Komentarz dailyAI: znak wodny AI pomaga, ale nie zastąpi weryfikacji źródeł

Znak wodny AI odpowiada na inne pytanie niż weryfikacja

Uważamy, że znak wodny odpowiada na pytanie, czy tekst wyszedł z konkretnego modelu. Weryfikacja źródeł odpowiada na pytanie, czy tekst jest prawdziwy. To dwie różne sprawy i żadna technologia znakowania nie połączy ich w jedną.

Rozumiemy, skąd biorą się oczekiwania. Anthropic od 2 sierpnia 2026 roku wprowadza niewidoczny znak w tekstach wszystkich modeli Claude, a Google od dawna znakuje SynthID treści swoich modeli. Łatwo uznać, że problem fałszywych treści zostanie rozwiązany technicznie. Dokumentacja obu firm pokazuje, że tak nie jest.

Problem jest praktyczny, a nie teoretyczny. Redakcje, szkoły i działy komunikacji coraz częściej dostają pytanie, czy dany tekst napisała maszyna. Pokusa, by odpowiedzieć na nie jednym kliknięciem w detektorze, jest zrozumiała. W naszej ocenie prowadzi jednak do fałszywego poczucia pewności, bo wynik detektora mówi coś o pochodzeniu słów, a nic o prawdziwości faktów.

Co mówią sami producenci

Znak w tekstach Claude polega na sterowaniu wyborem spośród równie dobrych słów w taki sposób, by tekst czytał się naturalnie, a posiadacz klucza mógł wykryć wzorzec. Anthropic opisuje przy tym ograniczenia metody, a centrum pomocy Claude dopisuje kolejne.

Z tej listy wynika jeden wniosek, który uważamy za najważniejszy. Najtrudniejsze przypadki dezinformacji to krótkie, faktograficzne komunikaty, często przetłumaczone albo przepisane ręcznie. To dokładnie te sytuacje, w których znak wodny działa najsłabiej.

• Krótkie fragmenty dają zbyt mało sygnału do wiarygodnego wykrycia.
• Fragmenty faktograficzne i kod są znakowane słabiej, bo model ma mniej swobody w doborze słów.
• Lekka redakcja zwykle nie usuwa znaku, ale pełne przepisanie tekstu już tak.
• Znak nie odróżnia tekstu napisanego przez Claude od tekstu przez niego mocno zredagowanego i nie wykrywa treści z innych modeli.
• Metadane C2PA w obrazach, nagraniach i wideo znikają po konwersji formatu, ponownym zapisie lub zrzucie ekranu.
• Brak wykrytego znaku nie oznacza, że treść nie powstała z pomocą AI.

SynthID ma podobne ograniczenia

Google w dokumentacji SynthID Text pisze, że pewność detektora może mocno spaść, gdy tekst zostanie gruntownie przeredagowany albo przetłumaczony na inny język. Znakowanie jest też mniej skuteczne przy odpowiedziach faktograficznych, czyli dokładnie tam, gdzie ryzyko dezinformacji jest największe.

W dźwięku sytuacja wygląda lepiej. Google zapowiedział 23 września 2026 roku, że każdy klip z modeli Gemini Audio jest znakowany SynthID, a odtwarzanie głosu w Gemini 3.8 TTS wymaga nagrania zgody właściciela głosu. To realne zabezpieczenia, ale działają tylko w ekosystemie jednego dostawcy. Nagranie z modelu, który nie znakuje treści, detektor Google po prostu przepuści.

Dostęp do narzędzi też jest nierówny. Wykrywanie znaku w tekstach Claude działa w zamkniętym programie, a Anthropic zapowiada jego stopniowe poszerzanie. Mała polska redakcja lokalna czy nauczyciel nie sprawdzą więc dziś samodzielnie tekstu, który dostali do oceny. Mogą za to bezpłatnie sprawdzić w Claude Content Checker, czy plik graficzny, dźwiękowy lub wideo zawiera metadane C2PA nadane przez Claude.

Kontrargumenty: po co w ogóle znakować

Znakowanie ma sens i nie chcemy go deprecjonować. Dla regulatorów, mediów i weryfikatorów faktów pozytywny wynik detekcji to mocny sygnał, że treść pochodzi z konkretnego modelu. Anthropic udostępnia wykrywanie w tekście właśnie takim organizacjom, w tym instytucjom wskazanym przez prawo UE.

Można też argumentować, że znak podnosi koszt nadużyć. Kto chce ukryć pochodzenie tekstu, musi go przepisać, a to wymaga czasu. Zgadzamy się, że to działa jak zamek w drzwiach: odstrasza przypadkowe nadużycia, ale nie zatrzyma zdeterminowanej osoby.

Odpowiedzialność wydawcy się nie zmienia

Dla redakcji, wydawnictw i działów komunikacji wniosek jest prosty. Znak wodny może być jednym z sygnałów w procesie sprawdzania materiału, ale nie może być jego końcem. Tekst bez znaku nie jest automatycznie ludzki, a tekst ze znakiem nie jest automatycznie fałszywy.

W dailyAI korzystamy z narzędzi AI i dlatego stosujemy zasadę, którą polecamy innym: każdy fakt, liczba i data muszą mieć źródło pierwotne, które ktoś faktycznie otworzył. Za błąd w publikacji odpowiada wydawca, niezależnie od tego, czy tekst napisał człowiek, model, czy oboje.

Ta zasada dotyczy także materiałów, które wyglądają na autentyczne. Zdjęcie z poprawnymi metadanymi C2PA potwierdza, z jakiego narzędzia pochodzi plik, ale nie mówi, czy przedstawiona scena jest opisana uczciwie. Kontekst, data i miejsce wydarzenia nadal wymagają niezależnego potwierdzenia.

Co może zrobić polska redakcja lub firma

Proponujemy kilka praktycznych kroków, które nie wymagają dostępu do zamkniętych programów detekcji. Sprawdzą się zarówno w redakcji, jak i w dziale marketingu, który publikuje treści przygotowane przez agencję lub freelancera.

1. Traktuj wynik detektora jako wskazówkę, nie dowód, i zapisuj go razem z innymi ustaleniami.
2. Przy materiałach od osób trzecich proś o pliki źródłowe z metadanymi, a nie o zrzuty ekranu, które usuwają C2PA.
3. Sprawdzaj fakty u źródła pierwotnego: w dokumentacji, rejestrze, komunikacie instytucji.
4. Oznaczaj własne treści tworzone z pomocą AI i opisz w polityce redakcyjnej, kto zatwierdza publikację.