xAI hat am 31. Oktober seine API-Dokumentation aktualisiert und angekündigt, dass von Grok-API-Aufrufen erzeugte Texte ab dem 7. November standardmäßig ein unsichtbares statistisches Wasserzeichen erhalten. Entwickler müssen dafür keinen Code ändern. In den vergangenen Tagen kursierte in sozialen Netzwerken die Behauptung, Grok führe weltweit Textwasserzeichen ein. Laut Dokumentation und mehreren Medienberichten betrifft diese Runde jedoch nur die API; die Grok-Produkte für normale Nutzer bleiben unberührt.
Erfasst sind fünf Versionen: grok-4.7, grok-4.6, grok-4.5, grok-4.3 und grok-4.20. grok-4.20 gibt es in drei Varianten (mit Reasoning, ohne Reasoning und Multi-Agent), weshalb manche Medien von sieben Modellen schreiben. In einer von Dritten geprüften Preisliste taucht zudem grok-build-0.1 auf. Auf der Wasserzeichen-Liste steht es nicht, einen Grund nennt die Dokumentation nicht.
Das Wasserzeichen steckt in der Wortwahl
Das Verfahren folgt dem gleichen Prinzip wie die Textwasserzeichen von OpenAI und Anthropic: Beim Generieren wird die Auswahl der Token leicht beeinflusst. Ein einzelner Satz wirkt unauffällig, erst bei ausreichender Textlänge lässt sich statistisch ein Signal nachweisen. Es gibt keine sichtbare Kennzeichnung und keine versteckten Zeichen; kopierter Text unterscheidet sich nicht von gewöhnlichem Text.
Der Geltungsbereich ist breiter als bei Chat-Antworten: Normale Antworten, strukturierte Ausgaben und die vom Modell erzeugten Parameter für Tool-Aufrufe zählen alle dazu, und zwar sowohl in der Responses API als auch in der Chat Completions API. Entwickler können den Antwort-Header x-watermark auswerten; der Wert true bedeutet, dass diese Ausgabe ein Wasserzeichen trägt.
Um einen beliebigen Text zu prüfen, muss man gesondert Zugang zum Erkennungswerkzeug beantragen. Das Ergebnis fällt in drei Stufen: mit Wasserzeichen, ohne Wasserzeichen, unsicher. Kurze Texte wie einzeilige Antworten oder knappes JSON landen leicht bei „unsicher“. xAI gibt an, das Wasserzeichen beeinträchtige weder Länge noch Qualität oder Geschwindigkeit. Zahlen zu Trefferquote, Fehlalarmrate und dazu, ob es nach Umformulierung oder Übersetzung noch erkennbar bleibt, hat das Unternehmen nicht veröffentlicht.
Das Abschalten hat Hürden
Die Einstellung liegt in den Team-Einstellungen der Konsole. Nur Admins können sie ändern, sie wird pro Modell geschaltet und gilt für alle API-Schlüssel des Teams; einzelne Schlüssel lassen sich nicht separat konfigurieren. Manche Modelle sind womöglich gesperrt und lassen sich nur über den Support freischalten.
Der praktischere Zwang liegt in der Haftung. Beim Abschalten muss bestätigt werden, dass eine rechtliche Ausnahme zutrifft; die übrigen Kennzeichnungs- und Offenlegungspflichten trägt das Team selbst, und jede Änderung landet im Audit-Log. Als Grundlage nennt xAI die Transparenzanforderungen des EU-KI-Gesetzes. Die einschlägigen Regeln gelten seit dem 2. August; für zuvor in Verkehr gebrachte Systeme gibt es nach Artikel 50 Absatz 2 in der geänderten Fassung eine Übergangsfrist bis Dezember. Verstöße können mit bis zu 15 Millionen Euro oder 3 % des weltweiten Jahresumsatzes geahndet werden.
Bei allen drei Anbietern gelten andere Standardwerte
Stellt man die drei Anbieter nebeneinander, liegen die Unterschiede bei der Voreinstellung und der Reichweite:
| Unternehmen | Endnutzer-Produkte | API |
|---|---|---|
| Anthropic | Weltweit mit Wasserzeichen | Mit Wasserzeichen |
| OpenAI | Berechtigte Nutzer in der EU | Weltweit manuell aktivierbar, standardmäßig aus |
| xAI | In dieser Runde nicht betroffen | Standardmäßig an, nach Erklärung einer rechtlichen Ausnahme abschaltbar |
Als OpenAI im Oktober textGrain vorstellte, nannte es auch Erkennungswerte: Bei einer Fehlalarmrate von 1 % wurden Absätze mit 400 Token zu rund 95 % erkannt, nach dem Austausch eines Viertels der Wörter blieben nur noch 17 % übrig. Wie robust das Grok-Wasserzeichen gegenüber Umformulierungen ist, dazu gibt es bislang keine vergleichbaren öffentlichen Zahlen.
Die Aussage, xAI sei der letzte Anbieter und nur noch ChatGPT in Nordamerika habe kein Wasserzeichen, stammt aus Beiträgen in sozialen Netzwerken und wurde von einigen Medien übernommen. Mit Blick auf den Produktumfang stimmt sie nicht ganz: Das Endnutzer-Grok ist diesmal nicht erfasst, und auch für Microsoft Copilot gibt es bis Oktober keine öffentliche Dokumentation zu Textwasserzeichen.
Auch xAIs Haltungswechsel bedarf der Erklärung. Anfang des Jahres berichteten Medien, das Unternehmen habe den EU-Kodex zur Transparenz KI-generierter Inhalte nicht unterzeichnet. Die aktuelle Dokumentation sagt nichts dazu, ob unterzeichnet wurde, und auch nicht, ob das Wasserzeichen einem einheitlichen, von Dritten lesbaren Standard folgt. Entwickler, die die Grok-API anbinden, können vor dem 7. November prüfen, wohin ihre Ausgaben fließen; Bildung, Verlagswesen und Inhaltsmoderation dürften am ehesten mit Erkennungsergebnissen in Berührung kommen.
Quellen: xAI-API-Dokumentation, Crypto Briefing, TokenPost, CocoLoop, Data Studios; Details der Dokumentation wurden anhand der Medienberichte abgeglichen, maßgeblich für die Gesetzesbestimmungen sind die öffentlichen Erläuterungen der Europäischen Kommission.