KI-Tools zum Entfernen von Wasserzeichen überschwemmen das Netz – doch die meisten können ihre Wirksamkeit nicht belegen

Immer mehr Tools behaupten, KI-Wasserzeichen aus Texten und Dateien entfernen zu können. Fast keines davon kann jedoch nachweisen, dass es Anthropics neues unsichtbares Claude-Wasserzeichen tatsächlich umgehen kann.

Der Markt entstand kurz nachdem Anthropic die Kennzeichnung von Inhalten in seinen neuesten Claude-Modellen eingeführt hatte. Dazu gehören Open-Source-Projekte, neu registrierte Websites und kommerzielle Dienste zur Umgehung von KI-Erkennungssystemen.

Die meisten Behauptungen lassen sich jedoch nicht unabhängig überprüfen. Anthropic hat weder technische Details zum Text-Wasserzeichen noch einen öffentlichen Detektor veröffentlicht, mit dem sich feststellen ließe, ob ein Dokument die Markierung weiterhin enthält.

Neue Tools versprechen die Entfernung von Wasserzeichen

Eines der größten Projekte ist watermarks-remover, ein Open-Source-Tool des Memo-Gründers Guillaume Meyer. Das Projekt hat mehr als 4.500 Sterne auf GitHub gesammelt und wirbt mit der Unterstützung verschiedener Arten von Herkunftsinformationen für KI-Inhalte.

Weitere Repositories und Websites sind mit ähnlichen Versprechen aufgetaucht, darunter Tools, die speziell auf von Claude generierte Inhalte abzielen. Einige kommerzielle Dienste behaupten ebenfalls, Claude-Wasserzeichen entfernen oder nicht erkennbare KI-Texte erzeugen zu können.

Diese Behauptungen basieren jedoch häufig auf Tests mit herkömmlichen KI-Detektoren und nicht mit Anthropics eigenem Wasserzeichensystem.

Dieser Unterschied ist entscheidend. Ein Text kann bei einem allgemeinen KI-Detektor einen niedrigen Wert erzielen und dennoch ein Wasserzeichen enthalten, das ein zukünftiges System zur Herkunftserkennung identifizieren könnte.

Mehrere Dienste weisen zudem darauf hin, dass kein Tool eine vollständige Umgehung garantieren kann, da sich Erkennungsmodelle und -methoden im Laufe der Zeit verändern.

Metadaten zu entfernen ist nicht dasselbe wie Wasserzeichen zu entfernen

Viele Tools zur Entfernung von KI-Wasserzeichen können Aufgaben erledigen, deren Ergebnis sich leicht überprüfen lässt. Sie können versteckte Unicode-Zeichen, Zero-Width-Spaces, bidirektionale Steuerzeichen und ähnliche unsichtbare Inhalte aus Texten entfernen.

Außerdem können sie C2PA-, EXIF- und XMP-Metadaten aus Dateien wie Bildern, Dokumenten und PDFs löschen.

Dadurch lassen sich signierte Herkunftsinformationen aus einer Datei entfernen. Metadaten können jedoch bereits durch einfaches erneutes Speichern, eine Formatkonvertierung oder einen Screenshot verloren gehen. Ihre Entfernung beweist daher nicht, dass ein tiefer im Text eingebettetes KI-Wasserzeichen beseitigt wurde.

Anthropics Claude-Wasserzeichen funktioniert anders. Es wird weder in versteckten Zeichen noch in Datei-Metadaten gespeichert. Stattdessen ist es in die Wortwahl des Modells und die Struktur der generierten Sprache eingebettet.

Um es zu entfernen, müsste der Text daher wahrscheinlich umfassend umgeschrieben oder paraphrasiert werden, beispielsweise durch ein anderes Modell. Dadurch verändert sich jedoch die ursprüngliche Formulierung, weshalb Behauptungen über eine einfache Entfernung mit nur einem Klick irreführend sind.

Öffentliche Überprüfung ist noch nicht möglich

Meyer hat erklärt, dass sein Projekt derzeit Metadaten entfernt und nicht Anthropics zugrunde liegende Textmarkierung. Andere Dienste machen weitergehende Versprechen, obwohl kein öffentlicher Detektor für das Claude-Wasserzeichen verfügbar ist.

Unabhängige Untersuchungen haben bereits Schwächen bei einigen Tools zur Textbereinigung festgestellt. In einem Fall untersuchten Forscher den Code eines beliebten Tools und stellten fest, dass es eine verbreitete Form versteckter Textinhalte nicht entfernen konnte.

Dies verdeutlicht die Lücke zwischen Marketingversprechen und überprüfbaren Ergebnissen. Ohne einen öffentlichen Detektor können Nutzer nicht feststellen, ob ein Tool tatsächlich das Wasserzeichen entfernt oder lediglich die Metadaten und Formatierung eines Dokuments verändert hat.

EU AI Act treibt die Kennzeichnung von Inhalten voran

Anthropic führte unsichtbare Wasserzeichen für Texte ein, die von Claude-Modellen generiert werden, die am oder nach dem 2. August 2026 veröffentlicht wurden. Bei unterstützten Dateitypen fügt das Unternehmen außerdem signierte C2PA-Metadaten zur Herkunft der Inhalte hinzu.

Die Maßnahmen sind eine Reaktion auf die Transparenzvorschriften in Artikel 50 des EU AI Act. Die Anforderungen traten am 2. August in Kraft und Verstöße können mit Geldbußen von bis zu 15 Millionen Euro oder 3 Prozent des weltweiten Jahresumsatzes geahndet werden.

Anthropic erklärt, dass eine erkannte Markierung darauf hinweist, dass Claude den Inhalt verarbeitet hat. Sie bedeutet nicht zwangsläufig, dass das Modell jedes Wort selbst geschrieben hat. Daher können auch eine Grammatikprüfung, Übersetzung, Zusammenfassung oder Überarbeitung zu markierten Inhalten führen.

Das Unternehmen räumt außerdem ein, dass umfangreiche Bearbeitungen, Paraphrasierungen und Übersetzungen die Markierung entfernen können. Anthropic hat angekündigt, die Erkennung durch Drittanbieter zu unterstützen und weitere Dokumentation zu veröffentlichen.

Ungeprüfte Tools bergen Risiken für die Software-Lieferkette

Das schnelle Wachstum von Tools zur Entfernung von KI-Wasserzeichen schafft neben Fragen zur Herkunft von Inhalten und zum akademischen Missbrauch ein weiteres Problem.

Einige Projekte werden als Agentenfunktionen oder Tools angeboten, die Nutzer direkt in lokale KI-Workflows integrieren können. Sie können dazu auffordern, Code auszuführen, Abhängigkeiten zu installieren oder große Dateien von Drittanbietern herunterzuladen.

Dadurch stellen sie ein potenzielles Risiko für die Software-Lieferkette dar. Selbst Open-Source-Projekte sollten sorgfältig geprüft werden, bevor sie installiert werden oder Zugriff auf sensible Dokumente erhalten.

Die derzeit verfügbaren Tools können offen und öffentlich überprüfbar sein. Die steigende Nachfrage nach der Entfernung von Wasserzeichen könnte jedoch weniger transparente Anbieter anziehen, die übertriebene Versprechen machen oder Schadcode verbreiten.

Nutzer sollten Behauptungen, ein Tool könne Claudes unsichtbares Text-Wasserzeichen entfernen, derzeit mit Vorsicht betrachten. Es gibt noch kein öffentliches System, mit dem sich nachweisen lässt, dass die meisten dieser Dienste tatsächlich wie versprochen funktionieren.