Elon Musks Unternehmen xAI hat damit begonnen, in Texte, die von seinen Grok-Sprachmodellen generiert werden, ein unsichtbares Wasserzeichen einzufügen. Seit dem 7. November 2026 enthalten es die Antworten der Modelle grok-4.7, grok-4.6, grok-4.5, grok-4.3 und dreier Versionen des Modells grok-4.20. Die Kennzeichnung wird automatisch bei allen Entwicklern ergänzt, die Grok über eine Programmierschnittstelle (API) in ihre Anwendungen integrieren. Menschen können das Wasserzeichen nicht erkennen, xAI kann es jedoch später finden und bestätigen, dass der Text von seinem Modell verfasst wurde. Das Unternehmen erklärt in seiner Dokumentation, damit die Anforderungen des europäischen Gesetzes über künstliche Intelligenz zu erfüllen.
Die Kennzeichnung ist in den Wörtern verborgen
Das Wasserzeichen sieht nicht wie ein Logo in der Ecke eines Fotos aus. Es fügt dem Text keine Zeichen, Markierungen oder versteckten Codes hinzu. Es entsteht bereits in dem Moment, in dem das Modell den Text generiert, und beeinflusst geringfügig die Wortwahl. Vereinfacht gesagt bevorzugt das Modell bei jedem weiteren Wort bestimmte Möglichkeiten leicht gegenüber anderen. In einem einzelnen Satz fällt das niemandem auf, in einem längeren Text fügen sich diese kleinen Verschiebungen jedoch zu einem Muster zusammen, das spezielle Software erkennen kann.
Der Detektor vergleicht den Text mit dem Muster und stuft ihn als gekennzeichnet, nicht gekennzeichnet oder unsicher ein. Je länger der Text ist, desto stärker ist das Signal, das die Software erhält. Zugang zum Erkennungswerkzeug gewährt xAI allerdings nicht jedem; Interessenten müssen ihn beantragen. Die Kennzeichnung betrifft gewöhnliche Antworten ebenso wie strukturierte Daten und Inhalte, die das Modell an weitere Werkzeuge übergibt. Sie gilt auf allen Servern von xAI, also nicht nur für Entwickler aus Europa.
Es lässt sich deaktivieren, aber nur mit einer Bestätigung
Entwickler müssen nichts umschreiben. Jede Antwort enthält den technischen Header x-watermark, wobei der Wert true bedeutet, dass der Text ein Wasserzeichen erhalten hat. Wer die Kennzeichnung entfernen möchte, stößt auf mehrere Hindernisse. Deaktivieren kann sie nur ein Teamadministrator im Kontrollpanel, und zwar separat für jedes Modell und zugleich für alle Schlüssel des Teams. Dabei muss er bestätigen, dass für diese Nutzung eine gesetzliche Ausnahme gilt und dass er selbst die volle Verantwortung für eine etwaige Kennzeichnung trägt. Jede solche Änderung wird im Aktivitätsprotokoll erfasst, und bei einigen Modellen lässt sich das Wasserzeichen überhaupt nicht deaktivieren.
Was dies den Nutzern bringt
Wer eine auf Grok basierende Anwendung nutzt, wird keinen Unterschied feststellen. Der Text sieht vollkommen gleich aus. Laut xAI beeinträchtigt das Wasserzeichen weder die Qualität der Antworten noch die Generierungsgeschwindigkeit, unabhängige Tests haben dies bislang jedoch nicht bestätigt. Ein Unterschied zeigt sich erst dann, wenn jemand überprüfen möchte, woher der Text stammt.
Das Wasserzeichen hat auch seine Schwächen. Einen Missbrauch kann es allein nicht verhindern, und statistische Kennzeichnungen werden schwächer, wenn jemand den Text umformuliert oder in eine andere Sprache übersetzt. Entwickler sollten außerdem darauf achten, dass ihre Systeme den Header x-watermark beim Speichern nicht löschen. Andernfalls verlieren sie den einfachsten Nachweis dafür, dass der Text von Grok die Kennzeichnung enthielt.
Die Konkurrenz geht bislang vorsichtiger vor. Anthropic kündigte ab dem 16. November eine zweite Testrunde mit einem Wasserzeichen an, allerdings nur als freiwilliges Experiment. Die übrigen in Europa tätigen KI-Anbieter haben drei Wochen Zeit für ihre Entscheidung. Bei Systemen, die vor dem 2. August 2026 eingeführt wurden, müssen die Anbieter die technische Kennzeichnung spätestens bis zum 2. Dezember 2026 implementieren.
Quelle: docs.x.ai
