TL;DR:
- En cuestión de días surgió un mercado de herramientas que prometen quitar la marca invisible de Claude: un proyecto de GitHub con más de 4,500 estrellas, varios repositorios menores, sitios recién registrados y servicios comerciales de evasión de detectores.
- Lo que esas herramientas sí eliminan son caracteres ocultos y metadatos C2PA, EXIF y XMP, datos que de todos modos no sobreviven a un reguardado, una conversión de formato ni una captura de pantalla.
- La marca vive en qué palabras eligió el modelo, y ninguna promesa puede verificarse porque Anthropic no ha publicado ni el método ni el detector.
Un mercado de herramientas que prometen borrar la marca invisible de Claude apareció en cuestión de días, según reportó BleepingComputer el 13 de agosto de 2026. El inventario incluye un proyecto de GitHub con licencia MIT y más de 4,500 estrellas, varios repositorios menores, un grupo de sitios registrados hace poco y al menos dos servicios comerciales de evasión de detectores que sumaron a Claude a su catálogo, uno de ellos con oferta explícita para trabajos escolares. Ninguna de esas promesas se puede comprobar hoy, porque Anthropic todavía no publicó cómo funciona su marca ni liberó el detector que permitiría saber si un documento ya procesado la sigue llevando. El desarrollador del proyecto más grande dice que, por ahora, su herramienta solo borra metadatos.
Anthropic anunció el marcado el 11 de agosto de 2026 con un límite que la propia empresa reconoce y que ya explicamos entonces: detectar la señal indica que el contenido pasó por Claude, no que Claude lo haya escrito.
Patricia Rodriguez
Lo que sí borran es lo que ya se borraba solo
Estas herramientas hacen tres cosas distintas, y solo dos son medibles. La primera es eliminar caracteres ocultos del texto: espacios de ancho cero, controles de dirección de escritura, caracteres de etiqueta Unicode y espacios que imitan a otros. Funciona y el resultado se puede contar.
La segunda es quitar metadatos C2PA, EXIF y XMP de archivos PNG, JPEG, SVG, PDF, DOCX, ODT, HTML y Markdown. Ahí sí tocan directamente la procedencia firmada que Anthropic incrusta en los archivos compatibles, aunque el mérito es escaso: esos metadatos ya desaparecían al volver a guardar el archivo, convertirlo de formato o tomarle una captura de pantalla.
La tercera es la marca en sí, y ahí ninguna de estas herramientas llega.
| Elemento del marcado | Qué hacen las herramientas | Qué tan verificable es |
|---|---|---|
| Caracteres ocultos en el texto | Los eliminan | Comprobable: el resultado se puede contar |
| Metadatos C2PA, EXIF y XMP en archivos | Los borran de PNG, JPEG, SVG, PDF, DOCX y otros formatos | Comprobable, y ya se perdían al reguardar o convertir el archivo |
| Marca incrustada en la elección de palabras | Ninguna la quita hoy; exigiría reescribir el texto con otro modelo | No verificable: Anthropic no ha publicado el detector |
La marca vive en qué palabras eligió el modelo
La marca de agua de Claude no está en caracteres escondidos. Está tejida en la selección de palabras que hace el modelo al generar, y por eso la única vía conocida para retirarla es reescribir el texto a fondo con un segundo modelo.
Guillaume Meyer, fundador de Memo y autor de watermarks-remover, el proyecto con más tracción del grupo, publicó el 12 de agosto de 2026 que su herramienta por ahora solo elimina metadatos y que retirar las marcas propiamente dichas podría llegar después, pero hoy no está disponible. Su documentación va más lejos y plantea la objeción evidente: una reescritura cambia las elecciones de palabras del modelo original por las de un modelo más barato, y pregunta qué sentido tiene pagar por un modelo premium para después pasar su salida por otro peor.
Meyer dejó clara su propia lectura cuando otro usuario calificó el marcado como una casilla de cumplimiento antes que una defensa real. Coincidió en la primera mitad: se trata de «puro cumplimiento para seguir en el mercado europeo».
Sin detector público, las promesas no se pueden medir
Los sitios comerciales, escribe BleepingComputer, son bastante menos cuidadosos. Varios prometen salidas limpias e indetectables, y las puntuaciones que devuelven se miden contra detectores de IA convencionales, no contra la marca de Anthropic, para la que no existe detector público. Uno de esos servicios matiza en su propia tabla comparativa que ninguna herramienta garantiza evadir el 100% de las detecciones, en la misma página donde anuncia que ya remueve la marca de Claude.
Las pruebas independientes empiezan a encontrar huecos. Pasquale Pillitteri clonó los principales proyectos y revisó el código en lugar de quedarse en la documentación de cada proyecto: uno de los limpiadores de texto más populares dejaba intacta la técnica más común de carga oculta, y el contenido escondido volvía a decodificarse sin problema después de que la herramienta supuestamente lo había limpiado.
La página de soporte que Anthropic publicó para explicar el marcado detalla el alcance. Los modelos lanzados a partir del 2 de agosto de 2026 marcan el texto desde su estreno, los archivos compatibles llevan metadatos de procedencia C2PA firmados y el marcado ocurre a nivel de modelo, de modo que aparece en la API, en la app, en Claude Code, en Claude Cowork y en Claude Tag, y también al usar esos modelos desde AWS, Google Cloud o Microsoft Foundry. La compañía dice que apoyará la detección por terceros, como exigen las reglas europeas de transparencia, y que publicará documentación técnica más adelante.
Esa misma página aclara que una marca detectada «no es plenamente concluyente» y enumera las condiciones en las que la señal se pierde: edición extensa, paráfrasis y traducción. Es decir, la propia empresa describe el desgaste que los removedores venden como logro.
El riesgo mayor está en lo que se instala para quitarla
Queda un problema aparte, del lado de los equipos de seguridad. Estas herramientas se conectan directamente a flujos de agentes: la más popular se distribuye como skill para agentes, se instala en una carpeta local y se invoca desde el propio agente, y su modo opcional de puntuación clona un repositorio de investigación ajeno y descarga un artefacto de unos 220 MB.
BleepingComputer advierte que no auditó ni probó ninguna de las herramientas mencionadas en su reporte, y recomienda tratarlas con la misma cautela que cualquier código sin verificar sacado de internet. Los proyectos que existen hoy al menos son abiertos y legibles, incluso cuando no traen licencia. La categoría entera, en cambio, llega a un mercado con demanda demostrada y sin manera de que un comprador verifique una sola afirmación.
Mientras Anthropic no publique el detector, ni quien vende la limpieza ni quien la compra pueden saber si el archivo quedó limpio.
