Das KI-Unternehmen xAI hat am 7. November 2026 unsichtbare Text-Wasserzeichen standardmäßig für sieben Modelle seiner Grok-Programmierschnittstelle aktiviert. Der Schritt dient der Erfüllung von Artikel 50 des EU-Gesetzes über künstliche Intelligenz (EU AI Act). Laut Berichten gilt xAI damit als erster großer API-Anbieter, der eine solche Markierung im Standardbetrieb einschaltet.
Sieben Modelle und alle API-Endpunkte betroffen
Die Neuerung umfasst die Modelle grok-4.7, grok-4.6, grok-4.5 und grok-4.3 sowie die Varianten grok-4.20-reasoning, grok-4.20-non-reasoning und grok-4.20-multi-agent.
Nicht gelistet ist das Entwicklungsmodell grok-build-0.1, während ausgemusterte Systeme wie grok-3 nicht abgedeckt werden. Auch Endnutzerangebote wie grok.com, zugehörige Verbraucher-Apps und die Integration in die Plattform X sind von dieser Implementierung nicht erfasst.
Der Geltungsbereich schließt Standardtext, strukturierte JSON-Ausgaben und Argumente bei Funktionsaufrufen über sämtliche Endpunkte ein, sowohl unter der globalen Adresse api.x.ai als auch über regionale Netzknoten. Dies betrifft sowohl die Responses- als auch die Chat-Completions-Schnittstelle.
Welche KI-Systeme gelten als Hochrisiko – und was müssen Unternehmen jetzt konkret tun? Die EU-KI-Verordnung stellt neue Regeln auf, die viele noch nicht kennen – dieser kostenlose Report klärt auf. Kostenlosen Umsetzungsleitfaden zum EU AI Act anfordern
Für Entwickler sind laut Berichten keine Codeänderungen erforderlich, da das Antwortformat unverändert bleibt. xAI selbst gibt an, dass Ausführungsgeschwindigkeit und Qualität durch die Maßnahme nicht beeinträchtigt werden; eine unabhängige Prüfung dieser Angaben liegt bislang nicht vor.
Technische Funktionsweise und Grenzen der Erkennung
Technisch basiert das Verfahren auf einer statistischen Bevorzugung von Tokens aus einer rotierenden Auswahlliste während des Sampling-Prozesses. Auf sichtbare Zeichen oder Formatierungs-Markup wird verzichtet. Das erzeugte Signal soll einfache Kopiervorgänge sowie die Bereinigung von Unicode-Zeichen überstehen.
Direkt bei der Übertragung signalisiert ein HTTP-Header namens x-watermark mit dem Wert „true“ das Vorhandensein der Markierung, wird beim reinen Kopieren von Texten jedoch nicht mitgeführt.
Für eine verlässliche Identifikation benötigt das statistische Signal rund 250 Tokens an Textlänge. Kürzere Rückmeldungen wie Einzeiler oder kleine JSON-Strukturen liefern bei Überprüfungen häufig das Ergebnis unbestimmt und lassen sich unter Umständen nicht zweifelsfrei zuordnen. Zudem schwächen manuelles Umschreiben oder eine erneute Generierung die Nachweisbarkeit ab.
Wer KI-Systeme entwickelt oder einsetzt, muss heute zahlreiche Fristen und Dokumentationspflichten beachten. Dieser kompakte Überblick hilft Verantwortlichen, alle Anforderungen der EU-KI-Verordnung sicher zu erfüllen. Gratis E-Book zum EU AI Act herunterladen
Die Prüfung erfolgt über ein Detektionswerkzeug, das Ausgaben in die Kategorien markiert, nicht markiert oder unbestimmt einstuft. Diese Detektions-API ist jedoch nicht öffentlich verfügbar, sondern setzt ein Antragsformular voraus. Kennzahlen zur Genauigkeit oder zu Raten falsch-positiver Treffer hat xAI nicht veröffentlicht.
Strenge Regeln für Deaktivierung und regulatorischer Kontext
Eine Deaktivierung der Wasserzeichen ist restriktiv geregelt: Ein Opt-out steht ausschließlich Team-Administratoren in der Konsole zur Verfügung, gilt dann teamweit für alle API-Schlüssel und greift innerhalb von rund fünf Minuten. Voraussetzung ist die Bestätigung einer EU-rechtlichen Ausnahmebestimmung, wobei der Vorgang protokolliert wird und einzelne Modelle gesperrt bleiben können.
Hintergrund der Maßnahme sind die Transparenzvorschriften des EU-KI-Gesetzes, die seit dem 2. August 2026 greifen. Artikel 50 Absatz 2 schreibt eine Pflicht zur Markierung ab dem 2. Dezember 2026 für Systeme vor, die bereits vor dem 2. August 2026 auf dem Markt platziert wurden.
Bei Verstößen drohen Strafen von bis zu 15 Millionen Euro oder drei Prozent des weltweiten Jahresumsatzes. Behördliche Durchsetzungsmaßnahmen gegen nicht-konforme Anbieter werden ab dem ersten Quartal 2027 erwartet.
Während Wettbewerber wie Anthropic, OpenAI, Google, Meta, Microsoft und Mistral zu den rund 190 Organisationen gehörten, die bis Ende Juli 2026 den freiwilligen EU-Verhaltenskodex zur Transparenz unterzeichneten, trat xAI diesem nicht bei. Gleichwohl arbeitet OpenAI an ähnlichen Systemen, und Google DeepMind nutzt sein Verfahren SynthID bislang nicht als Voreinstellung.