Claude-Wasserzeichen ab 3. November auch für Opus 4.6 und Sonnet 4.6

Ab dem 3. November 2026 versieht Anthropic auch die Textausgaben von Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 und Claude Sonnet 4.6 mit seinem unsichtbaren Text-Wasserzeichen. Das geht aus einer E-Mail an API-Kunden hervor, über die THE DECODER und MACCUS berichten. Auf Amazon Bedrock kann die Umstellung laut der Mitteilung einige Tage länger dauern. Neu gegenüber der ersten Welle ist eine Einschränkung: Bei Opus 4.6 und Sonnet 4.6 greift die Markierung nur, wenn die Sampling-Parameter auf Standardwerten bleiben.

Relevant ist das für alle Unternehmen, die diese vier Modelle per API, in eigenen Anwendungen oder über Cloud-Partner einsetzen. Wer schon Opus 5.5, Sonnet 5.5 oder ein anderes nach dem 2. August 2026 erschienenes Modell nutzt, bekommt nichts Neues. Technisch muss niemand bis Dienstag etwas umbauen. Wer das Wasserzeichen aber für die eigene KI-Kennzeichnung einplant, sollte vorher prüfen, mit welchen Sampling-Werten die eigenen Pipelines laufen.

Was ist passiert?

Anthropic hat bereits im Beitrag zum Text-Wasserzeichen angekündigt, auch Modelle aus der Zeit vor dem 2. August 2026 nachzurüsten. Grund ist die Übergangsfrist des EU AI Act für die maschinenlesbare Kennzeichnung KI-generierter Inhalte, die laut MACCUS am 2. Dezember 2026 endet. Ende September folgten Fable 5, Sonnet 5 und Opus 4.8, über die S-EDV im Beitrag Anthropic markiert ab 30. September auch Fable 5, Sonnet 5 und Opus 4.8 berichtet hat.

Laut der Kunden-E-Mail handelt es sich um dasselbe Wasserzeichen, das neuere Modelle wie Opus 5.5 schon tragen: ein unmerkliches Muster in der Wortwahl, ohne zusätzliche Zeichen oder Token, ohne Einfluss auf Preise und Anfrageformate. Es enthält laut Anthropic keine Nutzerinformationen und lässt sich nicht abschalten.

Wichtig zur Quellenlage: Der Stichtag 3. November steht bisher nur in der Kunden-E-Mail, die ein Screenshot öffentlich gemacht hat. Die Übersicht im Claude Help Center führt die vier Modelle am 1. November 2026 noch ohne Text-Wasserzeichen, nur mit Content Credentials für Dateien. Auch die Sampling-Ausnahme ist bislang nur über die E-Mail belegt, wie THE DECODER sie wiedergibt.

Für wen ist das relevant?

• Teams, die Claude Opus 4.6 oder Sonnet 4.6 per API mit eigenen Werten für temperature, top_p oder top_k aufrufen. Bei ihnen trägt die Ausgabe das Wasserzeichen womöglich nicht.
• Nutzer von Opus 4.7 und Mythos 5: Für diese Modelle nennt die E-Mail keine solche Einschränkung. Opus 4.7 lehnt abweichende Sampling-Werte laut Release Notes ohnehin mit einem 400-Fehler ab.
• Unternehmen, die Claude über Amazon Bedrock nutzen, mit einigen Tagen Verzögerung.
• Compliance-Verantwortliche, die sich bei der Kennzeichnungspflicht nach Artikel 50 auf die Markierung des Anbieters stützen wollen.

Wie wichtig ist das?

Für den Betrieb ist die Änderung unkritisch, heikel ist sie für die Nachweisführung. Wer bei Opus 4.6 oder Sonnet 4.6 Sampling-Werte verändert, erzeugt nach Anthropics eigener Aussage Texte, die das Wasserzeichen möglicherweise nicht tragen. Anthropic rät Kunden, die sich für die eigene Compliance auf die Markierung verlassen, die Standardwerte beizubehalten. Umgekehrt heißt das: Ein fehlendes Wasserzeichen belegt nicht, dass ein Text ohne Claude entstanden ist. Die Erkennungs-API steht nur berechtigten Organisationen in einer privaten Vorschau offen.

Was sollten Admins jetzt tun?

• Inventar erstellen: Welche Anwendungen, Agenten und Skripte rufen Claude Mythos 5, Opus 4.7, Opus 4.6 oder Sonnet 4.6 auf, direkt, über Bedrock, Google Cloud, Microsoft Foundry oder ein LLM-Gateway?
• Bei Opus 4.6 und Sonnet 4.6 die gesetzten Werte für temperature, top_p und top_k in Code, Gateway-Konfiguration und Prompt-Vorlagen erfassen.
• Festlegen, ob die Markierung Teil der eigenen Kennzeichnung sein soll. Falls ja, Standardwerte erzwingen oder auf neuere Modelle wechseln.
• Die Kennzeichnungsrichtlinie für KI-Texte so formulieren, dass sie nicht allein auf das Wasserzeichen setzt, sondern auf eigene Kennzeichnung im Prozess.

Einordnung für Unternehmen

Nach dieser Welle fehlen laut MACCUS noch Opus 4.5, Sonnet 4.5 und Haiku 4.5 ohne konkreten Termin. Für Unternehmen verschiebt sich die Frage damit von „ob“ zu „wie verlässlich“. Die Sampling-Ausnahme zeigt, dass ein Anbieter-Wasserzeichen ein technisches Signal ist, kein Nachweis. Wer KI-Einsatz offenlegen muss, braucht weiterhin eigene Regeln und Protokolle. Hinzu kommt der umgekehrte Fall: Texte, die Mitarbeitende mit Claude formulieren, können ab Dienstag als vermutlich Claude-gestützt erkennbar sein, auch in Bewerbungen, Angeboten oder Gutachten.

Passende Anleitungen auf S-EDV

• LiteLLM als LLM-Gateway mit Docker betreiben: zentrale Stelle, um Modell und Sampling-Werte vorzugeben
• Anthropic Compliance API für Claude Code und Cowork

Quellen

• Claude Help Center: How Claude marks AI-generated content
• THE DECODER: Anthropic-API-Nutzer können Wasserzeichen bei älteren Claude-Modellen mit einem Trick umgehen (31.10.2026)
• MACCUS: Claude’s invisible watermark reaches Opus 4.7, Opus 4.6 and Sonnet 4.6 on November 3 (31.10.2026)
• Anthropic: How Claude’s text watermarking works