كيف تعمل العلامة المائية في نصوص Claude؟

ما هو وضع العلامة المائية في نصوص Claude

وضع العلامة المائية في نصوص Claude هو انحياز يُطبَّق أثناء اختيار النموذج للكلمات. وليس علامة مرفقة بالملف، كما أنه ليس سلسلة من محارف Unicode غير المرئية يمكن حذفها باستخدام تعبير نمطي. تشرح Anthropic ذلك في كيفية عمل وضع العلامة المائية في نصوص Claude، المؤرخ في 14 August 2026: إذ إن الآلية «لا تغيّر إلا مصدر العشوائية المستخدم للاختيار بين الكلمات»، باستخدام مفتاح سري والكلمات القليلة التي سبقت. وبما أن العلامة تكمن في الكلمات التي جرى اختيارها، فإنها تبقى عند النسخ واللصق، وتختفي عندما تتغير الكلمات.

ينتج عن ذلك أمران، وهما سبب بحث الناس عن هذا الموضوع. الكشف اختبار إحصائي يحتاج إلى عدد كبير من الكلمات قبل أن تصبح نتيجته ذات دلالة، لذلك قد لا يقدم معلومات مفيدة عن جملة واحدة. كما أن النتيجة السلبية لا تثبت شيئاً؛ إذ يذكر مركز مساعدة Anthropic أن «عدم اكتشاف علامة لا يعني أن المحتوى لم يُنشأ أو يُعالَج باستخدام الذكاء الاصطناعي».

تسرد صفحة المساعدة كيف تضع Claude علامات على المحتوى المُنشأ بالذكاء الاصطناعي، التي اطلعت عليها في 18 August 2026، الواجهات التي تشملها الآلية: «Claude Platform (API)، وClaude، وClaude Code، وClaude Cowork، وClaude Tag»، بما في ذلك الوصول عبر AWS وGoogle Cloud وMicrosoft Foundry. تدعم النماذج التي أُطلقت في 2 August 2026 أو بعده وضع علامات قابلة للقراءة آلياً منذ إطلاقها، بينما توصف النماذج الأقدم بأنها قيد التنفيذ. وليس ذلك التاريخ مصادفة. إذ تسري المادة 50 من قانون الذكاء الاصطناعي الأوروبي اعتباراً من 2 August 2026، وهي تُلزم مزوّدي الأنظمة التي تُنشئ نصوصاً اصطناعية بوضع علامة على المخرجات «بتنسيق قابل للقراءة آلياً ويمكن اكتشافه على أنه مُنشأ أو عُدّل اصطناعياً». وتقول Anthropic إنها تطبق وضع العلامة على مستوى العالم، وليس على حركة المرور المتجهة إلى الاتحاد الأوروبي فقط.

تختلف الملفات عن ذلك. تقول صفحة المساعدة إن الملفات المُنشأة المدعومة (".svg، .png، أو .jpg") تتضمن بيانات منشأ موقّعة تشفيرياً، وفق معيار C2PA (Coalition for Content Provenance and Authenticity). هذه بيانات وصفية مرفقة بمحتوى الملف، وليست تغييراً في المحتوى نفسه، ولذلك يمكن إزالتها بسهولة.

كيف يؤثر الـwatermark في اختيار الرموز

في كل خطوة، يُنتج نموذج اللغة احتمالاً لكل رمز يمكنه كتابته تالياً، والرمز هو كلمة أو جزء من كلمة. يختار sampler أحد هذه الرموز. عادةً تأتي العشوائية اللازمة لهذا الاختيار من مصدر أرقام عشوائية عادي. يستبدل sampler الذي يضيف watermark هذا المصدر بدالة شبه عشوائية مرتبطة بمفتاح. تكون مدخلاتها المفتاح السري والرموز القليلة الأخيرة، لذلك يمكن لأي شخص يملك المفتاح إعادة إنتاج الاختيار، بينما يبدو الاختيار للآخرين اختلافاً عشوائياً عادياً.

أول إصدار عام حظي باستشهاد واسع هو A Watermark for Large Language Models (Kirchenbauer وآخرون، ICML 2023). قبل اختيار كل رمز، يحدد المفتاح والرموز السابقة مجموعة شبه عشوائية «خضراء» من مفردات النموذج، ثم يضيف sampler مكافأة صغيرة إلى درجة هذه الرموز. لا يُحظر أي رمز، لذلك يظل النص سلساً، لكن الرموز الخضراء تظهر بوتيرة أعلى قليلاً مما تسمح به المصادفة.

يذكر منشور Anthropic أن تطبيقها يستند إلى SynthID-Text، الذي نشرته Google DeepMind في مجلة Nature في October 2024 بعنوان Scalable watermarking for identifying large language model outputs، وأن هذه العائلة من الأفكار تعود إلى اقتراح قدمه Scott Aaronson في 2022. يستخرج SynthID-Text عدة رموز مرشحة من التوزيع الخاص بالنموذج، ثم يجري بينها بطولة إقصاء تُقيَّم باستخدام الدالة المرتبطة بالمفتاح، ولذلك يميل الرمز الفائز إلى أن يكون من الرموز التي يفضّلها المفتاح. تأتي الرموز المرشحة من التوزيع الخاص بالنموذج، وهذا هو سبب إعلان التقييم المنشور عدم وجود انخفاض قابل للقياس في الجودة.

النتيجة المهمة تتعلق بالإنتروبيا. لا يملك الانحياز مجالاً للتأثير إلا عندما يكون لدى النموذج اختيار فعلي. إذا كان الرمز الصحيح الوحيد التالي هو Paris، فلا يمكن لأي مخطط تغييره من دون جعل النص خاطئاً. تذكر Anthropic ذلك صراحةً: إن watermarking «أقل كثافة في المقاطع الواقعية التي تتوفر فيها اختيارات أقل يمكن إجراؤها من دون خفض دقة النص»، وإن code «يحتوي عموماً على watermarking أقل من بعض أشكال النص الأخرى» لأنه يجب أن يكون دقيقاً في العادة. تتبع كثافة الإشارة مقدار الحرية المتاحة للنموذج، لذلك يحمل النص النثري المفتوح والطويل علامة قوية، بينما لا يحمل الجواب الواقعي القصير إلا علامة ضئيلة جداً.

هناك حد مهم وصريح لكل ما سبق. حتى 18 August 2026، نشرت Anthropic العائلة التي ينتمي إليها مخططها، لكنها لم تنشر المعلمات أو عتبة الكاشف. تأتي الآليات المذكورة في هذا القسم من الأوراق البحثية المستشهد بها. اقرأها بوصفها التصميم المنشور الذي تسميه Anthropic، لا بوصفها وصفاً للإعداد الدقيق في Claude.

لماذا يُعدّ الكشف اختبار فرضية، لا ختم اعتماد

يأخذ الكاشف النص والمفتاح. ويفحص النص، ويعيد حساب ما كان ذلك المفتاح سيرجّحه عند كل موضع، ويقيّم كل رمز، ثم يجمع التقييمات. تنص الفرضية الصفرية على أن النص كُتب من دون أداة أخذ العينات الموجّهة بذلك المفتاح. عندئذ تتصرف التقييمات مثل رميات عملة، وتبقى القيمة الإجمالية قريبة من قيمتها المتوقعة. أما النص المضمّن فيه watermark فينحرف فوق هذه القيمة. ويكون الناتج قيمة p، أي احتمال رؤية قيمة إجمالية بهذا الارتفاع في نص غير مضمّن فيه watermark. ويعني الحكم بأن النص «مكشوف» مقارنة قيمة p هذه بعتبة يختارها أحدهم.

لهذا التصميم أثران ستلمسهما عملياً. تزداد الثقة مع طول النص، لأن كل رمز إضافي يمثل دليلاً ضعيفاً آخر. وتوضح Anthropic ذلك بقولها: «لا يعمل كشف watermark جيداً أيضاً على العينات الصغيرة، إذ تكون خيارات الكلمات أقل، وبالتالي تقل المعلومات المتاحة». كما أن العتبة تمثل مفاضلة. إذا جعلتها منخفضة بما يكفي لكشف فقرة، فستبدأ في كشف فقرات بشرية بالصدفة.

لا يمكنك إجراء هذا الاختبار بنفسك بعد. يذكر منشور Anthropic أنها «ستوفر قريباً API لكشف watermark»، وأنها «تعمل حالياً على تحديد تفاصيل التنفيذ». لذلك، في 18 August 2026، لا يوجد كاشف watermark عام لـ Claude، ولا يستطيع أحد خارج Anthropic تأكيد أو نفي الادعاء بأن مقطعاً معيناً يحمل هذه العلامة.

تكتسب هذه الفجوة أهميتها بسبب ما يلجأ إليه الناس بدلاً من ذلك. إن أدوات «كشف AI» التجارية التي تُباع للمدارس والمحررين هي مصنّفات مدرّبة على أسلوب الكتابة. ولا تملك مفتاحاً ولا تجري اختباراً من هذا النوع. وقد وُثّق نمط فشلها: تتحيز كاشفات GPT ضد كُتّاب الإنجليزية غير الناطقين بها (Liang et al., Patterns, 2023). فقد وجدت الدراسة أن الكاشفات المستخدمة على نطاق واسع صنّفت أكثر من نصف مجموعة من مقالات TOEFL التي كتبها كُتّاب غير ناطقين بالإنجليزية على أنها مولّدة بواسطة AI، في حين صنّفت عينات الكُتّاب الناطقين بالإنجليزية تصنيفاً صحيحاً. كاشف watermark ومصنّف أسلوب الكتابة أداتان مختلفتان. لا تسمح لأحد بأن يقدّم لك الأداة الثانية ويسميها الأولى.

ما الذي يزيل العلامة المائية

المخرجات القصيرة. تحتوي الإجابة المكوّنة من سطر واحد على عدد قليل جداً من القرارات، لذلك لا تكفي لتغيير إحصائية. لا يوجد إصلاح هنا، لأن هذه خاصية في الاختبار وليست نقصاً في التنفيذ.

إعادة الصياغة. تقول Anthropic إن التحرير البسيط قد يترك العلامة قابلة للقراءة، بينما تؤدي «إعادة صياغة كاملة يُستبدل فيها كل لفظ» إلى إزالتها. كل لفظ تستبدله هو لفظ لم يعد المفتاح قادراً على تفسيره.

إعادة الصياغة عبر نموذج آخر. يعيد نموذج ثانٍ اختيار كل token باستخدام sampler الخاص به ومن دون مفتاح، لذلك تحمل النتيجة علامة ذلك النموذج، إن كانت لديه علامة، وليس علامة Claude.

الترجمة، مع استثناء واحد. يؤدي تمرير نص Claude الإنجليزي إلى مترجم مختلف إلى تدمير الإشارة، لأن sampler جديداً يختار كل لفظ في اللغة الهدف. وتشير Anthropic إلى الحالة المعاكسة: «تحمل الترجمة التي ينتجها Claude علامة مائية، لأن Claude يختار كل لفظ في هذه الحالة».

التعليمات البرمجية، في الغالب. لا تتيح التعليمات البرمجية الصحيحة خيارات متبادلة كثيرة. أفادت TechCrunch في 15 August 2026 بأن Anthropic تتوقع «تأثيراً ضئيلاً على التعليمات البرمجية الناتجة فعلياً»، مع احتمال ظهور العلامات في التعليقات بدرجة أكبر. هذا نقل صحفي لبيان صادر عن الشركة، وليس توثيقاً منشوراً؛ لذلك اعتبر تفاصيل التعليقات غير مؤكدة. التعليقات وأسماء المعرّفات هي الأجزاء في patch التي تتيح مجالاً فعلياً للاختيار.

إزالة بيانات التعريف للملفات. توجد معلومات مصدر C2PA بجوار بيانات الصورة، لذلك تؤدي عادةً أي عملية تعيد ترميز الملف إلى حذفها ما لم تُضبط للاحتفاظ بها. ويشمل ذلك image optimiser في عملية بناء عادية لموقع static. تدرج صفحة المساعدة لدى Anthropic إزالة بيانات التعريف ضمن أسباب اختفاء العلامة.

ما الذي يثبته الاكتشاف الفعلي للعلامة

أقل مما توحي به كلمة "علامة مائية". يتسم منشور Anthropic بالوضوح: "لا يمكن للعلامة المائية إلا أن تحدد أن Claude كان على الأرجح مشاركاً في المحتوى في مرحلة ما. ولا يمكنها التمييز بين «كتب Claude هذا المحتوى» و«أجرى Claude تعديلات كبيرة عليه»." وتضيف صفحة المساعدة أن "Claude قد لا يكون المؤلف الأصلي"، لأن الأشخاص يستخدمون Claude لتحرير نصوص كتبوها بأنفسهم، ولأن المحتوى قد يكون تغيّر بعد أن عالجه Claude.

لا يصف أيٌّ من المواد المنشورة من Anthropic إشارة مرتبطة بحساب أو مستخدم معيّن. وتشير العلامة، وفقاً للتوثيق، إلى أن نموذجاً من Claude شارك في إنتاج المحتوى. إذا أخبرك أحد بأن العلامة المائية تكشف المستخدم أو مفتاح API الذي أنتج مقطعاً ما، فهذه الدعوى غير واردة في المصادر الأولية حتى 18 August 2026.

هل يغيّر هذا نشر الشيفرة البرمجية المُنشأة بمساعدة الذكاء الاصطناعي من خادمك؟

بالنسبة إلى الشيفرة، الإجابة التقنية هي غالباً لا، لسببين ذُكرا سابقاً: الإشارة في الشيفرة المطابقة تماماً ضعيفة، ولا توجد أداة كشف عامة. ما يحدد إمكانية النشر هو السياسة، والسياسة لم تتغير. وضعت مشاريع المصادر المفتوحة قواعدها الخاصة للمساهمات المُنجزة بمساعدة الذكاء الاصطناعي، ويطبّق هذه القواعد مشرف يقرأ طلب السحب الذي أرسلته، وليس أداة كشف تقرأ الرموز المميزة.

أما بالنسبة إلى النثر الذي يُنشئه خادمك، فالإجابة هي نعم، بطريقة محددة. إذا كتب استدعاء API ملاحظات الإصدار أو صفحات منتجك، فالكلمات هي كلمات Claude، ولذلك تكون العلامة موجودة فيها. إن تحويل markdown إلى HTML، وتصغيره، وتخزين النتيجة في Postgres، وتقديمها من CDN، كلها تترك الكلمات كما هي، ولذلك تُبقي العلامة كما هي. ما يضعفها هو أن يعيد محرر بشري صياغة الجمل.

لا يمكنك إزالة العلامة المائية عبر صياغة prompt. فهي تُطبَّق في طبقة أخذ العينات، أسفل النص الذي يُنشئه النموذج، ولذلك لا يمكن لتعليمة مثل "لا تضع علامة مائية على هذا" أن تؤثر في أي شيء. يختلف ذلك عن الأسباب المعتادة لتجاهل agent تعليمة كتبتها، حيث تصل التعليمة فعلاً إلى النموذج ثم تخسر أمام عامل آخر. لا يوجد خيار موثّق لإلغاء هذه الميزة لعملاء API حتى 18 August 2026.

إذا استخدمت Claude لتشغيل خادم بدلاً من استخدامه للكتابة نيابةً عنك، فلن يتغير الكثير. أوامر Shell ومقاطع إعدادات config قصيرة ومقيّدة، ولذلك تحمل قدراً ضئيلاً جداً من الإشارة، ولا يؤثر وضع العلامة في أي شيء يُشغَّل على جهازك. يطرح عمل sysadmin اليومي باستخدام Claude سؤالاً مختلفاً، وهو ما الذي يغادر جهازك في المقام الأول: راجع ما الذي يرسله coding agent فعلياً خارج خادمك.

ما ينبغي لك الإفصاح عنه

الإفصاح مسألة تتعلق بالقواعد، وليس بالكشف. لا ينشئ الوسم المائي واجباً بالإفصاح، ولا يعفيك من هذا الواجب. حدّد القاعدة الملزمة لك، ثم اتبعها سواء أكان من الممكن اكتشاف الأمر أم لا.

يقسم قانون الذكاء الاصطناعي الأوروبي هذه المسؤولية إلى جزأين. تضع المادة 50(2) واجب وضع العلامة على المورّد، وهو Anthropic، وهذا هو الالتزام الذي يستوفيه هذا الطرح. وتضع المادة 50(4) واجباً على الجهة المشغِّلة: يجب على من ينشر نصاً مولّداً بالذكاء الاصطناعي «لإبلاغ الجمهور بشأن مسائل ذات مصلحة عامة» أن يفصح عن أنه مولّد اصطناعياً. ويتضمن النص استثناءً ينطبق على معظم فرق النشر، عندما «يخضع المحتوى المولّد بالذكاء الاصطناعي لعملية مراجعة بشرية أو رقابة تحريرية، ويتحمل شخص طبيعي أو اعتباري المسؤولية التحريرية عن النشر». ويسري الحكمان اعتباراً من 2 August 2026. وتُعامل مقالة راجعها محرر مسمّى ويتحمل مسؤوليتها بطريقة مختلفة عن موجز ينشر المحتوى من دون أن يقرأه شخص. هذا تفسير لنص اللائحة، وليس استشارة قانونية.

تمتد قواعد أخرى إلى ما هو أبعد من القانون. فقد يطلب عقد عملك، أو اتفاقك مع العميل، أو دليل المساهمين في المشروع الذي ترسل إليه التصحيحات، أو سياسة الجهة الناشرة التي تكتب لها، إفصاحاً أوسع. وهذه أيضاً هي القواعد التي سيتحقق منها شخص ما فعلياً.

عندما تفصح، وضّح ما الذي فعله النموذج وما الذي تحققت منه. العبارة التالية تقدّم للقارئ التقني معلومة فعلية: «كُتبت المسودة باستخدام Claude، وشُغّل كل أمر على تثبيت نظيف لـ Ubuntu 24.04 قبل النشر». أما شارة عامة تقول «استُخدم الذكاء الاصطناعي» فلا تقدم هذه المعلومة، لأن الجزء الذي لا يستطيع النموذج إنجازه نيابةً عنك هو التحقق.

ولا تستخدم نتيجة الوسم المائي كاتهام. فالنتيجة الإيجابية تعني أن نموذج Claude استُخدم في مرحلة ما، بما في ذلك لتحرير كتابة شخص ألّفها بنفسه. أما النتيجة السلبية فلا تعني شيئاً على الإطلاق.

FAQ

هل يمكنني إيقاف العلامة المائية النصية الخاصة بـClaude؟

لا يوجد خيار موثّق لإلغاء الاشتراك حتى 18 August 2026. تصف صفحة المساعدة لدى Anthropic وضع العلامة عبر Claude وClaude Platform (API) وClaude Code وClaude Cowork وClaude Tag، بما في ذلك الوصول عبر AWS وGoogle Cloud وMicrosoft Foundry، ولا تذكر أي إعداد لتعطيلها. كما أن مطالبة النموذج بعدم وضع علامة مائية على إجابته لا تؤدي إلى أي نتيجة، لأن أداة أخذ العينات التي تختار الرموز هي التي تطبّق العلامة، وليس النموذج باتباع تعليماتك.

هل تظهر العلامة المائية في التعليمات البرمجية التي يكتبها Claude؟

نادراً. تعمل العلامة المائية عبر الاختيار بين خيارات مقبولة كلها، ولا تتيح التعليمات البرمجية الصحيحة عادةً خيارات كثيرة. تقول Anthropic إن التعليمات البرمجية «تحتوي عموماً على علامات مائية أقل من بعض أشكال النص الأخرى» لأنها تحتاج عادةً إلى أن تكون دقيقة. وأفادت TechCrunch في 15 August 2026 بأن Anthropic تتوقع تأثيراً مهملاً في التعليمات البرمجية نفسها، مع احتمال أكبر لظهور العلامات في التعليقات؛ وهذا تقرير صحفي عن تصريح، وليس توثيقاً منشوراً. الأجزاء التي تتيح مجالاً للتغيير في patch هي التعليقات وأسماء المعرّفات.

إذا لم يكتشف الكاشف أي علامة مائية، فهل يثبت ذلك أن إنساناً كتب النص؟

لا، وهذا أكثر الأخطاء شيوعاً التي يرتكبها الناس بشأن العلامات المائية. تقول صفحة Anthropic نفسها إن «عدم اكتشاف علامة لا يعني أن المحتوى لم يُنشأ أو يُعالج بواسطة الذكاء الاصطناعي». قد يكون النص قصيراً جداً بحيث يتعذر اختباره، أو ربما عُدّل أو أُعيدت صياغته، أو قد يكون ناتجاً عن نموذج أُطلق قبل طرح العلامات المائية، أو قد يكون صادراً عن مورّد آخر تماماً. الاختبار أحادي الاتجاه: يمكنه زيادة الثقة في مشاركة Claude، لكنه لا يمكنه مطلقاً إثبات أن Claude لم يشارك.

هل تزيل إعادة الصياغة أو الترجمة العلامة المائية؟

تزيل إعادة الصياغة عبر نموذج آخر العلامة، لأن ذلك النموذج يعيد اختيار كل كلمة باستخدام أداة أخذ العينات الخاصة به ومن دون مفتاح. وتزيل الترجمة باستخدام أداة خارجية العلامة للسبب نفسه. أما الاستثناء فيسير في الاتجاه المعاكس: تقول Anthropic إن «الترجمة التي ينتجها Claude تحمل علامة مائية، لأن كل كلمة يختارها Claude في هذه الحالة»، ولذلك فإن ترجمة كتابتك الخاصة باستخدام Claude تضيف علامة لم تكن موجودة من قبل.

هل يمكنني فحص مستند بحثاً عن علامة مائية من Claude بنفسي؟

ليس بعد. يحتاج الكشف إلى المفتاح، ولذلك لا يمكن إجراؤه بقراءة النص أو باستخدام أي أداة غير متصلة بالإنترنت. تقول Anthropic إنها «ستوفر قريباً API لكشف العلامات المائية» وإنها لا تزال تعمل على التفاصيل، ولذلك لا يوجد كاشف عام حتى 18 August 2026. وأي أداة تُباع اليوم على أنها كاشف لـClaude هي مصنّف للأسلوب، أي آلية مختلفة لديها مشكلة موثّقة تتمثل في الإيجابيات الكاذبة عند تحليل كتابات أشخاص ليست الإنجليزية لغتهم الأولى (Liang et al., Patterns, 2023).