SynthID-Text keyrir í Gemini og Claude. Það er enn ekkert greiningarviðmót.

Tveir af þremur stærstu veitendum mállíkana vatnsmerkja nú textann sem þeir búa til. Google hefur gert það í Gemini frá 2024. Anthropic kveikti á því fyrir Claude 14. ágúst 2026. Báðir nota sömu aðferð, SynthID-Text, sem Google DeepMind birti í Nature.

Viljir þú kanna hvort tiltekin málsgrein beri annað hvort merkið geturðu það ekki. Ekki gegnum viðmót, ekki gegnum gátt, ekki með opnum hugbúnaði. Merkið er þarna, það er í grundvallaratriðum véllesanlegt, og einu vélarnar sem geta lesið það tilheyra fyrirtækjunum tveimur sem settu það.

Þetta bil vegur þyngra en fyrir ári, því gervigreindarreglugerðin hefur nú merkingarfrest með dagsetningu á, og talsvert margir eru farnir að kaupa verkfæri sem segjast brúa bilið og gera það ekki.

Hvað SynthID-Text gerir í raun

Það borgar sig að vera nákvæmur hér, því flest sem skrifað er um vatnsmerki í gervigreindartexta er rangt á nákvæmlega sama hátt.

SynthID-Text bætir engu við textann. Engum núllbreiddartáknum, engu undarlegu Unicode, engum ósýnilegum merkjum, engri afhjúpandi greinarmerkjasetningu, engum aukatáknum. Anthropic segir þetta berum orðum og það gildir um aðferðina almennt. Hafir þú séð ráðið um að fjarlægja ósýnileg tákn til að komast fram hjá gervigreindarvatnsmerki, þá beinist það ráð að einhverju sem er ekki til hér.

Það sem aðferðin gerir er að breyta því hvernig líkanið velur orð.

Þegar mállíkan býr til texta myndar það líkindadreifingu yfir næsta tákn og dregur úr henni. SynthID-Text grípur inn í nákvæmlega þar. Rennandi gluggi yfir síðustu táknin, yfirleitt fjögur, er tættur saman við leynilegan vatnsmerkjalykil og gefur sáðtölu. Sú sáðtala knýr safn gervihandahófskenndra stigafalla, g-fallanna. Reikniritið dregur framboðstákn og sendir þau gegnum nokkur mótalög: hvert lag gefur keppinautunum stig með g-falli og sigurvegarinn heldur áfram. Táknið sem vinnur mótið er það sem kemur út.

Útkoman er sú að yfir nægilega langan kafla fylgjast útkomutáknin að við g-gildin á hátt sem mannlegt orðaval myndi ekki framkalla. Greining er þá tölfræðilegt próf: reiknaðu g-gildin aftur yfir textann og spurðu hvort meðaltalið sé hærra en tilviljun leyfir. Birtu greinarnir eru af þrennu tagi, einfalt meðaltal, vegið meðaltal og bayesískur greinir þjálfaður á vatnsmerktum og ómerktum sýnum, sá öflugasti af þeim þremur.

Tveir eiginleikar leiða af þessari hönnun og skýra næstum allt annað.

Í fyrsta lagi þarf greiningin ekki líkanið. Þú þarft ekki að keyra Gemini til að kanna Gemini-texta. Það er þetta sem gerir aðferðina nógu ódýra til að setja í rekstur, og það er raunveruleg framför fram yfir flokkara sem starfa eftir á.

Í öðru lagi þarf greiningin lykilinn. g-föllin eru sáð með honum. Án vatnsmerkjalykilsins hafa g-gildin sem þú reiknar engin tengsl við þau sem notuð voru við gerðina, og prófið skilar suði. Þetta er ekki útfærslugat sem einhver lokar einhvern tímann. Þetta er öryggiseiginleikinn sem hindrar að nokkur falsi vatnsmerki Google á texta sem Google skrifaði aldrei.

Allt greiningarvandamálið býr í þessum seinni eiginleika.

Hverjir vatnsmerkja texta í dag

Staðan í ágúst 2026, bundin við það sem veitendurnir staðfesta sjálfir:

Google Gemini. Vatnsmerkt frá Nature-greininni sem lýsti fyrstu stórtæku útfærslunni, fyrir Gemini og Gemini Advanced. Starfsfólk Google staðfesti á opinberum þróunarvettvangi að texti sem verður til gegnum Gemini API, Google AI Studio og Antigravity sé líka vatnsmerktur. Það svar kom eftir fyrra og rangt svar í gagnstæða átt, sem er sanngjarn mælikvarði á hversu þunnt þetta er skjalfest.

Anthropic Claude. Virkt um allan heim frá 14. ágúst 2026 á Claude-líkönum sem komu út 2. ágúst 2026 eða síðar, eldri líkön fylgja á eftir. Anthropic lýsir því sem útgáfu af SynthID-Text nálguninni og rekur hugmyndina til tillögu Scotts Aaronson frá 2022. Anthropic hengir auk þess undirrituð C2PA-skilríki á myndskrár sem búnar eru til, sem er sjálfstætt kerfi.

OpenAI. Ekkert textavatnsmerki. OpenAI smíðaði slíkt, að sögn Wall Street Journal árið 2024 mjög nákvæmt, og lét það liggja í skúffunni. Fyrirvararnir sem nefndir voru: það þoldi illa þýðingu og gagngera endurritun, og gæti merkt óhóflega oft þau sem hafa ekki ensku að móðurmáli. OpenAI hengir hins vegar C2PA Content Credentials á myndir sem það býr til.

Allir aðrir. Líkön með opnum vigtum bera ekkert merki nema sá sem keyrir þau bæti því við, og ekkert hindrar hann í að fjarlægja það. Þetta er byggingargatið sem Nature-greinin nefnir sjálf: vatnsmerking virkar aðeins þar sem veitendur eru samvinnuþýðir, og opin líkön verða ekki þvinguð til samvinnu.

Það er engin tilviljun að báðar útfærslurnar miðast við 2. ágúst 2026. Það er dagurinn sem 50. grein gervigreindarreglugerðarinnar tók gildi.

Verkfærin sem eru til, og hvað hvert þeirra dugar í

Þennan hluta er þess virði að hafa réttan, því leitarniðurstöður um efnið eru mjög mengaðar.

google-deepmind/synthid-text á GitHub. Viðmiðunarútfærslan úr Nature-greininni, Apache 2.0. Hún vatnsmerkir og greinir og inniheldur þjálfunarkóða bayesíska greinisins. Hún styður Gemma og GPT-2 gegnum mixin-klasa. README segir berum orðum að þetta sé til endurtakanleika í rannsóknum, að mixinarnir séu ekki hannaðir fyrir rekstur og að tætifallið veiti engar dulmálslegar öryggistryggingar. Gagnlegt, heiðarlegt, og enginn greinir fyrir texta annarra.

Hugging Face Transformers. Rekstrarhæfa leiðin sem Google bendir á. SynthIDTextWatermarkingConfig og SynthIDTextWatermarkLogitsProcessor leyfa þér að búa til vatnsmerktan texta úr líkani sem þú stýrir, með því að senda lista af lyklum og n-grams lengd. Hafir þú lyklana geturðu greint. Þetta er eina leiðin sem venjulegt þróunarteymi fær í dag vatnsmerkingu texta til að virka enda á milli, og hún nær aðeins yfir texta sem þitt eigið kerfi bjó til.

MarkLLM. Fræðilegt verkfærasafn frá THU-BPM sem útfærir mörg vatnsmerkjareiknirit bak við eitt viðmót, þar á meðal KGW, Unigram, EXP og SynthID-Text með meðaltals-, vegnum meðaltals- og bayesískum greinum. Sértu að meta aðferðir frekar en að setja eina í rekstur, byrjarðu hér.

SynthID Detector gáttin. Verkfæri Google til að hlaða upp og kanna, opnað fyrir fyrstu prófendur á I/O í maí 2026 gegnum biðlista fyrir blaðafólk, rannsakendur og fjölmiðlafólk. Eigin hjálparskjöl Google um staðfestingu nefna myndir, myndskeið og hljóð. Texti er ekki á listanum, og þráðurinn á þróunarvettvanginum um vatnsmerkingu gegnum viðmót segir hreint út að gáttin taki ekki við honum.

Content Detection API frá Google. Í forskoðun árið 2026 á Gemini Enterprise vettvanginum fyrir nafngreinda samstarfsaðila, þar á meðal Shutterstock, Snap, Canva og Fox Sports. Aðeins myndir, JPEG, PNG og WebP. Enginn texti, engin dagsetning fyrir almennt aðgengi, engin birt verðskrá.

Greiningarviðmót Anthropic. Tilkynnt sem væntanlegt, án tímaáætlunar og án útfærsluatriða. Þegar það kemur mun það væntanlega svara fyrir Claude-texta og ekkert annað.

C2PA Content Credentials. Alls ekki vatnsmerki, og fremur viðbót en keppinautur. Þetta eru dulkóðunarlega undirrituð upprunalýsigögn: hver bjó þetta til, með hvaða verkfæri, hvenær, og kom gervigreindarkerfi þar við sögu, skráð í reitinn digitalSourceType. Útgáfa 2.3 bætti við skrám fyrir hrein textaskjöl, sem er nýtt og máli skiptir. Veikleikinn er spegilmynd veikleika vatnsmerkisins: lýsigögn hverfa við afritun og límingu, og þannig ferðast texti einmitt.

Og svo er það sem er ekki verkfæri.

Fjöldi vefsvæða raðast á „SynthID detection API“ og lýsir vöru sem þú kveikir á í Google Cloud Console, með verði á hverja fyrirspurn og textatöf undir sekúndu. Slík vara kemur hvergi fyrir í skjölum Google Cloud. Að minnsta kosti eitt þessara vefsvæða er efnismarkaðssetning fyrir þjónustu sem fjarlægir vatnsmerki. Sér á parti: vefsvæði sem bjóðast til að kanna texta fyrir SynthID keyra tölfræðilega gervigreindargreina, sem lesa ekki vatnsmerkið og geta það ekki, því þá vantar lykilinn. Þau gefa skrifum stig eftir fyrirsjáanleika og hrynjandi. Það er annað í sama orði.

Hversu vel virkar þetta

Heiðarlega svarið er að það virkar vel á löngum, óbreyttum texta með hárri óreiðu og hrakar hratt utan þeirra skilyrða. Tölurnar eru opinberar og þær eru ekki fagrar.

Lengd. Greining er tölfræðilegt próf, svo sönnunargögn safnast með táknunum. Fræðileg greining á SynthID-Text sem birtist 2026 setur greiningu í kringum 0,3 hlutfall réttra jákvæðra við 1 prósents hlutfall rangra jákvæðra á textum með 50 táknum, og keyrir eigin tilraunir á runum með 100 til 400 táknum. Færsla á samfélagsmiðli, vörulýsing eða svar frá þjónustuveri er ekki nógu mikill texti.

Óreiða. Vatnsmerkið lifir á frelsi líkansins til að velja. Þar sem aðeins eitt svar er rétt er ekkert rými til að kóða neitt. Anthropic segir þetta beint: merkið er þynnra í staðreyndaköflum og í kóða, þar sem málskipan og reikningur verða að standast nákvæmlega. Biddu líkan að laga málfræðina þína og vatnsmerkið kemst aðeins fyrir í þeirri handfylli leiðréttinga, sem getur verið of lítið til að skila sér.

Umorðun. Þetta er veiki punkturinn. Þolmat leiddi í ljós að hlutfall réttra jákvæðra hjá SynthID féll úr 0,998 á hreinum texta í 0,498 við hóflega umorðun. SRI Lab við ETH í Zürich greinir frá yfir 90 prósenta árangri við að má merkið burt með venjulegri umorðun, nálægt 100 prósentum með aðstoð vatnsmerkjastuldar, og bendir á að mótaúrtak, hugsað sem öryggisráðstöfun, geri táknstyrkinguna næmari fyrir endurritun og þar með síður þolna en einfaldari aðferðir. Mat frá 2026 gagnvart réttarrannsóknarstöðlum mældi 98,3 prósenta afmáun með umorðun sem varðveitir merkingu, á meðan merkingarlegur skyldleiki hélst um 0,83.

Rangar jákvæðar. Sama réttarrannsóknarmat mældi 5,4 prósenta hlutfall rangra jákvæðra á hreinum mannskrifuðum texta, með 93,6 prósenta óstöðugleika í niðurstöðu við smávægilegar breytingar á greiningarþröskuldi, og fann staðlaða setningu úr vélritunarprófi sem fór yfir þröskuldinn. Niðurstaðan: engin þeirra þriggja aðferða sem prófaðar voru, KGW, Unigram og SynthID-Text, uppfyllir fleiri en tvo af fimm Daubert-þáttum fyrir sérfræðisönnun.

Fölsun. Hér stendur SynthID-Text sig betur en kostirnir hinir. Vinna SRI Lab greinir frá 4 prósenta árangri við fölsun með sjálfgefnum stikum á móti 80 prósentum eða meira fyrir rauð-græn kerfi, þótt árangurinn hafi hækkað í 15 prósent þegar fyrirspurnir árásaraðilans fóru úr 30.000 í 90.000. Sama vinna sýndi einnig að sjálf tilvist vatnsmerkisins er greinanleg með svartkassafyrirspurnum, svo að halda útfærslunni leyndri er ekki valkostur.

Samanlagt: jákvæð niðurstaða á löngum kafla er marktæk vísbending. Neikvæð niðurstaða þýðir næstum ekkert, því hún samrýmist jafn vel mannlegum skrifum, ómerktu líkani, stuttu sýni eða umorðun. Sá sem byggir verkferli á þessu þarf að hafa þetta ójafnvægi á hreinu áður en hann teiknar viðmótið.

Hvers lögin krefjast

Þrjú regluverk krefjast nú einhvers á þessu sviði og ekkert þeirra fellur alveg að því sem er í rekstri.

Gervigreindarreglugerðin, 50. grein, 2. mgr. Veitendur gervigreindarkerfa sem búa til gervihljóð, myndir, myndskeið eða texta verða að merkja úttakið á vélleslegu formi svo greina megi að það sé búið til með gervigreind. Merkingin skal vera virk, samvirk, þolin og áreiðanleg að því marki sem tæknilega er unnt. 50. greinin tók gildi 2. ágúst 2026 og merkinga- og áletrunarkröfurnar lenda 2. desember 2026, sama dag og aðlögunartíminn rennur út fyrir kerfi sem þegar voru á markaði fyrir 2. ágúst 2026. Starfsreglurnar benda á lagskipta nálgun sem sameinar lýsigögn, vatnsmerkingu og skráningu. Þær nefna C2PA ekki með nafni, en lýsa eiginleikum staðalsins það nákvæmlega að eftirlitsmenn hafa bent á að C2PA sé í dag eina útfærða tæknin sem passar. Stærri myndina af 50. grein tókum við í leiðbeiningum okkar um gagnsæiskröfur gervigreindarreglugerðarinnar.

Takið eftir orðinu samvirk. Vatnsmerki sem aðeins höfundurinn getur lesið fellur undarlega að þeirri kröfu, og sú spenna er óleyst.

Kína. Reglur um merkingu gervigreindarframleidds gerviefnis tóku gildi 1. september 2025 og eru þær áþreifanlegustu af þessum þremur. Þær krefjast bæði skýrrar merkingar, sýnilegrar notandanum, og falinnar merkingar í lýsigögnum skrárinnar. Texti fellur undir. Vettvangar verða að bjóða merkingarvirkni og notendur sem birta gervigreindarefni verða að gefa það upp.

Kalifornía. AI Transparency Act, SB 942 eins og honum var breytt með AB 853, gildir frá 2. ágúst 2026 fyrir veitendur með yfir milljón notendur á mánuði. Hann krefst ókeypis greiningartóls, sýnilegrar upplýsingagjafar og innbyggðrar duldrar upplýsingagjafar með nafni veitanda, nafni og útgáfu kerfisins, tímastimpli og einkvæmu auðkenni. Lesið gildissviðið vandlega: skyldan um dulda upplýsingagjöf nær til myndar, myndskeiðs og hljóðs. Texti er ekki þar. Frá 1. janúar 2027 verða stórir netvettvangar að birta uppruna gögn og mega ekki fjarlægja þau vísvitandi.

Mynstrið er það sama alls staðar. Lögin biðja um merki sem hægt er að greina, og útfærðu textamerkin geta aðeins höfundar þeirra greint. Annaðhvort opnast greiningin, eða textaskyldurnar verða uppfylltar með C2PA-líkum lýsigögnum sem lifa afritun nánast aldrei af.

Hvað þetta þýðir ef þú smíðar hugbúnað

Mest af þessu er ekki regluvörsluverkefni. Þetta eru fáeinar tæknilegar ákvarðanir sem eru ódýrar núna og dýrar að bæta inn síðar.

Ekki kaupa greini sem dóm. Segist birgir greina SynthID í hvaða texta sem er, þá getur hann það ekki, og þú ættir að biðja um lykilinn. Keyrir þú þegar gervigreindargreiningu á innsendingar notenda, meðhöndlaðu stigin sem forflokkun sem beinir málinu til manneskju, aldrei sem niðurstöðu. Rökin gegn afdrifaríkri notkun eru sterk: rannsókn frá Stanford leiddi í ljós að greinar flokkuðu ranglega meira en helming TOEFL-ritgerða frá höfundum með ensku sem annað mál sem gervigreindarsmíð, og sívaxandi listi háskóla hefur slökkt á þessum tólum eftir að þau merktu mannaverk með 100 prósenta vissu. Að byggja stefnu ofan á það er ábyrgðaráhætta, ekki eftirlit.

Hættu að strípa upprunalýsigögn. Þetta er algengasta sjálfsskaðasárið. Myndavinnsluferli endurkóða, breyta stærð og staðla að jafnaði, og flest henda C2PA-skrám og XMP á leiðinni. Samkvæmt 50. grein, 2. mgr., ert það þú sem fjarlægir merkinguna sem lögin vilja varðveita, og frá janúar 2027 er það vettvangsskylda í Kaliforníu. Farðu yfir ferlið, varðveittu skrána eða undirritaðu aftur eftir umbreytingu. Nú þegar C2PA 2.3 styður hrein textaskjöl er sami agi á leiðinni yfir á texta.

Haltu þína eigin upprunaskráningu. Þetta er hlutinn sem virkar í raun. Hvað sem vatnsmerkið gerir veit kerfið þitt hvaða líkan bjó til hvað, hvenær, með hvaða fyrirmælum og hver fór yfir það. Geymdu það sem reit á færslunni. Það er sönnunin fyrir undanþágunni um mannlega yfirferð í 50. grein, það er það sem þú réttir eftirlitsaðila eða viðskiptavini, og það veltur ekki á því að nokkur gefi út viðmót.

Hýsir þú sjálfur færðu allan hringinn. Teymi sem keyrir eigið líkan á Hugging Face Transformers getur vatnsmerkt við gerð og greint síðar, því það á lyklana. Býrð þú til efni í miklu magni og þarft að þekkja þitt eigið úttak seinna, þá er þetta í boði í dag og enginn er að selja þér það.

Spyrðu birgja réttu spurningarinnar. Ekki „vatnsmerkið þið“, sem nú er oftast svarað játandi og segir ekkert. Spyrðu hvort merkið sé læsilegt þér eða aðeins þeim, hvað verður um það við breytingar og þýðingu, hvort C2PA-lýsigögn fylgi og á hvaða snið, og hverju þeir vilja skuldbinda sig til í samningi um 50. grein, 2. mgr., eftir 2. desember 2026.

Hvert þetta stefnir

Tæknin er raunveruleg og Nature-niðurstaðan er vandað verkfræðiverk: vatnsmerki sem kostar hálft prósent í töf, stenst mat yfir um 20 milljónir raunverulegra Gemini-svara án mælanlegrar breytingar á ánægju notenda, og greinist án þess að snerta líkanið. Það er ekki lítið.

Útfærslan er líka lokuð sem stendur. Tveir veitendur vatnsmerkja texta, hvorugur leyfir öðrum að lesa merkið, sá þriðji smíðaði eitt og lagði það frá sér, og opin líkön standa alveg utan kerfisins. Bilið milli þess sem merkingarreglurnar biðja um og þess sem manneskja utan þessara fyrirtækja getur í raun sannreynt er áhugaverða vandamálið, og það er ekki tæknilegt.

Ráð okkar til viðskiptavina er að eyða engu í greiningu og einhverju í uppruna. Greining sem þú getur hvorki keyrt né treyst er ekki eftirlit. Hrein skráning á því sem þín eigin kerfi bjuggu til, og efnisferli sem hættir að eyðileggja lýsigögnin sem þegar fylgja, er vinna sem þú stýrir sjálfur, og það er einmitt það sem fresturinn 2. desember 2026 snertir. Um hvar þetta liggur innan um allt annað fram til 2028, sjá leiðbeiningar okkar um stafræna regluvörslu ESB 2026.

Við byggjum gervigreindareiginleika inn í vörur fyrirtækja sem starfa í Evrópu, sem þýðir að upprunareitir, efnisferli sem varðveita skilríki og rekjanleiki eru hluti af venjulegri afhendingu en ekki sérstakri æfingu. Viljir þú yfirferð á því hvar gervigreindarefni kemur inn í vöruna þína og hvað verður um uppruna þess á leiðinni út, skrifaðu á office@c9group.dev.

Við erum verkfræðingar, ekki lögfræðingar. Hvort tiltekin skylda snerti þig sem veitanda eða sem notanda á heima hjá lögmanni þínum. Við sjáum til þess að kerfið samsvari svarinu.