A Anthropic marca d'água segunda onda chegou em 4 de novembro de 2026 com um segundo e-mail a clientes da API: a partir de 16 de novembro, quatro modelos recebem marcação retroativa — Claude Opus 4.6, Opus 4.5, Sonnet 4.5 e Haiku 4.5. No mesmo período, a empresa publicou o FlashProve, protótipo de código aberto para verificar criptograficamente qual modelo de IA produziu uma resposta. As duas iniciativas formam a estratégia da Anthropic de criar autenticidade de conteúdo IA de ponta a ponta.
Anthropic marca d'água segunda onda: quatro modelos e a mesma limitação
A primeira onda, comunicada em 31 de outubro, já incluiu Claude Mythos 5, Opus 4.7 e Sonnet 4.6. A Anthropic marca d'água segunda onda expande a cobertura para modelos amplamente usados em produção. Segundo a empresa, a marcação é um "padrão imperceptível na escolha de palavras" que não altera o significado nem a qualidade das respostas, não adiciona tokens extras e praticamente não afeta a velocidade de geração. O prazo é motivado pelo AI Act europeu, que exige marcação de conteúdo gerado por modelos lançados após 2 de agosto de 2026.
A marcação usa uma variante do SynthID Text do Google DeepMind, que ajusta estatisticamente a aleatoriedade na seleção de palavras durante a geração. Uma API de detecção está em pré-visualização privada. Os clientes não podem desligar a marcação.
A limitação já documentada na primeira onda reaparece nos quatro modelos da segunda: a marcação só é aplicada quando temperature, top_p e top_k estão nos valores padrão. Mudar qualquer um desses parâmetros na chamada da API contorna a marcação. A Anthropic orienta que clientes que dependam dela para conformidade mantenham os parâmetros no padrão.
Para comparar, a OpenAI lançou o textGrain em outubro de 2026 com lógica diferente: obrigatório por padrão só para usuários do ChatGPT e Codex na União Europeia, com opção de ligar ou desligar via API.
FlashProve: prova criptográfica de identidade do modelo
Enquanto a marca d'água protege o conteúdo na saída, o FlashProve atua na camada de autenticação do modelo. O sistema publica um compromisso criptográfico vinculado a pesos específicos de modelo, que ficam protegidos. Para cada resposta, gera uma prova que qualquer pessoa pode verificar em CPU, sem acesso aos pesos ou à infraestrutura do provedor.
Na demonstração, usando o Llama 4 Maverick da Meta com janela de 1.024 tokens, o custo de geração de prova foi de 70 a 95 vezes o tempo de GPU normal, e cada prova pesou cerca de 19 MB. A verificação levou 17 segundos com 24 threads de CPU ou 21 segundos com um único thread. São números que inviabilizam o uso em tempo real, mas tornam a auditoria pós-fato viável.
Há uma limitação relevante para empresas: a prova é gerada depois que a resposta chega ao usuário. Uma resposta adulterada pode ser recebida antes de ser detectada. O FlashProve é uma camada adicional de verificação, não um bloqueio em tempo real. O repositório está marcado como artefato de pesquisa, sem manutenção ativa. A tecnologia certifica que uma resposta corresponde a um modelo, mas não garante que o conteúdo seja verdadeiro.
Por que isso importa para o seu negócio
Empresas que usam a API do Claude têm duas preocupações práticas. Primeira: a Anthropic marca d'água segunda onda se aplica a modelos que muitos negócios já têm em produção. Se você usa Opus 4.5, Sonnet 4.5 ou Haiku 4.5 e precisa de conformidade com o AI Act para clientes na Europa, verifique se os parâmetros de temperatura estão no padrão em suas chamadas. Mudar o top_p por padrão em um wrapper interno pode estar contornando a marcação sem intenção.
Segunda: o FlashProve abre um precedente para contratos de serviço de IA. Um cliente que contrate análise por um modelo específico poderá, em versões futuras, solicitar prova criptográfica de que o modelo correto foi usado. A diferença de abordagem entre Anthropic e OpenAI pode influenciar licitações e contratos B2B nos próximos meses.
A Anthropic não oferece opção de desligar a marcação. Para equipes de desenvolvimento que ajustam temperatura por padrão, isso significa que, a partir de 16 de novembro, as respostas de Opus 4.5, Sonnet 4.5 e Haiku 4.5 podem não estar marcadas, mesmo em implantações que precisam de conformidade.
Conteúdo reescrito e traduzido para PT pela redação luiscortex, revisado por humano.
Fontes:
