Brian Roemmele lanza un limpiador para Mac para las marcas de agua de texto de Claude

El flujo de trabajo local reescribe el texto marcado, pero Anthropic no ha publicado el detector necesario para verificar de forma independiente el limpiador.

By · Published

Primary source: X

Why it matters

Anthropic is applying EU-driven marks to Claude output worldwide. Roemmele's cleaner shows how quickly developers will challenge those signals, raising questions about reliability, attribution and compliance.

Illustration of Brian Roemmele's Mac cleaner inspecting a document page with faint, repeating text patterns suggesting Claude's text watermarks.

Brian Roemmele (@BrianRoemmele), el fundador del sitio de investigación tecnológica ReadMultiplex, publicó el 12 de agosto una herramienta solo para Mac y un flujo de trabajo local de reescritura que, según él, puede eliminar las nuevas marcas de agua legibles por máquina que Anthropic está incorporando en el texto generado por Claude.

Brian Roemmele lanza un limpiador para Mac de las marcas de agua de texto de Claude — El flujo de trabajo local reescribe el texto marcado, pero Anthropic no ha publicado el detector necesario para verificar de forma independiente el limpiador.

Roemmele presentó la herramienta en una publicación en X, describiendo las marcas de Anthropic como huellas digitales ocultas adheridas al material producido a partir del entrenamiento en la web abierta. Su artículo adjunto en ReadMultiplex denomina al software AI Watermarks Cleaner y lo empareja con LM Studio, que ejecuta modelos de lenguaje de forma local.

El flujo de trabajo parece basarse en la reescritura local más que en la simple eliminación de metadatos o caracteres Unicode invisibles. Roemmele dice que el proceso separa las señales de formato visibles de los patrones estadísticos incrustados en el lenguaje generado, y luego utiliza un modelo local para reescribir el material. Describe la versión actual como exclusiva para Mac y afirma que hay planes para versiones de Windows y Linux. Las instrucciones y la descarga se ofrecen a través de la membresía de pago de ReadMultiplex.

El lanzamiento sigue a la divulgación de Anthropic de que los modelos Claude lanzados en la Unión Europea a partir del 2 de agosto de 2026 marcarán el texto generado desde su lanzamiento. Anthropic dice que las mismas marcas viajarán por todo el mundo a través de los modelos compatibles utilizados mediante Claude, Claude Code, Claude Cowork, Claude Tag y la Claude API, incluyendo acceso a través de Amazon Web Services, Google Cloud y Microsoft Foundry.

Anthropic está usando dos sistemas. El texto recibe una marca de agua "imperceptible" aplicada durante la generación, mientras que archivos compatibles como activos PNG, JPG y SVG reciben metadatos de procedencia firmados basados en el estándar C2PA. Anthropic afirma que la señal de texto puede sobrevivir al copiar, pegar y cierta edición porque está tejida en el lenguaje generado a nivel del modelo.

Esa descripción también define el límite central del limpiador de Roemmele. Anthropic aún no ha publicado la especificación técnica ni el detector público para sus marcas de texto. Una herramienta puede reescribir la salida de Claude de maneras que probablemente debiliten una marca de agua, pero su éxito no puede medirse frente a la implementación de Anthropic hasta que la marca pueda detectarse de forma independiente antes y después del procesamiento.

Anthropic ya reconoce que la edición intensiva, la paráfrasis, la traducción o la combinación de un pasaje con otros escritos pueden hacer que una marca sea indetectable. Los pasajes cortos pueden no contener suficiente información para producir una señal fiable. La procedencia de un archivo también puede desaparecer cuando alguien convierte o vuelve a guardar un archivo, o lo captura en una captura de pantalla.

El enfoque de reescritura local de Roemmele está, por tanto, dirigido a una debilidad que la propia Anthropic ha documentado: las señales de procedencia pierden fiabilidad a medida que el contenido pasa por ediciones humanas y automáticas. La cuestión práctica es hasta qué punto el limpiador cambia un pasaje y si preserva hechos, citas e intención del autor mientras interrumpe la señal estadística. ReadMultiplex no ha proporcionado resultados reproducibles de forma independiente frente a un detector de Anthropic.

Una marca de agua no es un identificador de usuario

Roemmele va más allá de la documentación pública de Anthropic cuando describe las marcas como huellas capaces de rastrear la salida de la IA hasta un usuario o un prompt. Anthropic dice que su detector planificado indicará que el material puede haber sido procesado por Claude. Advierte explícitamente que un resultado positivo no establecerá el autor original ni la historia completa del contenido.

Un documento podría llevar una marca de Claude después de que el modelo simplemente revisara, tradujera, resumiera o reformateara material escrito por humanos. Eso crea un problema de atribución significativo para editores, desarrolladores y empresas que usan Claude dentro de sistemas de producción: una etiqueta legible por máquina puede detectar correctamente la participación de Claude y, al mismo tiempo, dar a los lectores la impresión equivocada sobre quién produjo la obra subyacente.

La política se origina en el Artículo 50 del EU AI Act, que exige a los proveedores de sistemas generativos hacer que las salidas sintéticas de texto, audio, imagen y video sean legibles por máquina y detectables como generadas o manipuladas por IA. La ley nombra marcas de agua, metadatos, procedencia criptográfica y huellas digitales como métodos posibles. También exime a los sistemas que realizan ediciones estándar o que hacen cambios que no alteran sustancialmente la entrada del usuario ni su significado.

Anthropic optó por aplicar su sistema de marcado a nivel mundial en lugar de mantener un comportamiento de salida separado para Europa. Esa decisión da a una norma europea de transparencia consecuencias directas para los usuarios de Claude y los clientes de la API en Estados Unidos.

El lanzamiento de Roemmele abre la siguiente fase de la lucha por el cumplimiento antes de que Anthropic haya terminado de documentar su sistema. Los proveedores de IA necesitan marcas que sobrevivan a la edición ordinaria, mientras que los clientes tienen razones comerciales, de privacidad y editoriales para controlar lo que queda unido a su trabajo. Las herramientas de reescritura local pondrán a prueba si el marcado de texto puede satisfacer a ambas partes, o si el requisito produce un enfrentamiento continuo entre los sistemas de procedencia y el software diseñado para borrar sus señales.

Reader comments

Conversation for this story loads after sign-in.