Imagine tentar carimbar uma folha em branco sem usar tinta visível, mas garantindo que um leitor óptico específico consiga ler a procedência. Foi exatamente esse o desafio que a Anthropic detalhou ao explicar como funciona a nova marca d’água do Claude, implementada para atender às exigências de transparência do EU AI Act.
A matemática discreta dos sinônimos
Diferente de sistemas tradicionais que buscam padrões heurísticos ou estruturas sintáticas repetitivas, a abordagem aqui se baseia no SynthID-Text, conceito publicado pela equipe do Google DeepMind em 2024. A mágica acontece na camada de amostragem de tokens durante a geração da resposta.
Quando o modelo precisa escolher entre termos com significados equivalentes em determinado contexto — como optar entre nublado ou cinzento para descrever o clima —, ele não faz um sorteio totalmente aleatório. Em vez disso, aplica uma modulação estatística orientada por uma chave determinística. Para o olho humano, a leitura flui naturalmente; para o algoritmo de validação munido da chave, surge um padrão estatístico inequívoco.
O que acontece em edições e linhas de código?
Uma dúvida comum é se pequenas alterações no texto quebram essa assinatura. A resposta curta: não facilmente.
- Edições leves: Trocar poucas palavras preserva o rastro estatístico da cadeia de tokens original.
- Reescrita total: Reescrever praticamente todas as frases elimina o padrão, mas aí o texto deixa tecnicamente de ser um output direto da IA.
- Revisão de texto humano: Se o Claude atua apenas ajustando a gramática de um rascunho humano, há pouca densidade de tokens gerados para ancorar a marca.
No caso de geração de código-fonte, a margem para variação é naturalmente menor. Em linguagens de programação, a sintaxe lógica é rígida e não tolera trocas arbitrárias de instruções. Por isso, a assinatura estatística fica concentrada em áreas de maior liberdade léxica, como comentários e nomes de variáveis quando não padronizados, com impacto nulo na execução do software.
A técnica não degrada a qualidade da resposta: ela apenas seleciona opções semanticamente idênticas dentro da distribuição de probabilidades do modelo.
Essa arquitetura marca uma mudança clara no ecossistema: a identificação de conteúdo sintético deixa de depender de detectores probabilísticos falhos e passa a ser tratada como um protocolo criptográfico de proveniência.