Google e Anthropic manipulam a escolha de palavras para aplicar marcas de água invisíveis em textos

By | 14/08/2026

Identificar conteúdo gerado por inteligência artificial através de falhas visuais já é um exercício comum, sobretudo nas imagens que ostentam frequentemente logótipos óbvios no canto do ecrã. Aplicar uma marcação no formato de texto simples parecia, durante bastante tempo, uma barreira intransponível, pois a mera ação de copiar e colar destrói os metadados associados a um ficheiro. Para resolver esta lacuna, os responsáveis pela criação destes sistemas delinearam uma técnica que incorpora um rasto identificável diretamente na estrutura das frases. Conforme revelado na documentação oficial da Anthropic e em informações detalhadas pela Google DeepMind, a ordem das palavras funciona agora como um selo de autoria.

A pontuação por trás da gramática

Um modelo de linguagem artificial não compreende o vocabulário da mesma forma que os humanos, utilizando em alternativa pequenos blocos de construção chamados tokens, que podem representar palavras inteiras ou apenas sinais de pontuação. Durante o processo de escrita, o sistema pondera qual será o próximo elemento estatisticamente mais provável com base num volume colossal de dados de treino.

A alteração impercetível acontece durante os empates estatísticos. Uma máquina depara-se frequentemente com opções muito semelhantes — utilizar o termo “grande” em vez de “enorme” gera uma pontuação quase idêntica, mantendo o sentido intacto. O Gemini e plataformas equivalentes ajustam internamente esta escolha com base no que foi escrito anteriormente, favorecendo ligeiramente um dos tokens. Este pequeno empurrão, repetido vezes sem conta ao longo das frases, cria um padrão rastreável de pontuações adulteradas que permanece indetetável na leitura tradicional.

A Google apresenta-se como a fabricante mais transparente relativamente a este processo, recorrendo à sua ferramenta de deteção SynthID para reconhecer as adulterações precisas. A Anthropic confirma uma aplicação semelhante em todos os textos dos modelos Claude lançados após 2 de agosto, recusando especificar a tecnologia exata utilizada nos bastidores.

Fragilidades na verificação do padrão

O mecanismo esconde vulnerabilidades técnicas evidentes, reconhecidas abertamente pelas equipas que o desenvolveram. A verificação de uma marca num espaço tão curto como uma frase única torna-se impossível, exigindo um bloco extenso de conteúdo para que os detetores consigam confirmar a matriz algorítmica.

Alterações manuais profundas na redação quebram a sequência estatística estabelecida, destruindo a assinatura oculta de forma irremediável. O utilizador que recorre a outro bot de conversação para reescrever um bloco de texto com a finalidade de apagar o rasto inicial depara-se apenas com a substituição da marca de água original pela assinatura digital do segundo serviço. O texto devolvido pelo assistente é, de forma irónica, alvo de um reencaminhamento minucioso e oculto, impulsionado por pressões legais e exigências de transparência.

(Teksapo)