SynthID-Text töötab Geminis ja Claude'is. Teksti tuvastamine pole endiselt avalik.

Kõik kolm suurimat keelemudelite pakkujat märgistavad nüüd oma loodud teksti vesimärgiga või on sellega alustanud. Google teeb seda Geminis alates 2024. aastast. Anthropic lülitas selle Claude'is sisse 14. augustil 2026. Mõlemad kasutavad sama alusmeetodit, SynthID-Texti, mille Google DeepMind avaldas ajakirjas Nature. OpenAI järgnes 5. oktoobril 2026 oma skeemiga textGrain: API-s on see valikuline ning ELis jõuab see ChatGPT ja Codexi väljundisse järgmiste nädalate jooksul.

Kui soovite kontrollida, kas konkreetses lõigus on mõni neist vesimärkidest, siis peaaegu kindlasti te seda teha ei saa. Avalikku API-t ei ole, avalikku portaali, mis teksti vastu võtaks, ei ole ja võtmeid hoidvat avatud lähtekoodiga tööriista ei ole. Anthropicu tuvastus-API on suletud eelvaates tema heakskiidetud organisatsioonidele, OpenAI võtab vastu teadlaste taotlusi ja Google'i SynthID Detector, mis on alates 7. oktoobrist 2026 kõigile avatud, loeb pilte, videot ja heli, kuid mitte teksti. Märk on olemas, põhimõtteliselt on see masinloetav, kuid selle lugemine sõltub endiselt ettevõttest, kes selle sinna pani.

See lõhe on olulisem kui aasta tagasi, sest ELi tehisintellekti määruses on nüüd märgistamise tähtaeg kindla kuupäevaga ja mitmed inimesed on hakanud ostma tööriistu, mis väidavad lõhe sulgevat, kuid ei sulge.

Mida SynthID-Text tegelikult teeb

Siin tasub olla täpne, sest suur osa tehisintellekti teksti vesimärkide kohta kirjutatust on valesti ühel ja samal konkreetsel moel.

SynthID-Text ei lisa tekstile midagi. Ei ole nullilaiusega märke, ebatavalist Unicode'i, nähtamatuid markereid, reeturlikke kirjavahemärke ega lisatokeneid. Anthropic ütleb seda otsesõnu ja see kehtib meetodi kohta üldiselt. Kui olete kunagi näinud nõuannet eemaldada nähtamatud märgid, et tehisintellekti vesimärgist lahti saada, siis see nõuanne on suunatud millelegi, mida siin ei ole.

Selle asemel muudab see seda, kuidas mudel sõnu valib.

Kui keelemudel teksti genereerib, loob ta järgmise tokeni jaoks tõenäosusjaotuse ja valib sellest. SynthID-Text sekkub just selles valikuetapis. Viimase paari tokeni (tavaliselt nelja) libisev aken räsitakse koos salajase vesimärgivõtmega, et saada seeme. See seeme juhib pseudojuhuslike hindamisfunktsioonide komplekti, nn g-funktsioone. Algoritm valib kandidaattokenid ja laseb need läbi turniirikihtide, kus iga kiht hindab konkureerivaid kandidaate g-funktsiooniga ja võitja liigub edasi. Turniiri võitnud token on see, mis väljastatakse.

Tulemus on see, et piisavalt pika lõigu puhul on väljastatud tokenid g-väärtustega korrelatsioonis viisil, mida inimese juhuslik sõnavalik ei tekitaks. Tuvastamine on seejärel statistiline test: arvutatakse tekstis g-väärtused uuesti ja küsitakse, kas keskmine on kõrgem, kui juhus lubaks. Avaldatud tuvastajaid on kolme sorti: lihtne keskmine skoor, kaalutud keskmine ja vesimärgiga ning vesimärgita näidistel treenitud Bayesi tuvastaja, mis on kolmest kõige tugevam.

Sellest ülesehitusest tulenevad kaks omadust, mis seletavad peaaegu kõike muud.

Esiteks ei vaja tuvastamine mudelit. Gemini teksti kontrollimiseks ei pea Geminit käitama. Just see teeb skeemi kasutuselevõtu piisavalt odavaks ja see on tõeline edasiminek võrreldes tagantjärele töötavate klassifikaatoritega.

Teiseks vajab tuvastamine võtit. G-funktsioonide seeme tuleb sellest. Ilma vesimärgivõtmeta ei ole teie arvutatud g-väärtused seotud nendega, mida kasutati genereerimisel, ja test annab müra. See ei ole teostuse puudujääk, mille keegi ära parandab. See on turvaomadus, mis takistab kedagi Google'i vesimärki tekstile võltsimast, mida Google ei kirjutanud.

Kogu tuvastamisprobleem peitub selles teises omaduses.

Kes teksti täna vesimärgistab

Olukord 10. oktoobri 2026 seisuga, piirdudes sellega, mida teenusepakkujad on ise kinnitanud:

Google Gemini. Vesimärgistatud alates sellest, kui Nature'i artikkel kirjeldas esimest laiaulatuslikku kasutuselevõttu, mis hõlmas Geminit ja Gemini Advancedi. Google'i töötajad kinnitasid ametlikus arendajate foorumis, et vesimärgistatud on ka Gemini API, Google AI Studio ja Antigravity kaudu genereeritud tekst. See vastus anti pärast esialgset ekslikku vastupidist vastust, mis näitab üsna hästi, kui napilt seda on dokumenteeritud.

Anthropic Claude. Kogu maailmas kasutusel alates 14. augustist 2026 Claude'i mudelitel, mis on välja antud 2. augustil 2026 või hiljem; vanemad mudelid järgnevad. Anthropic kirjeldab seda kui SynthID-Texti lähenemise versiooni ja viib idee tagasi Scott Aaronsoni 2022. aasta ettepanekuni. Lisaks lisab Anthropic genereeritud pildifailidele allkirjastatud C2PA tunnistused, mis on eraldi mehhanism.

OpenAI. Oma tekstivesimärk alates 5. oktoobrist 2026. OpenAI ehitas selle 2024. aastal (Wall Street Journali andmetel väga täpse) ja pani riiulile, kuna kardeti, et see peab tõlkimisele ja üldisele ümberkirjutamisele halvasti vastu ning võib ebaproportsionaalselt märgistada inimesi, kelle emakeel ei ole inglise keel. Uus skeem textGrain on OpenAI enda lahendus, mitte SynthID-Text. API-s on see vaikimisi välja lülitatud: kliendid kõikjal saavad selle valitud mudelitel sisse lülitada. ChatGPT-s ja Codexis lisatakse see lähinädalatel ELis genereeritud sobivale tekstile ning OpenAI sõnul ei ole see ülemaailmne vaikeseadistus. OpenAI ise hoiatab, et põhjalik parafraseerimine või tõlkimine võib märgi tuvastamatuks muuta. Samuti lisab see genereeritud piltidele C2PA Content Credentials.

Kõik teised. Avatud kaaludega mudelitel vesimärki ei ole, kui seda ei lisa see, kes neid käitab, ja miski ei takista neil seda eemaldamast. See on struktuurne auk, mida Nature'i artikkel ise nimetab: vesimärgistamine toimib ainult seal, kus teenusepakkujad teevad koostööd, ja avatud mudeleid koostööle sundida ei saa.

See, et kaks töötavat kasutuselevõttu on seotud 2. augustiga 2026, ei ole juhus. Sel kuupäeval hakati kohaldama ELi tehisintellekti määruse artiklit 50. OpenAI nimetab sama ajendit: tema teadaanne esitab kasutuselevõttu kui oma vastust ELi teksti päritolu reeglitele.

Olemasolevad tööriistad ja milleks igaüks neist sobib

Seda osa tasub õigesti mõista, sest selle teema otsingutulemused on tugevasti saastunud.

google-deepmind/synthid-text GitHubis. Nature'i artikli viiteteostus Apache 2.0 litsentsiga. See vesimärgistab ja tuvastab ning sisaldab Bayesi tuvastaja treenimiskoodi. See toetab mixin-klasside kaudu Gemmat ja GPT-2-te. README ütleb selgelt, et see on mõeldud teadustöö reprodutseeritavuseks, et mixin-klassid ei ole loodud tootmiskasutuseks ja et räsifunktsioon ei paku krüptograafilisi turvatagatisi. Kasulik, aus ja mitte tuvastaja kellegi teise teksti jaoks.

Hugging Face Transformers. Tootmiskõlblik tee, millele Google viitab. SynthIDTextWatermarkingConfig ja SynthIDTextWatermarkLogitsProcessor võimaldavad teil oma kontrolli all olevast mudelist vesimärgiga teksti genereerida, kui annate ette võtmete loendi ja n-grammi pikkuse. Kui võtmed on teie käes, saate tuvastada. See on täna ainus tee, kuidas tavaline arendusmeeskond saab töötava otsast lõpuni tekstivesimärgistuse, ja see katab ainult teie enda süsteemi genereeritud teksti.

MarkLLM. THU-BPM akadeemiline tööriistakomplekt, mis teostab ühe liidese taga paljusid vesimärgistusalgoritme, sealhulgas KGW, Unigrami, EXP ja SynthID-Texti koos selle keskmise, kaalutud keskmise ja Bayesi tuvastajatega. Kui hindate skeeme, mitte ei too ühte neist turule, on see õige alguspunkt.

SynthID Detectori portaal. Google'i üleslaadimise ja kontrollimise tööriist aadressil synthid.com. See avati esimestele testijatele 2026. aasta mais I/O-l ajakirjanikele, teadlastele ja meediaprofessionaalidele mõeldud ootenimekirja kaudu ning kõigile, kogu maailmas ja inglise keeles, 7. oktoobril 2026. Nüüd kontrollib see ka Google'i partnerite OpenAI, NVIDIA ja Kakao sisu ning järgmisena on välja kuulutatud Apple. Google'i teadaanne loetleb pilte, videot ja heli. Teksti nende hulgas ei ole, nii et ainus avalik vesimärgikontrollija ei saa lõigu kohta endiselt vastust anda.

Google'i Content Detection API. Tutvustati 2026. aastal Gemini Enterprise platvormil nimetatud partneritele, sealhulgas Shutterstockile, Snapile, Canvale ja Fox Sportsile. Ainult pildid: JPEG, PNG ja WebP. Ei mingit teksti, üldise kättesaadavuse kuupäeva ega avaldatud hinda.

Anthropicu tuvastus-API. Suletud eelvaates alates sellest, kui Anthropic uuendas oma teadaannet 1. septembril 2026. Juurdepääs on taotluse alusel organisatsioonidele, keda Anthropic peab ELi õiguse alusel sobivaks: reguleerivad asutused, õiguskaitseasutused, meedia, faktikontrollijad, sõltumatud teadlased, haridusasutused, ELi kodanikuühiskonna rühmad ja ettevõtted, kes peavad määruse järgimiseks vesimärke kontrollima. Anthropic ütleb, et laiendab juurdepääsu aja jooksul. Nagu iga võtmepõhine tuvastaja, saab see vastata ainult Claude'i teksti kohta.

OpenAI tekstivesimärgi tuvastaja. Taotlusi võetakse vastu alates 5. oktoobrist 2026 ja juurdepääs on praegu piiratud heakskiidetud teadlaste ja ekspertorganisatsioonidega. OpenAI on öelnud, et kavatseb textGraini avaldada avatud lähtekoodina, kuid kuupäeva pole andnud. Seni vastab ka see ainult OpenAI enda teksti kohta.

C2PA Content Credentials. Üldse mitte vesimärk ning pigem täiendav kui konkureeriv lahendus. Need on krüptograafiliselt allkirjastatud päritolu metaandmed: kes selle tegi, millise tööriistaga, millal ja kas osales tehisintellektisüsteem, mis salvestatakse välja digitalSourceType. Versioon 2.3 lisas manifestid lihttekstidokumentidele, mis on uus ja asjakohane. Nõrkus on vesimärgistamise peegelpilt: metaandmed kaovad kopeerimisel ja kleepimisel hõlpsasti ning just nii tekst liigub.

Ja siis on see, mis tööriist ei ole.

Paljud saidid on otsingutulemustes päringule „SynthID detection API“ ja kirjeldavad toodet, mille saab Google Cloud Console'is sisse lülitada, päringupõhise hinna ja alla sekundi teksti latentsusega. Google Cloudi dokumentatsioonis sellist toodet ei ole. Vähemalt üks neist saitidest on vesimärkide eemaldamise teenuse sisuturundus. Lisaks kasutavad saidid, mis pakuvad teksti SynthIDi suhtes kontrollimist, statistilisi tehisintellekti tuvastajaid, mis ei loe vesimärki ega saagi seda teha, sest neil pole võtit. Nad hindavad teksti etteaimatavust ja rütmi. See on teine asi, mis kannab sama sõna.

Kui hästi see toimib

Aus vastus on, et see toimib hästi pika, toimetamata ja suure entroopiaga teksti puhul ning halveneb kiiresti väljaspool neid tingimusi. Arvud on avalikud ja need ei ole meelitavad.

Pikkus. Tuvastamine on statistiline test, nii et tõendid kogunevad tokenite kaupa. 2026. aastal avaldatud SynthID-Texti teoreetiline analüüs paneb 50 tokeni pikkuste tekstide tuvastuse tõeste positiivsete määraks umbes 0,3 juhul, kui valepositiivsete määr on 1 %, ning teeb oma katsed 100 kuni 400 tokeni pikkuste jadadega. Säutsust, tootekirjeldusest või klienditoe vastusest ei piisa.

Entroopia. Vesimärk elab mudeli valikuvabaduses. Kus on ainult üks õige vastus, ei ole ruumi midagi kodeerida. Anthropic ütleb seda otse: märk on hõredam faktilistes lõikudes ja koodis, kus süntaks ja aritmeetika peavad olema täpsed. Paluge mudelil oma grammatikat parandada ja vesimärk saab elada vaid käputäies parandustes, mida võib olla registreerimiseks liiga vähe.

Parafraseerimine. See on nõrk koht. Üks vastupidavuse hindamine leidis, et SynthIDi tõeste positiivsete määr langes puhta teksti 0,998-lt mõõduka parafraseerimise korral 0,498-le. ETH Zürichi SRI Lab teatas tavalise parafraseerimisega üle 90 % edukast eemaldamisest, mis tõusis vesimärgi varastamise abil peaaegu 100 %-ni, ning märkis, et turniirivalik, mis on turvaomadus, muudab tokenite võimendamise ümberkirjutuste suhtes tundlikumaks ja seega vähem vastupidavaks kui lihtsamad skeemid. 2026. aasta hindamine kohtuekspertiisi standardite järgi mõõtis tähendust säilitava parafraseerimise korral 98,3 % eemaldamist, kusjuures semantiline sarnasus püsis umbes 0,83 juures.

Valepositiivsed. Sama kohtuekspertiisi hindamine mõõtis puhtal inimteksti puhul 5,4 % valepositiivsete määra ja 93,6 % otsuste ebastabiilsust tuvastusläve väikeste muutuste korral ning leidis, et tavaline trükkimistesti lause ületas läve. See järeldas, et ükski kolmest testitud skeemist (KGW, Unigram ja SynthID-Text) ei vasta ekspertiisitõendite puhul rohkem kui kahele viiest Dauberti kriteeriumist.

Võltsimine. Siin peab SynthID-Text paremini vastu kui alternatiivid. SRI Labi töö näitab vaikeparameetritega 4 % võltsimise edukust, võrreldes 80 % või enamaga punase-rohelise skeemide puhul, kuigi edukus tõusis 15 %-ni, kui ründaja päringute arv kasvas 30 000-lt 90 000-le. Sama töö näitas ka, et vesimärgi olemasolu on ise musta kasti päringutega tuvastatav, nii et kasutuselevõtu saladuses hoidmine ei ole võimalik.

Kokkuvõttes: positiivne tulemus pika lõigu puhul on sisukas tõend. Negatiivne tulemus ei tähenda peaaegu midagi, sest see sobib võrdselt kokku inimese kirjutatud tekstiga, vesimärgita mudeliga, lühikese näidisega või parafraasiga. Igaüks, kes ehitab sellele töövoogu, peab selle asümmeetria endale selgeks tegema enne, kui kasutajaliidese ehitab.

Mida õigus nõuab

Selles valdkonnas nõuab midagi nüüd kolm õiguskorda ja ükski neist ei vasta täpselt sellele, mis on kasutusel.

ELi tehisintellekti määruse artikli 50 lõige 2. Sünteetilist heli-, pildi-, video- või tekstisisu genereerivate tehisintellektisüsteemide pakkujad peavad väljundid märgistama masinloetavas vormingus, et neid saaks tuvastada kunstlikult genereerituna. Märgistus peab olema tõhus, koostalitlusvõimeline, vastupidav ja usaldusväärne niivõrd, kuivõrd see on tehniliselt teostatav. Artiklit 50 hakati kohaldama 2. augustil 2026 ja samast kuupäevast kehtib märgistamiskohustus ka süsteemidele, mis lastakse turule alates sellest kuupäevast. Enne seda turul olnud süsteemidel on aega 2. detsembrini 2026. Lõplik tegevusjuhend, mille komisjon avaldas 10. juunil 2026, osutab kihilisele lähenemisele, mis ühendab metaandmed, vesimärgistamise ja logimise. C2PA-d see ei nimeta, kuid kirjeldab selle omadusi nii täpselt, et vaatlejad on märkinud, et C2PA on praegu ainus kasutusel olev tehnoloogia, mis sobib. Artikli 50 laiemat pilti käsitlesime oma tehisintellekti määruse läbipaistvuskohustuste juhendis.

Pange tähele sõna koostalitlusvõimeline. Vesimärk, mida saab lugeda ainult selle autor, sobib selle nõudega kummaliselt ja see vastuolu on lahendamata.

Hiina. Tehisintellekti loodud sünteetilise sisu märgistamise meetmed jõustusid 1. septembril 2025 ja on kolmest kõige konkreetsemad. Need nõuavad nii selgesõnalist, kasutajale nähtavat märgistust kui ka kaudset märgistust faili metaandmetes. Tekst kuulub kohaldamisalasse. Platvormid peavad pakkuma märgistamisfunktsioone ja kasutajad, kes avaldavad tehisintellekti loodud sisu, peavad sellest teatama.

California. AI Transparency Act, SB 942 koos AB 853 muudatustega, hakkas kehtima 2. augustil 2026 teenusepakkujatele, kellel on üle miljoni igakuise kasutaja. See nõuab tasuta tuvastustööriista, nähtavat avalikustamist ja sisseehitatud varjatud avalikustamist, mis sisaldab pakkuja nime, süsteemi nime ja versiooni, ajatemplit ning kordumatut identifikaatorit. Lugege kohaldamisala hoolikalt: varjatud avalikustamise kohustus laieneb pildile, videole ja helile. Teksti seal ei ole. Alates 1. jaanuarist 2027 peavad suured veebiplatvormid päritoluandmeid nähtavaks tegema ega tohi neid teadlikult eemaldada.

Muster on kõigis kolmes sama. Õigus nõuab märke, mida saab tuvastada, kuid kasutusel olevaid tekstimärke saavad lugeda ainult nende autorid ja need, kellele autorid juurdepääsu annavad. Kas tuvastamine avaneb või täidetakse tekstikohustused C2PA-laadsete metaandmetega, mis kopeerimise ja kleepimise üle elavad praktiliselt mitte kunagi.

Mida see tähendab tarkvara arendajale

Enamik sellest ei ole vastavusprojekt. See on käputäis inseneriotsuseid, mis on praegu odavad ja hiljem kallid tagantjärele lisada.

Ärge ostke tuvastajat otsuse tegijaks. Kui tarnija väidab, et tuvastab SynthIDi suvalisest tekstist, siis ta seda teha ei saa ja te peaksite küsima temalt võtit. Kui kasutate juba tehisintellekti tuvastamist kasutajate esitatud tekstidel, käsitlege skoori eelsortimisena, mis suunab asja inimesele, ja mitte kunagi tuvastatud faktina. Tõendid tagajärgedega kasutuse vastu on tugevad: Stanfordi uuring leidis, et tuvastajad liigitasid üle poole inimeste, kelle emakeel ei ole inglise keel, TOEFLi esseedest tehisintellekti genereerituks, ja üha rohkem ülikoole on need tööriistad välja lülitanud, kui need märgistasid inimeste tööd 100 % kindlusega. Sellele poliitika ehitamine on vastutusrisk, mitte kontrollimeede.

Lõpetage päritolu metaandmete eemaldamine. See on kõige levinum endale tekitatud haav. Pilditöötluse torud kodeerivad varasid rutiinselt ümber, muudavad nende suurust ja normaliseerivad neid ning enamik neist kaotab teel C2PA manifestid ja XMP. Artikli 50 lõike 2 järgi tähendab see, et eemaldate ise märgistuse, mida seadus soovib säilitada, ja Californias on see alates 2027. aasta jaanuarist platvormi kohustus. Auditeerige toru, säilitage manifest või allkirjastage pärast teisendamist uuesti. Nüüd, kui C2PA 2.3 toetab lihttekstidokumente, hakkab sama distsipliin kehtima ka tekstivaradele.

Pidage oma päritolukirjet. See on osa, mis tegelikult toimib. Mida iganes vesimärk teeb, teab teie süsteem, milline mudel genereeris mida, millal, millise viipaga ja kes selle üle vaatas. Salvestage see kirje väljana. See on tõend artikli 50 inimkontrolli erandi kohta, see on see, mille annate üle reguleerivale asutusele või kliendile, ja see ei sõltu sellest, kas keegi API välja annab.

Kui majutate ise, saate kogu ahela. Meeskond, kes käitab oma mudelit Hugging Face Transformersil, saab genereerimist vesimärgistada ja seda tuvastada, sest võtmed on tema käes. Kui loote sisu suures mahus ja peate hiljem oma väljundi ära tundma, on see täna saadaval ja keegi ei müü seda teile.

Esitage tarnijatele õige küsimus. Mitte „kas te vesimärgistate“, millele vastus on nüüd tavaliselt jah ja mis ei ütle teile midagi. Küsige, kas märk on tuvastatav teie poolt või ainult nende poolt, mis juhtub sellega toimetamisel ja tõlkimisel, kas lisatakse C2PA metaandmed ja millistele vormingutele ning mida nad on valmis lepinguliselt artikli 50 lõike 2 kohta ütlema pärast 2. detsembrit 2026.

Kuhu see liigub

Tehnoloogia on päris ja Nature'i tulemus on tõeline insenerisaavutus: vesimärk, mis maksab pool protsenti latentsust, peab vastu hindamisele umbes 20 miljoni päris Gemini vastuse ulatuses, ilma et kasutajate rahulolu mõõdetavalt muutuks, ja tuvastab mudelit puudutamata. See ei ole vähe.

Kasutuselevõtt on aga praegu suletud. Kolm teenusepakkujat vesimärgistavad nüüd teksti või alustavad sellega, ükski ei lase avalikkusel märki kontrollida, olemasolevaid tuvastajaid jagatakse piiratult reguleerivatele asutustele, teadlastele ja heakskiidetud organisatsioonidele ning avatud mudelid on süsteemist täiesti väljas. Lõhe selle vahel, mida märgistamisreeglid nõuavad, ja selle vahel, mida neist ettevõtetest väljaspool olev inimene tegelikult kontrollida saab, on huvitav probleem ja see ei ole tehniline.

Meie nõuanne klientidele on kulutada tuvastamisele mitte midagi ja päritolule midagi. Tuvastamine, mida te käitada ei saa ja mida usaldada ei saa, ei ole kontrollimeede. Puhas kirje selle kohta, mida teie enda süsteemid genereerisid, ja varade töötlemise toru, mis lõpetab juba lisatud metaandmete hävitamise, on töö, mida te kontrollite, ning just seda puudutab 2. detsembri 2026 tähtaeg. Selle kohta, kuidas see paigutub kõige muu hulka, mis jõustub praegusest kuni 2028. aastani, vaadake meie ELi digivastavuse juhendit 2026.

Ehitame tehisintellekti funktsioone toodetesse Euroopas tegutsevatele ettevõtetele, mis tähendab, et päritoluväljad, tunnistusi säilitavad varade torud ja auditijäljed on tavapärase tarne osa, mitte eraldi harjutus. Kui soovite ülevaadet sellest, kus tehisintellekti loodud sisu teie tootesse siseneb ja mis juhtub selle päritoluga väljumisel, kirjutage aadressil office@c9group.dev.

Oleme insenerid, mitte juristid. See, kas konkreetne kohustus kehtib teile kui pakkujale või juurutajale, on küsimus teie õigusnõustajale. Meie hoolitseme selle eest, et süsteem vastaks vastusele.