Le filigrane textuel d'Anthropic est facilement contournable sur plusieurs anciens modèles Claude
decoder ·
Anthropic étend son système de filigrane textuel à plusieurs anciens modèles Claude, dont Opus 4.6 et Sonnet 4.6, afin de se conformer à l'échéance du règlement européen sur l'IA. L'entreprise a annoncé une deuxième vague de mises à jour rétroactives débutant le 16 novembre 2026 pour ces versions spécifiques, ainsi que pour Haiku 4.5 et Opus 4.5. Toutefois, des chercheurs ont identifié que le filigrane présent sur Opus 4.6 et Sonnet 4.6 peut être facilement contourné en modifiant les paramètres d'échantillonnage standard tels que la température, top_p ou top_k. Cette faille existe car le filigrane ne s'active que lorsque ces paramètres restent à leurs valeurs par défaut, permettant aux utilisateurs d'échapper à la détection avec de légères modifications. Bien que les nouveaux modèles comme Claude Mythos 5 et Opus 4.7 semblent appliquer le filigrane indépendamment des paramètres d'échantillonnage, la vulnérabilité des modèles populaires plus anciens reste une préoccupation majeure. Anthropic utilise une variante de la méthode SynthID de Google DeepMind pour intégrer des motifs imperceptibles dans le choix des mots sans affecter la vitesse de sortie ni les tarifs. Malgré les affirmations selon lesquelles le filigrane ne dégrade pas la qualité du texte, des critiques soutiennent que la sélection forcée de synonymes peut réduire la précision, et des experts juridiques s'inquiètent des implications pour la confidentialité. Le déploiement concerne toutes les plateformes hébergeant ces modèles, y compris Amazon Bedrock, bien que les clients ne puissent pas désactiver cette fonctionnalité.
decoder