Claude metin filigranı nasıl çalışır ve tespit edilir?

Claude metin filigranı nedir

Claude metin filigranı, model kelime seçimi yaparken uygulanan bir sapmadır. Bu, dosyaya eklenmiş bir etiket değildir ve düzenli ifadelerle (regular expression) temizlenebilecek görünmez Unicode karakter dizisi de değildir. Anthropic, 14 Ağustos 2026 tarihli Claude'un metin filigranı nasıl çalışır başlıklı yazısında bunu şu şekilde açıklar: sistem, "yalnızca kelimeler arasında seçim yapmak için kullanılan rastgelelik kaynağını değiştirir" ve bunu gizli bir anahtar ile kendisinden önce gelen birkaç kelimeyi kullanarak yapar. Filigran, seçilen kelimelerin içinde yer aldığı için kopyala-yapıştır işlemlerinde varlığını korur, ancak kelimeler değiştiğinde kaybolur.

Buradan iki sonuç çıkar ve insanlar bu konuyu bu yüzden araştırır. Tespit işlemi, anlamlı bir sonuç verebilmesi için çok sayıda kelimeye ihtiyaç duyan istatistiksel bir testtir; dolayısıyla tek bir cümle hakkında yararlı bir bilgi sunamaz. Ayrıca negatif bir sonuç hiçbir şeyi kanıtlamaz: Anthropic yardım merkezi, "tespit edilen bir filigranın eksikliğinin, içeriğin yapay zeka tarafından oluşturulmadığı veya işlenmediği anlamına gelmediğini" belirtir.

18 Ağustos 2026 tarihinde incelenen Claude yapay zeka tarafından oluşturulan içeriği nasıl işaretler başlıklı yardım sayfası, kapsam dahilindeki yüzeyleri listeler: "Claude Platform (API), Claude, Claude Code, Claude Cowork ve Claude Tag"; buna AWS, Google Cloud ve Microsoft Foundry üzerinden erişim de dahildir. 2 Ağustos 2026 tarihinde veya sonrasında kullanıma sunulan modeller, piyasaya çıktıkları andan itibaren makine tarafından okunabilir işaretlemeyi destekler; daha eski modellerin ise bu sürece dahil edilme aşamasında olduğu belirtilir. Bu tarih bir tesadüf değildir. AB Yapay Zeka Yasası'nın 50. maddesi 2 Ağustos 2026 itibarıyla yürürlüğe girmiştir ve sentetik metin üreten sistemlerin sağlayıcılarının, çıktıyı "makine tarafından okunabilir bir formatta ve yapay olarak oluşturulduğu veya manipüle edildiği tespit edilebilir şekilde" işaretlemesini zorunlu kılar. Anthropic, bu işaretlemeyi yalnızca AB trafiğine değil, dünya genelinde uyguladığını belirtir.

Dosyalar farklı şekilde çalışır. Yardım sayfası, desteklenen oluşturulmuş dosyaların (".svg", ".png" veya ".jpg") C2PA (Coalition for Content Provenance and Authenticity) standardını izleyen, kriptografik olarak imzalanmış köken meta verileri taşıdığını belirtir. Bu, dosya içeriğinin yanında ekli olan meta veridir; içeriğin kendisinde bir değişiklik değildir. Bu nedenle de kolayca silinebilir.

Filigranın token seçimini nasıl yönlendirdiği

Bir dil modeli, her adımda yazabileceği her bir token (token, bir kelime veya kelime parçasıdır) için bir olasılık değeri üretir. Bir örnekleyici (sampler) bunlardan birini seçer ve normal şartlarda bu seçim için gereken rastgelelik, standart bir rastgele sayı kaynağından gelir. Filigran ekleyen bir örnekleyici ise bu kaynağı anahtarlı bir sözde rastgele fonksiyon ile değiştirir. Bu fonksiyonun girdileri gizli anahtar ve son birkaç tokendır; dolayısıyla seçim, anahtara sahip olan herkes tarafından yeniden üretilebilir ve diğer herkes için sıradan bir değişkenlik gibi görünür.

Yaygın olarak alıntılanan ilk halka açık sürüm A Watermark for Large Language Models (Kirchenbauer ve diğerleri, ICML 2023) çalışmasıdır. Her tokendan önce, anahtar ve önceki tokenlar, sözlüğün sözde rastgele bir "yeşil" alt kümesini seçer ve örnekleyici, bu tokenların puanına küçük bir bonus ekler. Hiçbir şey yasaklanmadığı için metin akıcı kalır, ancak yeşil tokenlar şansın izin verdiğinden biraz daha sık ortaya çıkar.

Anthropic'in gönderisi, uygulamasının Google DeepMind tarafından Ekim 2024'te Nature dergisinde Scalable watermarking for identifying large language model outputs başlığıyla yayımlanan SynthID-Text'e dayandığını ve bu fikir ailesinin Scott Aaronson'ın 2022 tarihli bir önerisine kadar uzandığını belirtmektedir. SynthID-Text, modelin kendi dağılımından birkaç aday token çeker ve bunlar arasında anahtarlı fonksiyon tarafından puanlanan bir eleme turnuvası düzenler; böylece hayatta kalan token, anahtarın desteklediği token olma eğilimindedir. Adaylar modelin kendi dağılımından geldiği için, yayımlanan değerlendirme raporlarında ölçülebilir bir kalite kaybı bildirilmemektedir.

Önemli olan sonuç entropidir. Bu yönlendirmenin (bias) çalışabilmesi için modelin gerçek bir seçeneğe sahip olması gerekir. Eğer bir sonraki doğru token sadece Paris ise, hiçbir yöntem metni hatalı hale getirmeden onu değiştiremez. Anthropic bunu doğrudan ifade eder: filigranlama, "metnin doğruluğunu düşürmeden yapılabilecek daha az seçeneğin olduğu olgusal pasajlarda daha seyrektir" ve kod, genellikle kesin olması gerektiğinden "diğer metin biçimlerine göre genel olarak daha az filigran içerir". Sinyal yoğunluğu, modelin ne kadar özgür olduğunu takip eder; bu nedenle uzun bir serbest metin parçası güçlü bir işaret taşırken, kısa ve olgusal bir cevap neredeyse hiç işaret taşımaz.

Yukarıdakilerin tümü için dürüst bir sınır vardır. 18 Ağustos 2026 itibarıyla Anthropic, kendi şemasının ait olduğu aileyi yayımlamıştır; parametreleri veya dedektör eşiğini değil. Bu bölümdeki mekanikler, alıntılanan makalelerden alınmıştır. Bunları Anthropic'in belirttiği yayımlanmış tasarım olarak okuyun, Claude'un tam yapılandırmasının bir açıklaması olarak değil.

Algılama neden bir damga değil, bir hipotez testidir

Bir dedektör metni ve anahtarı alır. Metin üzerinde ilerler, her konumda anahtarın neyi tercih edeceğini yeniden hesaplar, her bir belirteci (token) puanlar ve puanları toplar. Boş hipotez, metnin söz konusu anahtarlı örnekleyici olmadan yazıldığıdır: bu durumda puanlar yazı tura atışına benzer şekilde davranır ve toplam değer beklenen değerin yakınında kalır. Filigranlı metin ise bu değerin üzerine çıkar. Çıktı bir p-değeri'dir; bu, filigransız bir metinden bu kadar yüksek bir toplam puan elde etme olasılığıdır ve "algılandı" kararı, bu p-değerinin önceden belirlenmiş bir eşik değeriyle karşılaştırılmasıdır.

Bu tasarımın pratikte hissedilen iki etkisi vardır. Güven düzeyi uzunlukla birlikte artar, çünkü her ek belirteç bir parça daha zayıf kanıt oluşturur. Anthropic bunu şu şekilde ifade eder: "Filigran algılama, kelime seçeneklerinin daha az olduğu ve dolayısıyla üzerinde çalışılacak bilginin daha kısıtlı olduğu küçük örneklemlerde iyi sonuç vermez." Eşik değeri aynı zamanda bir denge unsurudur. Bir paragrafı işaretleyecek kadar düşük tutarsanız, insan tarafından yazılmış paragrafları da şans eseri işaretlemeye başlarsınız.

Bu testi henüz kendiniz çalıştıramazsınız. Anthropic'in gönderisi, "yakında bir filigran algılama API'si sunacağını" ve "uygulama detaylarını netleştirme sürecinde olduğunu" belirtmektedir. Dolayısıyla 18 Ağustos 2026 itibarıyla halka açık bir Claude filigran dedektörü bulunmamaktadır ve Anthropic dışındaki hiç kimse, belirli bir metnin filigran taşıdığına dair bir iddiayı doğrulayamaz veya çürütemez.

Bu boşluk önemlidir, çünkü insanlar bunun yerine başka yöntemlere başvurmaktadır. Okullara ve editörlere satılan ticari "yapay zeka dedektörleri", yazım stili üzerine eğitilmiş sınıflandırıcılardır. Bu araçlar herhangi bir anahtara sahip değildir ve bu tür bir test yürütmezler. Hata modları belgelenmiştir: GPT dedektörleri ana dili İngilizce olmayan yazarlara karşı önyargılıdır (Liang ve diğerleri, Patterns, 2023), yaygın olarak kullanılan dedektörlerin, ana dili İngilizce olmayan yazarlar tarafından yazılan TOEFL makalelerinin yarısından fazlasını yapay zeka üretimi olarak işaretlediğini, ana dili İngilizce olan yazarların örneklerini ise doğru sınıflandırdığını ortaya koymuştur. Bir filigran dedektörü ile bir stil sınıflandırıcısı farklı makinelerdir. Kimsenin size ikincisini verip ona birincisi demesine izin vermeyin.

Filigranı ne kaldırır

Kısa çıktılar. Tek satırlık bir yanıt, bir istatistiği değiştirecek kadar az karar içerir. Bu durum uygulamanın bir eksikliği değil, testin bir özelliği olduğundan herhangi bir düzeltme yolu yoktur.

Yeniden yazma. Anthropic, hafif düzenlemelerin işareti okunabilir bırakabileceğini, ancak "her kelimenin değiştirildiği tam bir yeniden yazımın" işareti kaldırdığını belirtmektedir. Değiştirdiğiniz her kelime, anahtarın artık açıklayamayacağı bir kelime haline gelir.

Başka bir model aracılığıyla yeniden ifade etme. İkinci bir model, her belirteci (token) kendi örnekleyicisiyle ve anahtar kullanmadan yeniden seçer; bu nedenle sonuç, eğer varsa Claude'un değil, o modelin işaretini taşır.

Bir istisna dışında çeviri. Claude'un İngilizce çıktısını farklı bir çevirmen üzerinden geçirmek sinyali yok eder, çünkü yeni bir örnekleyici her hedef kelimeyi yeniden seçer. Anthropic, tersi durumu şöyle not eder: "Claude tarafından üretilen bir çeviri filigran taşır, çünkü bu durumda her kelime Claude tarafından seçilmiştir."

Çoğunlukla kod. Doğru kod, birbirinin yerine geçebilecek az sayıda seçenek sunar. TechCrunch, 15 Ağustos 2026 tarihinde Anthropic'in "üretilen gerçek kod üzerinde ihmal edilebilir bir etki" beklediğini, işaretlerin yorum satırlarında görünme olasılığının daha yüksek olduğunu bildirmiştir. Bu, yayınlanmış bir dokümantasyondan ziyade bir şirket açıklamasının basın raporudur, bu nedenle yorumlarla ilgili detayı doğrulanmamış olarak kabul edin. Yorumlar ve tanımlayıcı isimleri, bir yamada seçimin gerçekten mümkün olduğu kısımlardır.

Dosyalar için meta veri temizleme. C2PA köken bilgisi görüntü verisinin yanında yer alır, bu nedenle dosyayı yeniden kodlayan herhangi bir işlem, aksi belirtilmediği sürece bu veriyi genellikle düşürür. Buna, standart bir statik site derlemesindeki görüntü iyileştirici de dahildir. Anthropic'in yardım sayfası, meta veri temizlemeyi bir işaretin kaybolma nedenleri arasında listeler.

Tespit edilen bir işaretin gerçekte neyi kanıtladığı

"Filigran" (watermark) kelimesinin çağrıştırdığından çok daha azını kanıtlar. Anthropic'in yayını bu konuda nettir: "Bir filigran, yalnızca Claude'un bir noktada içeriğe dahil olma ihtimalinin yüksek olduğunu belirleyebilir. 'Bunu Claude yazdı' ile 'Claude bunu yoğun bir şekilde düzenledi' ayrımını yapamaz." Yardım sayfası, "Claude orijinal yazar olmayabilir" ifadesini ekler; çünkü insanlar Claude'u kendi ürettikleri metinleri düzenlemek için kullanırlar ve içerik Claude'un müdahalesinden sonra değişmiş olabilir.

Anthropic tarafından yayınlanan materyallerin hiçbirinde hesap veya kullanıcı bazlı bir sinyalden bahsedilmemektedir. Belgelendiği üzere bu işaret, bir Claude modelinin sürece dahil olduğunu gösterir. Eğer birisi size bir filigranın, bir metni hangi kullanıcının veya hangi API key ile üretildiğini ortaya çıkardığını söylüyorsa, bu iddia 18 Ağustos 2026 itibarıyla birincil kaynaklarda yer almamaktadır.

Bu durum, sunucunuzdan yapay zeka destekli kod yayınlama sürecini değiştirir mi?

Kod söz konusu olduğunda teknik cevap büyük ölçüde hayırdır; bunun halihazırda belirtilen iki temel nedeni vardır: kesin kod içindeki sinyal zayıftır ve halka açık bir tespit aracı bulunmamaktadır. Yayın yapıp yapamayacağınızı belirleyen şey politikadır ve politika değişmemiştir. Açık kaynak projeleri, yapay zeka destekli katkılar için kendi kurallarını yazmıştır ve bu kurallar bir tespit aracı tarafından değil, pull request'inizi inceleyen bir yönetici tarafından uygulanır.

Sunucunuzun ürettiği metinler için cevap, belirli bir açıdan evettir. Eğer bir API çağrısı sürüm notlarınızı veya ürün sayfalarınızı yazıyorsa, kelimeler Claude'a aittir, dolayısıyla iz bu kelimelerin içindedir. Markdown'ı HTML'e dönüştürmek, küçültmek (minify), sonucu Postgres'te saklamak ve bir CDN üzerinden sunmak kelimelere dokunmaz, bu yüzden bunların hiçbiri izi etkilemez. İzi zayıflatan şey, bir insan editörün cümleleri yeniden yazmasıdır.

Filigranı (watermark) bir komutla kaldıramazsınız. Bu, modelin ürettiği metnin altında, örnekleme katmanında uygulanır; dolayısıyla "buna filigran ekleme" gibi bir talimatın etki edebileceği bir yer yoktur. Bu durum, bir ajanın yazdığınız bir talimatı görmezden gelmesinin olağan nedenlerinden farklıdır; o durumlarda talimat modele ulaşmış ancak başka bir nedenden dolayı geçersiz kalmıştır. 18 Ağustos 2026 itibarıyla API müşterileri için belgelenmiş bir devre dışı bırakma seçeneği bulunmamaktadır.

Eğer Claude'u sizin yerinize yazması için değil de bir sunucuyu yönetmesi için kullanıyorsanız, bu durum çok az şeyi değiştirir. Shell komutları ve yapılandırma parçacıkları kısa ve kısıtlıdır, bu yüzden neredeyse hiç sinyal taşımazlar ve işaretleme ile ilgili hiçbir şey sunucunuzda çalışanı etkilemez. Claude ile günlük sistem yöneticiliği işleri, makinenizden dışarıya ne çıktığına dair farklı bir soru ortaya çıkarır: bkz. bir kodlama ajanının sunucunuzdan gerçekte ne gönderdiği.

Neleri açıklamalısınız

Açıklama yapma yükümlülüğü bir kural meselesidir, tespit meselesi değildir. Bir filigran (watermark), açıklama yapma yükümlülüğü doğurmaz ve mevcut bir yükümlülüğü de ortadan kaldırmaz. Sizi hangi kuralın bağladığını belirleyin ve yakalanma ihtimaliniz olup olmadığına bakmaksızın bu kurala uyun.

EU AI Act, bu görevi ikiye ayırır. Madde 50(2), işaretleme görevini sağlayıcıya (yani Anthropic'e) yükler; bu sürümün karşıladığı yükümlülük budur. Madde 50(4) ise dağıtıcıya bir görev yükler: "kamuyu kamu yararını ilgilendiren konularda bilgilendirmek amacıyla" yapay zeka tarafından üretilmiş metinleri yayınlayan herkes, içeriğin yapay yollarla üretildiğini açıklamak zorundadır. Bu madde, çoğu yayın ekibinin dahil olduğu bir muafiyet içerir: "yapay zeka tarafından üretilen içerik, insan denetiminden veya editoryal kontrolden geçmişse ve yayının editoryal sorumluluğu gerçek veya tüzel bir kişiye aitse" açıklama zorunluluğu aranmaz. Her iki kural da 2 Ağustos 2026 tarihinden itibaren geçerlidir. Arkasında ismi belirtilen bir editörün bulunduğu gözden geçirilmiş bir gönderi, bir insan tarafından okunmadan yayınlanan bir akıştan farklı muamele görür. Bu, yönetmelik metninin bir yorumudur ve hukuki tavsiye niteliği taşımaz.

Diğer kurallar, yasaların kapsamından daha ileriye uzanır. İş sözleşmeniz, müşteri anlaşmanız, yama gönderdiğiniz projenin katkı kılavuzu ve yazı yazdığınız yayıncının politikası, her biri daha fazlasını talep edebilir. Bunlar aynı zamanda birilerinin fiilen denetleyeceği kurallardır.

Açıklama yaparken, modelin ne yaptığını ve sizin neyi doğruladığınızı belirtin. "Taslak Claude ile yazıldı, yayınlanmadan önce her komut temiz bir Ubuntu 24.04 kurulumunda çalıştırıldı" ifadesi, teknik bir okuyucuya gerçek bir bilgi verir. Genel bir "Yapay zeka kullanıldı" rozeti ise hiçbir şey ifade etmez, çünkü modelin sizin yerinize yapamayacağı kısım denetleme sürecidir.

Filigran sonucunu bir suçlama aracı olarak kullanmayın. Pozitif bir sonuç, birinin kendi yazdığı metnin editörlüğü dahil olmak üzere, sürecin bir yerinde Claude modelinin dahil olduğunu gösterir. Negatif bir sonuç ise hiçbir şey ifade etmez.

FAQ

Claude'un metin filigranını kapatabilir miyim?

18 Ağustos 2026 itibarıyla belgelenmiş bir devre dışı bırakma seçeneği bulunmamaktadır. Anthropic'in yardım sayfası; Claude, Claude Platform (API), Claude Code, Claude Cowork ve Claude Tag genelinde, AWS, Google Cloud ve Microsoft Foundry üzerinden erişim dahil olmak üzere işaretleme sürecini tanımlamakta ve bunu devre dışı bırakacak herhangi bir ayardan bahsetmemektedir. Modele cevabını filigranlamamasını söylemek de bir sonuç vermez; çünkü işaretleme, talimatınızı izleyen model tarafından değil, token'ları seçen örnekleyici (sampler) tarafından uygulanır.

Filigran, Claude'un yazdığı kodlarda görünür mü?

Neredeyse hiç. Filigranlama, hepsi kabul edilebilir seçenekler arasından seçim yaparak çalışır ve doğru kod nadiren çok fazla seçenek sunar. Anthropic, kodun genellikle kesin olması gerektiği için "diğer metin biçimlerine kıyasla genellikle daha az filigran içerdiğini" belirtmektedir. TechCrunch, 15 Ağustos 2026 tarihinde Anthropic'in kodun kendisi üzerinde ihmal edilebilir bir etki beklediğini, işaretlerin daha çok yorum satırlarında olabileceğini bildirdi; ancak bu, yayınlanmış bir belgeden ziyade bir açıklamanın basın raporudur. Bir yamanın (patch) değişkenlik gösterebilecek kısımları yorumlar ve tanımlayıcı isimleridir.

Bir tespit aracı filigran bulamazsa, bu metni bir insanın yazdığını kanıtlar mı?

Hayır; bu, insanların filigranlarla ilgili yaptığı en yaygın hatadır. Anthropic'in kendi sayfası, "tespit edilen bir işaretin yokluğunun, içeriğin yapay zeka tarafından üretilmediği veya işlenmediği anlamına gelmediğini" belirtmektedir. Metin test edilemeyecek kadar kısa olabilir, düzenlenmiş veya başka sözcüklerle ifade edilmiş olabilir, işaretleme özelliği yayınlanmadan önce piyasaya sürülen bir modelden gelmiş olabilir veya tamamen başka bir sağlayıcıya ait olabilir. Test tek taraflıdır: Claude'un dahil olduğuna dair güveni artırabilir ancak Claude'un dahil olmadığını asla kanıtlayamaz.

Başka sözcüklerle ifade etmek (paraphrasing) veya çeviri yapmak filigranı kaldırır mı?

Başka bir model aracılığıyla yeniden ifade etmek filigranı kaldırır; çünkü o model her kelimeyi kendi örnekleyicisiyle ve herhangi bir anahtar (key) olmadan yeniden seçer. Dış bir araçla çeviri yapmak da aynı nedenle filigranı kaldırır. İstisna ters yönde işler: Anthropic, "Claude tarafından üretilen bir çevirinin filigran taşıdığını, çünkü bu durumda her kelimenin Claude tarafından seçildiğini" belirtmektedir; bu nedenle kendi yazdığınız metni Claude ile çevirmek, daha önce orada olmayan bir işaretin eklenmesine neden olur.

Bir belgede Claude filigranı olup olmadığını kendim kontrol edebilir miyim?

Henüz hayır. Tespit işlemi anahtarı gerektirir, bu nedenle metni okuyarak veya çevrimdışı bir araçla yapılamaz. Anthropic, "yakında bir filigran tespit API'si sunacağını" ve detaylar üzerinde çalışmaya devam ettiğini belirtmektedir; bu nedenle 18 Ağustos 2026 itibarıyla halka açık bir tespit aracı bulunmamaktadır. Bugün Claude tespit aracı olarak satılan her şey bir stil sınıflandırıcıdır; bu, ana dili İngilizce olmayan kişilerin yazdığı metinlerde belgelenmiş hatalı pozitif sonuç verme sorunu olan farklı bir mekanizmadır (Liang ve diğerleri, Patterns, 2023).