Claude Fable 5.1 nasconde un watermark statistico nei testi: come funziona e perché una riscrittura completa lo cancella

Claude Fable 5.1 inserisce nei testi che genera un watermark statistico: una firma invisibile a chi legge, che emerge solo analizzando molte parole con una chiave segreta in mano ad Anthropic. La stessa Anthropic spiega che una riscrittura completa del testo la fa sparire, mentre qualche ritocco non basta.

Cos’è il watermark di Claude Fable 5.1?

Il watermark di Claude è una traccia statistica nascosta nella scelta delle parole. Il testo non contiene caratteri invisibili né metadati: a leggerlo, è identico a qualsiasi altro testo.

Anthropic lo ha annunciato il 14 agosto 2026 e lo applica ai modelli usciti dopo il 2 agosto 2026, tra cui Claude Fable 5.1 e Claude Mythos 5.1. Il motivo è l’AI Act europeo, che chiede di rendere riconoscibili i contenuti generati dall’AI.

Secondo Anthropic, il watermark non ha effetti pratici sulla qualità delle risposte di Claude. Non contiene dati sull’utente, sulla sua organizzazione o sulle sue conversazioni.

Come funziona il watermark, in parole semplici?

Un modello AI scrive prevedendo di continuo la parola successiva. Prendi la frase Questa persona è… e immagina quattro candidate: brillante, intelligente, sveglia, acuta. Diciamo che ognuna abbia il 25% di probabilità. Il modello ne pesca una e va avanti.

Senza watermark, quella pesca è casuale. Con il watermark, la casualità segue uno schema preciso: secondo Anthropic, la parola scelta dipende da una chiave segreta e dalle parole che la precedono. Le probabilità restano quelle del modello. Cambia la fonte del caso.

Su una frase sola non te ne accorgi. Ma ripetuto centinaia o migliaia di volte nello stesso testo, lo schema lascia una traccia statistica. Chi possiede la chiave può analizzare il testo e stimare se l’ha generato Claude.

Il watermark di Claude ha limiti che Anthropic dichiara apertamente:

• non funziona bene sui testi brevi: serve abbastanza testo perché il segnale sia affidabile;
• indica una probabilità: dice che Claude è stato probabilmente coinvolto, senza provare chi è l’autore;
• nel codice è più leggero, perché il codice deve essere esatto e lascia poca libertà nella scelta delle parole;
• la verifica è riservata: l’API di rilevamento è in private preview per regolatori, ricercatori, media e aziende con obblighi di conformità.

Una riscrittura può far sparire il watermark?

Sì. Anthropic scrive che una modifica leggera probabilmente non rimuove del tutto il watermark, mentre una riscrittura completa, in cui ogni parola viene sostituita, sì. La pagina di supporto di Claude aggiunge che un testo pesantemente modificato, parafrasato, tradotto o mescolato ad altra scrittura può non mostrare più un segnale rilevabile.

Da qui tre conseguenze pratiche:

1. Cambiare qualche parola non basta. Una parafrasi superficiale lascia intatta gran parte del pattern statistico originale.
2. Chiedere a Claude di riscrivere reintroduce il watermark. Anche le traduzioni fatte da Claude sono marcate, perché ogni parola la sceglie Claude.
3. Conta chi genera la versione finale. Un modello open weight eseguito in locale con Ollama, per esempio, non usa la chiave di Anthropic e quindi non applica il suo watermark.

Cosa significa per chi usa Claude per scrivere?

Il watermark di Claude Fable 5.1 dice, con una certa probabilità, che un testo è passato da Claude. Non dice quanto lavoro umano c’è dentro. E l’assenza del segnale non prova nulla: un testo breve o riscritto a fondo può risultare pulito anche se è nato da Claude.

Riconoscere i contenuti generati dall’AI è ormai un tema per chiunque pubblichi: ne ho scritto anche nell’articolo sull’AI slop su LinkedIn.

Se usi Claude ogni giorno per scrivere email, post o documenti, ora sai che ogni testo porta con sé questa traccia e fin dove arriva. Il momento di capire come funziona è adesso, prima di doverlo spiegare a qualcun altro.