Google научился ставить невидимую «метку» на тексты ИИ. Но есть важный нюанс
Технология называется SynthID-Text. В 2024 году Google DeepMind опубликовала её описание в Nature, а теперь идея становится заметно важнее: в августе 2026 года Anthropic сообщила, что собирается использовать подход SynthID Text для водяных знаков в ответах Claude и готовит API для их обнаружения.
Причём это совсем не тот «AI detector», к которому мы привыкли.
SynthID не ищет характерные обороты вроде «важно отметить» и не пытается определить стиль автора.
Метка возникает непосредственно во время генерации текста.
Языковая модель создаёт текст последовательно — токен за токеном. На каждом шаге у неё существует несколько вероятных вариантов продолжения. SynthID слегка изменяет процедуру выбора между ними таким образом, чтобы в длинной последовательности появился скрытый статистический паттерн.
Человек его не видит:
обычный текст остаётся обычным текстом.
В файле нет специального шрифта, скрытых символов или метаданных. Поэтому копирование текста из Gemini в Word, Telegram или PDF само по себе метку не уничтожает.
Детектор затем анализирует последовательность токенов и задаёт примерно такой вопрос:
«Слишком ли часто этот текст следует тому скрытому правилу выбора слов, которое использует SynthID?»
И вот здесь начинается самое интересное.
Человек тоже теоретически может случайно написать такую последовательность.
То есть наличие водяного знака — это не математическое доказательство того, что перед нами текст, написанный Gemini или Claude.
В статье DeepMind эффективность обнаружения в одном из основных режимов специально оценивается при false-positive rate = 1%. Иными словами, сама методика предполагает существование ложноположительных результатов. Для сомнительных случаев исследователи также предлагают детектору вообще отказаться от ответа.
Есть и обратная проблема. Если AI-текст существенно переписать, перевести или перефразировать, статистический рисунок начинает разрушаться. Nature ещё при публикации технологии отмечала, что устойчивость watermarking к намеренному удалению остаётся важной проблемой.
Поэтому SynthID — гораздо интереснее обычных сервисов вроде “AI detector”, но это всё равно не детектор авторства.
Он способен сказать:
☑ «В тексте присутствует статистический сигнал, соответствующий определённому водяному знаку».
Но гораздо сложнее сделать следующий вывод:
❌ «Следовательно, этот текст точно написал ИИ».
Для университетов это особенно важно. Если подобные системы начнут использоваться при проверке студенческих и научных работ, положительное срабатывание само по себе не может считаться доказательством использования ИИ.
И, похоже, этот вопрос скоро станет значительно актуальнее: Google продолжает расширять SynthID, а другие крупные AI-компании начинают внедрять аналогичный подход.
Источники:
Nature — исследование SynthID-Text, 2024. Scalable watermarking for identifying large language model outputs
Nature News — о запуске технологии. Google unveils invisible ‘watermark’ for AI-generated text
TechCrunch, 15 августа 2026 — Anthropic о внедрении текстовых водяных знаков. Anthropic shares more details about how Claude’s new watermarks will work
Google DeepMind — объяснение принципа SynthID. Watermarking AI-generated text and video with SynthID
#Искусственный_интеллект
Технология называется SynthID-Text. В 2024 году Google DeepMind опубликовала её описание в Nature, а теперь идея становится заметно важнее: в августе 2026 года Anthropic сообщила, что собирается использовать подход SynthID Text для водяных знаков в ответах Claude и готовит API для их обнаружения.
Причём это совсем не тот «AI detector», к которому мы привыкли.
SynthID не ищет характерные обороты вроде «важно отметить» и не пытается определить стиль автора.
Метка возникает непосредственно во время генерации текста.
Языковая модель создаёт текст последовательно — токен за токеном. На каждом шаге у неё существует несколько вероятных вариантов продолжения. SynthID слегка изменяет процедуру выбора между ними таким образом, чтобы в длинной последовательности появился скрытый статистический паттерн.
Человек его не видит:
обычный текст остаётся обычным текстом.
В файле нет специального шрифта, скрытых символов или метаданных. Поэтому копирование текста из Gemini в Word, Telegram или PDF само по себе метку не уничтожает.
Детектор затем анализирует последовательность токенов и задаёт примерно такой вопрос:
«Слишком ли часто этот текст следует тому скрытому правилу выбора слов, которое использует SynthID?»
И вот здесь начинается самое интересное.
Человек тоже теоретически может случайно написать такую последовательность.
То есть наличие водяного знака — это не математическое доказательство того, что перед нами текст, написанный Gemini или Claude.
В статье DeepMind эффективность обнаружения в одном из основных режимов специально оценивается при false-positive rate = 1%. Иными словами, сама методика предполагает существование ложноположительных результатов. Для сомнительных случаев исследователи также предлагают детектору вообще отказаться от ответа.
Есть и обратная проблема. Если AI-текст существенно переписать, перевести или перефразировать, статистический рисунок начинает разрушаться. Nature ещё при публикации технологии отмечала, что устойчивость watermarking к намеренному удалению остаётся важной проблемой.
Поэтому SynthID — гораздо интереснее обычных сервисов вроде “AI detector”, но это всё равно не детектор авторства.
Он способен сказать:
☑ «В тексте присутствует статистический сигнал, соответствующий определённому водяному знаку».
Но гораздо сложнее сделать следующий вывод:
❌ «Следовательно, этот текст точно написал ИИ».
Для университетов это особенно важно. Если подобные системы начнут использоваться при проверке студенческих и научных работ, положительное срабатывание само по себе не может считаться доказательством использования ИИ.
И, похоже, этот вопрос скоро станет значительно актуальнее: Google продолжает расширять SynthID, а другие крупные AI-компании начинают внедрять аналогичный подход.
Источники:
Nature — исследование SynthID-Text, 2024. Scalable watermarking for identifying large language model outputs
Nature News — о запуске технологии. Google unveils invisible ‘watermark’ for AI-generated text
TechCrunch, 15 августа 2026 — Anthropic о внедрении текстовых водяных знаков. Anthropic shares more details about how Claude’s new watermarks will work
Google DeepMind — объяснение принципа SynthID. Watermarking AI-generated text and video with SynthID
#Искусственный_интеллект