אנת'רופיק פרסמה היום כיצד פועל סימן המים שדגמי קלוד הבאים ישאירו בטקסט שהם כותבים. הצירוף "סימן מים" גורם כמעט לכל אחד לדמיין את אותו הדבר השגוי: חותמת נסתרת, תו בלתי נראה, משהו שנוסף לטקסט ותוכנה חכמה יכולה למצוא אחר כך.

זה לא כך. שום דבר לא מוכנס לטקסט. אין תו נסתר, אין טוקן נוסף, זה לא עולה יותר ולא מאט את התשובה. דבר אחד בלבד משתנה, והוא הרבה יותר אלגנטי מחותמת: מקור האקראיות משתנה כשהדגם בוחר בין שתי מילים שמשרתות אותו באותה מידה.

כדאי להבין את המנגנון, כי ממנו נובעות — בחינם — כל המגבלות של סימן המים. מי שמבין איך הוא מוטבע יודע מיד למה הוא לא עובד על טקסט קצר, למה הוא כמעט לא מופיע בקוד, ולמה הוא לעולם לא יגיד מי כתב.

הדרך הביתה

דמיינו שכל יום אתם חוזרים מהעבודה ויש לכם שתי רחובות לבחור מהם. שניהם מובילים הביתה, לוקחים אותו זמן, עם אותו נוף. אין הבדל. אתם בוחרים מתוך דחף.

עכשיו נניח שבמקום לבחור מתוך דחף, אתם מסכמים כלל עם חבר: הרחוב של היום תלוי ביום בחודש ובמספר סודי ששניכם בלבד מכירים. עדיין אין הבדל מבחינתכם — אתם מגיעים באותה שעה, באותו מרחק, בלי שום טרחה. אף אחד שרואה אתכם חוזרים הביתה לא מבחין בהבדל.

אבל החבר שלכם, שיש לו את המספר הסודי, מסתכל על חודש שלם של בחירות ועונה על שאלה שאיש אחר לא יכול לענות עליה: האם הבחירות האלה עוקבות אחרי הכלל שלנו או לא?

שימו לב מה הסיפור הזה כבר מספק, בלי מילה טכנית אחת:

הבחירה חייבת להיות חסרת משמעות; אם יום אחד רחוב אחד היה סגור, הייתם הולכים בשני, ואותו יום לא אומר דבר על הכלל;
יום אחד לבדו אינו מוכיח דבר — מחצית מהאנשים יקלעו לרחוב הנכון במקרה. החודש כולו הוא שיוצר את הדפוס;
הדפוס אומר שנעשה שימוש בכלל, לא מי אתם. השם שלכם אינו בתוכו.

הביטו במד שמתחת לאיור: עם בחירה בודדת הוא נעצר באמצע. זה לא שחסר מידע — זה שבחירה אחת בין שתי אפשרויות אינה מפרידה בין מי שסיכם כלל לבין מי שפנה שמאלה במקרה. זכרו את הפס הזה; הוא חוזר בהמשך, כשסיפור הרחובות יהפוך לזיהוי אמיתי.

החליפו "רחוב" ב"מילה" והבנתם את סימן המים של קלוד.

אותו הדבר, עם השמות הטכניים

דגם שפה כותב מילה אחת בכל פעם. בכל צעד הוא מחשב רשימת מועמדות עם ההסתברויות שלהן ומגריל אחת. בדוגמה של ההודעה עצמה, "מזג האוויר היום היה ___", "מעונן" ו"אפור" טובות באותה מידה; "מתוק" אינה בתמונה. איזו משתי הטובות תצא נקבע על ידי מספר אקראי — ולקורא, אין הבדל.

סימן המים מחליף את מקור ההגרלה הזו. במקום מספר אקראי שרירותי נכנסים מפתח סודי והמילים שקדמו. התוצאה עדיין נראית אקראית — "מעונן" עשויה לצאת במשפט אחד ו"אפור" בבא —, אבל מי שמחזיק במפתח יכול, בדיעבד, לעבור על הטקסט ולמדוד אם רצף הבחירות עולה בקנה אחד עם מה שאותו מפתח היה מייצר.

מה שיוצא מזה הוא הסתברות, לא פסק דין: מה הסיכוי שהטקסט הזה נכתב, לפחות בחלקו, על ידי קלוד. ככל שהטקסט ארוך יותר, כך יש יותר בחירות ויותר ביטחון.

בסיפור	השם הטכני
כל פיסת טקסט שהדגם כותב	טוקן (מילה, או חלק ממנה)
הרחובות הטובים באותה מידה	מועמדות בעלות הסתברות דומה
בחירת הרחוב	דגימה (sampling)
המספר הסודי המוסכם	המפתח של סימן המים
להסתכל על החודש כולו ולענות	זיהוי

לשיטה יש שם וכתובת: זו גרסה של SynthID-Text, שפורסמה על ידי גוגל דיפמיינד ב-Nature באוקטובר 2024. אנת'רופיק מייחסת את השושלת להצעה של סקוט אהרונסון מ-2022 — הלכתי לבדוק, וזה שם: בהרצאה שפרסם בנובמבר אותה שנה, כשעוד היה ב-OpenAI, הוא מתאר בדיוק את זה — לבחור את הטוקן הבא "באופן פסאודו-אקראי, בעזרת פונקציה קריפטוגרפית שהמפתח שלה ידוע רק ל-OpenAI".

למה זה לא מקלקל את הטקסט

זו השאלה שכולם שואלים ראשונה, ויש לה תשובה נמדדת, לא הבטחה.

במאמר של SynthID-Text, דיפמיינד הפעילה את סימן המים על נתח מהתעבורה האמיתית של ג'מיני והשוותה את המשוב של המשתמשים — אגודל למעלה ואגודל למטה — בין תשובות מסומנות ללא מסומנות. מדובר בכמעט 20 מיליון תשובות. לא נמצא הבדל מובהק סטטיסטית. במחקר מבוקר נפרד, מדרגים אנושיים שהשוו את שתי הגרסאות זו לצד זו לא ראו הבדל באיכות.

זה הגיוני, והמנגנון מסביר: הסימן פועל רק היכן שהמועמדות שקולות. הוא אינו דוחף את הדגם למילה שלא היה משתמש בה — הוא לא יגרום לקלוד לכתוב "nubilous" במקום "overcast", בדוגמה של ההודעה עצמה. הוא מכריע תיקו שכבר היה קיים.

היכן הסימן אינו נתפס

כאן החלק שהסיקור יפספס, והוא המועיל ביותר. סימן המים זקוק לבחירה חופשית. היכן שאין בחירה, אין במה להיאחז.

טקסט קצר כמעט אינו מסומן. מעט בחירות, מעט דפוס. זהו היום הבודד מסיפור הרחובות: אי אפשר להסיק דבר מפסקה מבודדת.
עובדה אינה מסומנת. במשפט "ספרו המפורסם ביותר של אייזק ניוטון נקרא Principia ___" יש רק המשך אחד נכון. אין תיקו להכריע.
קוד כמעט אינו מסומן. קוד חייב להיות מדויק: החלפת מונח באחר "טוב באותה מידה" שוברת את התוכנית. מה שנשאר הוא ההערה, שבה בחירת המילים חופשית — והערה אינה הקוד.
הגהה של טקסט אנושי כמעט אינה מסומנת. אם אתם כותבים ומבקשים מקלוד לתקן דקדוק ופיסוק, כמעט כל המילים נשארות שלכם. הסימן נכנס רק במילים שהוא בחר; חצי תריסר תיקונים עשויים לא להספיק אפילו כדי להירשם.
תרגום מסומן במלואו. זה ההפך מהמקרה הקודם: בתרגום, כל מילה בתוצאה היא בחירה של הדגם.
שכתוב מלא מוחק. עריכה קלה כנראה לא תסיר את הסימן; החלפת כל מילה תסיר. ואז, כפי שאנת'רופיק מנסחת זאת, כבר שנוי במחלוקת אם אפשר לתאר את התוצאה כטקסט שנוצר בידי בינה מלאכותית.

שימו לב שמדובר בשתי שאלות שונות, וכאן כמעט כל הסיקור ייכשל. הראשונה היא אם הסימן בכלל הוטבע — זה תלוי בכך שהייתה בחירה חופשית. השנייה היא אם אפשר לקרוא אותו — זה תלוי בכך שיש מספיק טקסט. השתיים אינן הולכות יחד: פסקה מבודדת שקלוד כתב במלואה מסומנת לגמרי ובכל זאת אינה ניתנת לזיהוי, בעוד טקסט ארוך שלכם שהוא רק הגיה יש בו טקסט בשפע וכמעט בלי סימן. רק ברביע שבו שני התנאים נפגשים הזיהוי עושה את מה שהוא מבטיח.

מה הסימן מוכיח — ומה לא

זוכרים את הפס שנעצר באמצע בהתחלה? עכשיו הוא זז. לקרוא טקסט מסומן פירושו לשאול את אותה שאלה — האם הבחירות האלה עוקבות אחרי הכלל? — לא פעם אחת, אלא בכל מילה שבה היה תיקו. אחת אינה אומרת דבר. שלושים מתחילות לומר.

שימו לב שלא כולן תואמות — ואין צורך. זה מה שהופך את התוצאה להסתברות ולא לחותמת של נכון או לא נכון. ככל שהטקסט ארוך יותר, כך נכנסות יותר בחירות לחשבון והפס מתרחק מהמקריות. זו גם הסיבה שהפס של טקסט קצר נשאר תקוע באמצע, בדיוק כמו זה של היום הראשון.

סימן המים אומר	סימן המים אינו אומר
מה ההסתברות שקלוד השתתף בטקסט הזה	מי כתב, מאיזה חשבון, באיזו שיחה
שהמפתח של קלוד תואם את הבחירות האלה	שהטקסט אנושי, כשאין סימן
—	אם בינה מלאכותית אחרת כתבה (מפתח אחר, או שיטה אחרת)
—	מי המחבר או הבעלים של הטקסט

שום מידע מזהה אינו נכנס לסימן. אי אפשר להגיע ממנו למשתמש, לארגון שלו או לשיחות שלו. והיעדר סימן אינו מוכיח דבר: זה יכול להיות טקסט אנושי, יכול להיות דגם אחר, ויכול להיות קלוד בקטע קצר מדי.

הסתייגות מעשית אחת שמשנה את השימוש: ה-API שיאפשר לכל אחד לבדוק טקסט עדיין אינו קיים. אנת'רופיק אומרת שהיא "תציע בקרוב API לזיהוי סימן מים" ושהיא "בתהליך של גיבוש פרטי היישום". עד אז, הסימן בטקסט והמפתח אצלם — מי שרוצה לאמת, ממתין.

ואל תבלבלו בין זה לבין גלאי הסגנון של בינה מלאכותית שכבר מסתובבים. הם עושים דבר אחר: בלי המפתח, הם קוראים מניירות כתיבה — אנת'רופיק מצביעה על המבנה "זה לא [X], זה [Y]" ועל השימוש במילה "בשקט" (quietly) "הרבה יותר ממה שהייתם מצפים". זה ניחוש סטטיסטי על סגנון, לא בדיקה של מפתח.

קובץ הוא סיפור אחר

כשקלוד מייצר קובץ — .png, .jpg, .svg —, מה שהוא מצרף אינו סימן מים: זו תעודת תוכן C2PA, הערה חתומה קריפטוגרפית במטא-נתונים שאומרת שהקובץ נוצר או עובד עם קלוד. זהו התקן הפתוח שיצרניות מצלמות ותוכנות עריכת תמונה כבר משתמשות בו כדי לתעד מקור.

ההבדל חשוב, והאיור מראה למה: מצד אחד אין מה להוסיף — הדפוס פרוש על פני המילים, ולכן הוא שורד העתקה והדבקה. מצד שני, שום דבר בתוכן אינו משתנה: ההערה יושבת לצד, במטא-נתונים, וכל כלי שמכיר C2PA קורא אותה. שני מנגנונים שונים שהעיתונות תקרא להם באותו כינוי בימים הקרובים.

למה עכשיו

זו אינה יוזמה של חברה אחת. סעיף 50(2) לחוק הבינה המלאכותית של האיחוד האירופי מחייב שהפלט של מערכות בינה מלאכותית יוצרת יסומן "בפורמט קריא-מכונה וניתן לזיהוי כמי שנוצר או עבר מניפולציה באופן מלאכותי" — והוא נכנס לתוקף ב-2 באוגוסט 2026. ביולי, כ-190 חברות וארגונים חתמו על קוד ההתנהגות של הנציבות האירופית לשקיפות תוכן שנוצר בבינה מלאכותית; אנת'רופיק, גוגל, מטא, מיקרוסופט, מיסטרל, OpenAI וקוהר ביניהם. תראו את אותה הודעה, במילים אחרות, בכל מקום בחודשים הקרובים.

ציר הזמן עוזר לראות ששום דבר מזה לא נולד השבוע: הרעיון מ-2022, השיטה שפורסמה מ-2024, ומה שהשתנה עכשיו הוא החוק. הנקודה היחידה בלי תאריך היא בדיוק זו שהכי הייתה מעניינת את מי שמקבל טקסט ורוצה לבדוק.

שני פרטים שהחיפזון נוטה לדרוס:

זה לא "כל דגמי קלוד, עכשיו". הסימן חל על הדגמים הבאים. אלה שיצאו לפני 2 באוגוסט 2026 נכנסים לתקופת מעבר הקבועה בחוק, ואנת'רופיק אומרת שהיא פועלת להוסיף להם את הסימן "בחודשים הקרובים".
הכלל אירופי, היישום גלובלי — לא מתוך נדיבות, אלא ממגבלה מוצהרת: החברה אומרת שאין לה עדיין דרך יציבה להגביל את הסימן לפי אזור, ושהיא תמשיך לבחון.

מה הייתי עושה עם זה

אם אתם כותבים בעזרת בינה מלאכותית וזה מדאיג אתכם: הסימן אינו מזהה אתכם, ובמקרה הנפוץ ביותר — אתם כותבים, הדגם מגיה — הוא כמעט אינו קיים. מה שהוא עונה עליו נוגע לטקסט, לעולם לא לכם.

אם אתם מקבלים טקסט מאחרים ורוצים לבדוק: עדיין אי אפשר. חכו ל-API לזיהוי, וחשדו בכל שירות שמפרסם היום שהוא מסוגל "לזהות את סימן המים של קלוד" — המפתח אינו ציבורי.

אם אתם מורים, עורכים או מזמיני עבודה: התוצאה היא הסתברות על טקסט ארוך למדי, והיעדר סימן אינו מוכיח כתיבה אנושית. שימוש בזה כראיה משמעתית פירושו לבקש מהכלי דבר שהוא מצהיר שאינו עושה.

וכרגיל: השאלה החשובה מעולם לא הייתה "האם זה נכתב בידי בינה מלאכותית". השאלה היא אם הטקסט נכון, אם המקורות קיימים, ואם מישהו אחראי עליו.

הערת אימות. נכתב ב-14 באוגוסט 2026, באותו יום של ההודעה. קראתי את ההודעה הרשמית במלואה ושמרתי עותק; הקטעים במרכאות הם תרגום שלי מהמקור באנגלית — כולל הציטוט מסקוט אהרונסון וסעיף 50(2), שאין להם נוסח רשמי בעברית. אישרתי את המטא-נתונים של המאמר על SynthID-Text ב-Crossref (Nature, כרך 634, עמודים 818-823, 2024) ואת הנתון של כמעט 20 מיליון תשובות ג'מיני בתקציר המאמר עצמו — לא קראתי את הטקסט המלא, שנמצא מאחורי חומת תשלום. אישרתי את סעיף 50(2) ואת התאריך 2 באוגוסט 2026 בנוסח הרשמי באנגלית של חוק הבינה המלאכותית, ואת המספר של כ-190 חותמים באתר הנציבות האירופית. את השושלת שאנת'רופיק מייחסת לסקוט אהרונסון הלכתי לבדוק במקור: תיאור השיטה נמצא בהרצאה שפרסם בבלוג שלו ב-28 בנובמבר 2022. לא בדקתי דבר מזה בפועל: אי אפשר, כי ה-API לזיהוי אינו קיים. האיורים שלי, עשויים בקוד; זה שמשווה סוגי משימות משתמש במיקומים איכותניים, לא במדידות — כתוב כך בתוכו. המאמר נכתב תחילה בפורטוגזית; הגרסה העברית היא תרגום שלי.