Anthropic, 구형 Claude 모델에 텍스트 워터마크 추가 계획… 일부는 샘플링 설정으로 우회 가능

Anthropic은 10월 31일자 API 고객 대상 이메일에서 Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6, Claude Sonnet 4.6에 워터마크를 도입한다고 알렸다. 워터마크는 단어 선택에 나타나는 인지할 수 없는 패턴으로, 의미나 품질, 가독성은 바꾸지 않는다고 한다. 추가 문자나 토큰은 발생하지 않으며, 요금이나 요청·응답 형식에도 영향을 주지 않고 출력 속도 저하도 미미하다고 한다. 사용자, 조직, 대화에 관한 정보는 포함되지 않는다고도 설명했다.

Opus 4.6과 Sonnet 4.6에서는 temperature, top_p, top_k 세 가지가 기본값일 때만 워터마크가 작동한다. 이 중 하나라도 조금 바꾸면 회피할 수 있어서, Anthropic은 컴플라이언스 목적으로 워터마크에 의존한다면 기본값을 유지하라고 경고하고 있다. Mythos 5와 Opus 4.7에는 이런 주의 문구가 없어 설정과 관계없이 적용될 가능성이 있다. 기사에 따르면 Opus 4.6은 Anthropic의 최고 문장 생성 모델이며 Opus 5.5보다 위에 있다고 한다.

11월 4일 업데이트에 따르면, 2차 이메일을 통해 11월 16일부터 Opus 4.6, Opus 4.5, Sonnet 4.5, Haiku 4.5에도 워터마크를 적용한다고 통지됐다. Opus 4.6은 당초 11월 3일 예정이었으나, Anthropic은 연기를 인정하면서도 이유는 밝히지 않았다. 이번 네 개 모델은 모두 같은 샘플링 제한을 갖는다. Amazon Bedrock에서는 며칠 더 걸릴 수 있다.

배경에는 EU AI법의 12월 기한이 있다. 2026년 8월 2일 이후 공개된 모델은 출시 첫날부터 워터마크가 적용되며, 기존 모델은 단계적으로 대응한다. 워터마크는 모델 자체에 내장되므로 AWS, Google Cloud, Microsoft Foundry에서도 작동하며, 고객이 끌 수는 없다. 방식은 Google DeepMind의 SynthID 텍스트 변형이다. OpenAI는 10월에 textGrain을 공개했지만, 기본으로 활성화된 것은 EU의 ChatGPT와 Codex 사용자뿐이다.

품질에 대한 영향에는 이견도 있다. John Gruber는 동의어라도 의미가 완전히 일치하지는 않으며, 키 기반 단어 선택은 정확도를 떨어뜨린다고 지적한다. Artificial Lawyer는 AI 사용을 금지한 고객이 워터마크를 발견할 가능성과, 하나의 문서에 여러 워터마크가 겹치는 문제를 제기하고 있다.