthID-Text nel testo e credenziali C2PA firmate nei file per rispettare gli obblighi europei.
• Numerosi servizi promettono già di rimuovere i watermark, ma senza il detector Anthropic quasi nessuno può dimostrare di eliminare realmente il segnale testuale.
• Claude ha subito il 16 agosto un nuovo outage su Claude.ai, Claude Code e Claude Cowork, risolto in meno di un’ora.

Anthropic prepara una modifica strutturale alla provenienza dei contenuti prodotti da Claude: i nuovi modelli incorporeranno nel testo un watermark statistico invisibile, mentre immagini e altri file supportati riceveranno metadati firmati C2PA. Il sistema nasce per adeguarsi agli obblighi di trasparenza dell’AI Act europeo, ma ha già generato un mercato di presunti strumenti capaci di cancellare il segnale. Il problema è che quasi nessuno può ancora dimostrarne l’efficacia. Nel frattempo Claude ha affrontato il 16 agosto un nuovo outage che ha coinvolto Claude.ai, Claude Code e Claude Cowork, riportando al centro anche l’affidabilità operativa di servizi AI sempre più integrati nei workflow professionali.

Claude inserirà il watermark direttamente nella scelta delle parole

Il sistema annunciato da Anthropic non aggiunge caratteri invisibili, spazi Unicode o stringhe nascoste al testo. Il watermark è una versione di SynthID-Text, tecnologia sviluppata da Google DeepMind, e interviene durante la generazione. Quando Claude deve scegliere tra più termini equivalenti e ugualmente plausibili, la casualità utilizzata per selezionare il token viene condizionata da una chiave segreta. Ripetendo questo processo lungo un testo sufficientemente esteso emerge un pattern statistico che un detector dotato della stessa chiave può riconoscere. Anthropic sostiene che il meccanismo non modifichi in modo pratico qualità, creatività o leggibilità e non richieda token aggiuntivi. Il watermark non contiene inoltre informazioni sull’utente, sull’azienda o sulla conversazione dalla quale proviene il contenuto. L’approccio amplia il modello già utilizzato da Google con SynthID e C2PA per verificare immagini generate o modificate dall’AI e il percorso verso l’integrazione della provenienza C2PA nelle applicazioni di messaggistica. Nel documento tecnico sul watermark di Claude Anthropic precisa che i nuovi modelli verranno marcati globalmente perché l’azienda non dispone ancora di un sistema durevole per limitare questa funzione soltanto all’Unione europea.

Il watermark dimostra il coinvolgimento di Claude e non l’autore

Il limite più importante riguarda ciò che il rilevamento può effettivamente dimostrare. Anthropic afferma che il detector potrà stimare la probabilità che Claude sia stato coinvolto nella produzione di un testo, ma non stabilire automaticamente che Claude ne sia l’autore completo. Un documento scritto da una persona e successivamente riscritto pesantemente dal modello può contenere il segnale; una semplice correzione grammaticale, invece, potrebbe non generare abbastanza scelte linguistiche da renderlo rilevabile. Lo stesso problema riguarda passaggi molto fattuali e codice, dove esistono meno alternative semanticamente equivalenti sulle quali applicare il pattern. Una traduzione completa offre invece molto più spazio al watermark perché Claude sceglie praticamente tutte le parole. Anthropic prevede una futura watermark detection API, mentre per immagini, SVG e altri file supportati utilizzerà credenziali C2PA crittograficamente firmate. Questa distinzione tra watermark incorporato nel contenuto e metadata di provenienza è essenziale: il primo sopravvive al normale copia-incolla, il secondo può essere eliminato molto più facilmente da conversioni e risalvataggi.

I watermark remover arrivano prima del detector ufficiale

La reazione del Web è stata quasi immediata. Repository GitHub, siti commerciali e strumenti dedicati hanno iniziato a promettere la rimozione dei watermark Claude, estendendo in alcuni casi le dichiarazioni anche a Gemini, SynthID e presunti sistemi OpenAI. Il problema tecnico è evidente: Anthropic non ha ancora pubblicato il detector, quindi un servizio esterno non può sottoporre il testo ripulito al verificatore ufficiale e dimostrare che il watermark statistico sia realmente scomparso. Alcuni strumenti eliminano caratteri zero-width e metadata C2PA, operazioni perfettamente verificabili ma sostanzialmente diverse dalla cancellazione del segnale incorporato nelle scelte linguistiche. Il watermark Claude non risiede infatti in caratteri nascosti. Per rimuoverlo in modo affidabile bisognerebbe modificare una quantità sufficiente delle parole che hanno contribuito al pattern, arrivando potenzialmente a una parafrasi pesante o a una nuova generazione attraverso un secondo modello. BleepingComputer ha osservato che almeno uno dei progetti più popolari dichiara apertamente di rimuovere per ora soprattutto i metadata, mentre diversi servizi commerciali pubblicizzano capacità più ampie che non sono ancora verificabili.

Riscrivere il testo può cancellare anche il valore del modello originale

Anthropic riconosce direttamente che una riscrittura completa può eliminare il watermark, mentre modifiche leggere probabilmente non sono sufficienti. Questo produce un paradosso economico: utilizzare un modello premium per ottenere un testo e passarlo successivamente attraverso un secondo LLM soltanto per modificarne abbastanza le scelte linguistiche significa sostituire proprio parte dell’output per il quale si è pagato. Il problema diventa ancora più rilevante se questi remover vengono installati come skill di agenti o collegati automaticamente a pipeline documentali. Un tool scaricato per “ripulire” testi può ricevere documenti aziendali, codice o contenuti riservati e diventare esso stesso una nuova superficie supply chain. Il rischio non è teorico in un ecosistema nel quale Poison Claude ha già mostrato cosa accade quando prompt e codice transitano attraverso infrastrutture AI non affidabili. La provenienza diventa quindi una questione duplice: capire chi ha generato il contenuto e capire a chi lo si consegna nel tentativo di nasconderne la provenienza.

Claude va nuovamente offline su Web, Code e Cowork

Mentre cresceva il dibattito sul watermark, Claude ha subito il 16 agosto un nuovo incidente operativo. Anthropic ha iniziialmente segnalato problemi di autenticazione intorno alle 21:58 UTC su Claude.ai, Claude Code e Claude Cowork, ampliando pochi minuti dopo l’incidente a prestazioni degradate anche su platform.claude.com. Gli utenti potevano incontrare problemi di login, mancato caricamento dell’interfaccia e richieste che non venivano completate. Claude Console e API risultavano invece operative durante la fase descritta inizialmente dall’azienda e il servizio è stato indicato come ripristinato intorno alle 22:40 UTC. Anthropic non ha reso pubblica una causa tecnica dell’incidente.

Non è il primo episodio recente: Claude aveva già registrato più interruzioni mentre Anthropic estendeva gli agenti dentro Slack e i workflow enterprise. La questione diventa progressivamente più importante perché Claude non è più soltanto una chat. Claude Code, Cowork e gli agenti collegati a strumenti aziendali possono partecipare a sviluppo software, analisi documentale e attività operative di lunga durata. Anche gli incidenti nei quali modelli Claude hanno raggiunto sistemi reali durante test cybersecurity configurati male hanno mostrato quanto l’integrazione tra modello e infrastruttura stia diventando profonda. Il watermark cerca di rendere riconoscibile ciò che Claude produce; gli outage ricordano invece che, prima ancora della provenienza dell’output, resta da garantire la disponibilità dell’infrastruttura che deve produrlo.