Заказчик прогнал работу через детектор ИИ текста — что это доказывает и что покажет проверка файлов Claude
Заказчик прогнал работу через детектор ИИ текста — что это доказывает и что покажет проверка файлов Claude
Детектор ИИ текста показывает вероятность. Он не знает, кто сидел за клавиатурой, и по устройству знать не может. Внутри работает модель, которая считает, насколько предсказуемо одно слово следует за другим, и переводит предсказуемость в проценты. Один и тот же текст на разных прогонах даёт разные цифры, а вылизанная человеческая статья получает клеймо машинной.
В начале сентября 2026 года Anthropic открыл страницу, куда можно перетащить файл и увидеть, есть ли на нём подпись Claude. Anthropic там же оговаривает, что вопрос об участии ИИ инструмент не решает.
Подрядчик сдал текст, доверия нет, а проверить по-прежнему нечем — от честной оговорки заказчику не легче.
Что показывает детектор ИИ текста и почему процент ничего не доказывает
Классические детекторы измеряют перплексию, то есть считают, насколько неожиданно каждое следующее слово. Языковая модель по устройству выбирает слова с высокой вероятностью, поэтому её текст выходит ровным. У человека текст неровный: странное сравнение, лишнее уточнение, кривая инверсия. Детектор ищет эту неровность и, когда не находит, поднимает процент. Аккуратный автор, который пишет гладко и по шаблону, для такого измерения выглядит машиной.
OpenAI запустила классификатор ИИ-текста и закрыла его 20 июля 2023 года с формулировкой о низкой точности. По опубликованным компанией цифрам, классификатор корректно опознавал 26% машинных текстов и при этом помечал как машинные 9% человеческих.
Стэнфордские исследователи прогнали семь детекторов через 91 эссе TOEFL, написанное людьми, для которых английский неродной, — работа вышла в журнале Patterns в 2023 году. Средняя доля ложных срабатываний составила 61,22%, а 89 работ из 91 хотя бы один детектор назвал сгенерированными. На контрольной группе из 88 эссе американских восьмиклассников те же детекторы отработали почти без ошибок. Авторы объясняют разрыв словарём: у не-носителей он беднее, и ровность текста детектор принимает за машинную.
Собственную погрешность признаёт и Turnitin, который продаёт эту функцию вузам. По его данным, четыре подсвеченных предложения из ста написал человек.
Что Anthropic открыл в сентябре и какие файлы читает эта проверка
Инструмент живёт на странице проверки файлов Claude и открывается в браузере без входа в аккаунт. Проверка идёт на устройстве, файл остаётся у вас, а чекер читает только прикреплённый сертификат.
Принимает он картинки (JPG, PNG, GIF, WEBP, TIFF, HEIC, AVIF, SVG, DNG, JXL), видео (MP4, MOV, AVI) и звук (WAV, MP3, M4A, FLAC), с потолком в 100 МБ.
Ищет проверка Content Credential по стандарту C2PA. Это открытый отраслевой формат подписанных данных о происхождении, тот же, что применяют производители камер и графические редакторы. Когда Claude генерирует поддерживаемый файл, он прикрепляет к нему такие данные — так это описано в справке Anthropic о маркировке ИИ-контента. Маркировку получают модели, вышедшие 2 августа 2026 года и позже, и работает она везде, где доступен Claude; пока метку несут две последние модели, остальные дооснащают.
Найденный сертификат означает, что Claude мог создать файл или мог его обработать. Кто автор исходного содержимого, проверка не говорит, и данных о пользователе в подписи нет.
Подпись поэтому не отличает сгенерированную с нуля картинку от чужой фотографии, которую Claude открыл и пересохранил. Она подтверждает только то, что файл проходил через инструмент.
Почему проверить текст на ИИ этим инструментом нельзя
Новость о запуске легко прочитать так, будто теперь можно проверить статью от копирайтера. Страница отвечает на это одной строкой, что текст инструмент не проверяет.
- C2PA-метаданные. Живут в файле рядом с содержимым, покрывают картинки, видео и звук. Проверяются публично и бесплатно, прямо сейчас.
- Водяной знак в тексте. По описанию Anthropic, модель вплетает незаметную метку в сам текст, читатель её не видит, на смысл и читаемость она не влияет. Проверка идёт через отдельный Detection API, который находится в закрытом превью и открыт организациям, обязанным к этому по европейскому законодательству, — регуляторам, правоохранителям, СМИ и фактчекерам, независимым исследователям, образовательным организациям и европейским некоммерческим объединениям.
Предприниматель, который хочет проверить текст подрядчика, в этот список не входит.
Что стирает метку: пересохранение, конвертация, скриншот
C2PA-манифест лежит в метаданных файла, отдельно от самого изображения. Пока файл передают как файл, подпись едет вместе с ним. После обычных рабочих действий её больше нет:
- Скриншот. Новое изображение собирается из пикселей на экране, метаданных у него нет вообще.
- Конвертация формата. PNG в JPG через онлайн-конвертер, манифест не переносится.
- Пересохранение в редакторе, который не умеет C2PA. Редактор открывает файл и записывает заново уже без подписи.
- Загрузка на площадку. Соцсети и мессенджеры пережимают картинки при загрузке и срезают метаданные в процессе.
Метку срывают конвертация формата, пересохранение и скриншот — это перечислено в справке Anthropic. Там же сказано, что отсутствие обнаруженной метки не означает, что контент не был сгенерирован или обработан ИИ.
Положительный результат читается однозначно, раз подпись есть, файл проходил через Claude. Отрицательный не читается никак. Файл без метки может быть снят на телефон, может быть сделан моделью, которая маркировку пока не поддерживает, а может быть сгенерирован Claude и пересохранён по дороге. Все три случая выглядят на экране одинаково, и на этом отсутствии строят отказ принять работу или спор с исполнителем.
Что решил суд, когда отчисление построили на отчёте детектора
Верховный суд Татарстана признал незаконным отчисление студентки московского вуза, чью дипломную работу система проверки посчитала сгенерированной нейросетью, — об этом 8 июня 2026 года сообщило РИА Новости. Работу загружали в систему трижды. Первая загрузка показала 41,91% «ИИ-контента», а третья 11,92%.
Суд не принял такой отчёт за доказательство. В решении сказано, что отчёт системы проверки носит вероятностный характер и содержит оговорку, а окончательное решение остаётся за экспертом; научный руководитель, как подтвердил сам университет, в принципах работы системы не разбирался и текст не проверял. Студентку восстановили, с вуза взыскали 40 тысяч рублей компенсации морального вреда и 20 тысяч штрафа.
Процент с сайта работает как повод задать вопрос и разваливается как основание для санкции — в вузе так же, как в договоре с подрядчиком.
Как проверить текст на ИИ бесплатно и что делать вместо процентов
Бесплатные сервисы и их реальные рамки
Бесплатно текст проверит «Текстовод», до 10 тысяч знаков за раз без регистрации и до 15 тысяч после неё. У Сбера есть GigaCheck, пока в статусе демо-версии, с ограничением от 20 до 1000 слов. Text.ru проверку на ИИ отдаёт платно и пишет об этом прямо на странице сервиса.
- Прогонять текст через два-три сервиса сразу. Расхождение вердиктов информативно само по себе.
- Смотреть на подсвеченные фрагменты. Итоговую цифру проверить нельзя, а фрагмент можно прочитать и оценить самому.
- Считать высокий процент поводом для разговора с исполнителем, где он показывает, как собирал материал.
- Держать процент внутри переписки. В качестве доказательства он упрётся в ту же вероятностную оговорку, что и вуз в деле выше.
Что делать вместо проверки текста на использование ИИ
Договориться об ИИ до старта работы. В техзадании стоит написать прямо, допустимы инструменты или нет. Рабочая формулировка, которую можно скопировать: «Использование ИИ-инструментов допускается. Исполнитель отвечает за достоверность фактов, цифр, цитат и ссылок и предоставляет источники по запросу заказчика». После этого спор переезжает с происхождения текста на его качество, где у вас есть чем оперировать.
Просить то, что нельзя собрать задним числом. Список источников со ссылками, черновик с правками, расшифровка интервью, скриншот из системы клиента. Пункт в ТЗ: «Вместе с текстом исполнитель передаёт список источников с рабочими ссылками на каждое утверждение, содержащее цифру или цитату». Тот, кто действительно собирал материал, отдаёт это за десять минут. Тому, кто выгрузил текст одним промптом, отдавать нечего.
Проверять содержание. Выдуманная цифра, несуществующее исследование, ссылка на страницу, которой нет, — вот что ломает работу, и находится это чтением. Полчаса на проверку десяти утверждений с цифрами дают больше, чем любой процент на экране. Ту же логику мы разбирали на договорах: нейросеть находит в договоре одни риски и слепа к другим, и ошибку там тоже ловил человек, который читал результат.
FAQ
Можно ли проверить текст на claude.com/check-files? Нет. Страница прямо сообщает, что текст она не проверяет, и принимает только изображения, видео и звук.
Что означает найденная подпись Claude? Что файл был создан или обработан Claude. Автора исходного содержимого проверка не показывает: подпись появляется и в случае, когда модель просто открыла и пересохранила чужой файл.
Что означает пустой результат? Метка могла не ставиться вовсе, могла быть стёрта при пересохранении, конвертации или скриншоте, либо файл сделан моделью, которая маркировку пока не поддерживает.
Покажет ли проверка, кто из сотрудников пользовался Claude? Нет. По формулировке страницы, сертификат не несёт никакой информации о пользователе: он говорит про инструмент и молчит про аккаунт.
Загружается ли файл на серверы Anthropic? Нет. Инструмент работает в браузере, файл остаётся на устройстве, читается только прикреплённый сертификат.
Существует ли детектор водяного знака Anthropic для текста? Существует, публичного доступа к нему нет. Проверка идёт через Detection API в закрытом превью и открыта организациям, которым это положено по европейскому законодательству.
Можно ли уволить сотрудника или отказать подрядчику по результату ИИ-детектора? Опираться на один процент рискованно. В деле, которое рассмотрел Верховный суд Татарстана, отчисление на основании отчёта системы проверки признали незаконным, и суд указал на вероятностный характер такой оценки.
Что остаётся заказчику
Инструмент Anthropic делает ровно то, что обещает, и подтверждает происхождение файла, когда подпись цела. Ломается всё там, где его пробуют использовать как детектор. Строить решение на отсутствии подписи то же самое, что считать пустой почтовый ящик доказательством, что письмо не отправляли.
Данные актуальны на 9 сентября 2026 года.
Что просить у подрядчика и как принимать сданную работу — такие разборы мы собираем в клубе AI Practiq.