Tanda Air Halimunan Claude Kini Aktif: Cara Ia Berfungsi, Kontroversi Privasi, dan Kenapa Alat Buangannya Tidak Berkesan

Setiap model Claude baharu yang dilancarkan pada atau selepas 2 Ogos 2026 kini membawa watermark halimunan yang boleh dibaca mesin, tertanam terus dalam output teksnya. Diguna pakai di seluruh dunia pada peringkat model tanpa pilihan untuk menarik diri, sistem ini telah mencetuskan perdebatan sengit tentang privasi, pengarang, dan kawalan—serta gelombang alat penyingkiran yang, setakat ini, kebanyakannya tersasar sasaran.

Bagaimana Sistem Watermark Dua Lapisan Berfungsi

Anthropic menggunakan dua teknik pelengkap untuk menandakan kandungan yang dihasilkan oleh model Claude .

1. Watermark Teks Tertanam — Corak statistik ditenun terus ke dalam teks yang dihasilkan semasa inferens model. Ia tidak dapat dilihat oleh pembaca manusia, tidak mengubah makna atau kebolehbacaan, dan kekal walaupun selepas disalin, ditampal, dan diedit ringan . Tanda ini digunakan tidak kira sama ada output berasal dari API, claude.ai, Claude Code, atau pembekal awan pihak ketiga .

2. Metadata Provenans C2PA — Untuk jenis fail yang disokong (seperti .svg, .png, dan .jpg), Anthropic melampirkan tag metadata C2PA yang ditandatangani secara digital yang memperakui secara kriptografi bahawa kandungan itu dihasilkan oleh Claude .

Anthropic telah menandatangani Kod Amalan Akta AI EU di bawah Perkara 50(2) untuk mematuhi peraturan ketelusan baharu mengenai pelabelan kandungan sintetik, dan syarikat itu telah menyatakan bahawa ia akan mengeluarkan alat pengesanan tidak lama lagi .

Reaksi Balas: Kebimbangan Privasi, Pengarang, dan Kawalan

Reaksi balas yang diterima adalah kuat dan merangkumi beberapa kategori:

Tiada pilihan tarik diri dan tiada suis mati — Watermark dibakar ke dalam saluran paip inferens model. Tiada togol untuk pengguna, tiada parameter API, dan tiada perjanjian perusahaan yang boleh mematikannya . Pembangun, terutamanya mereka yang menggunakan Claude Code, membantah kerana metadata halimunan disuntik ke dalam output mereka tanpa kebenaran .

Salah atribusi pengarang — Watermark kekal selepas proofreading atau pengeditan ringan. Pengkritik berpendapat bahawa teks yang kemudiannya disemak oleh pengarang manusia masih boleh ditandakan sebagai "dihasilkan AI," yang membawa kepada positif palsu dalam persekitaran akademik atau profesional .

Tuduhan palsu dalam konteks berisiko tinggi — Pelajar dan profesional membanjiri media sosial dengan menyebut langkah ini sebagai "tragedi," kerana bimbang alat pengesanan automatik akan menghukum kerja manusia yang sah secara salah .

Kehilangan kawalan pembangun — Pembangun terkemuka, termasuk Nick Dobos dari The Browser Company, membantah atas dasar prinsip: "Saya tidak mahu maklumat halimunan dalam output kod saya" .

Ketepatan pengesanan yang tidak terbukti — Anthropic masih belum mengeluarkan pengesannya, jadi mustahil untuk mengesahkan secara bebas kadar positif palsu atau kebolehpercayaan keseluruhan .

Alat Penyingkiran Muncul, Tetapi Kebanyakannya Tersasar Sasaran

Gelombang alat penyingkiran watermark muncul dalam beberapa hari selepas pengumuman. Keberkesanannya sangat terhad.

claude-watermark-cleaner (GitHub) — Dihantar dalam masa 24 jam oleh pembangun mikiane. Ia menjalankan satu atau dua pusingan tulis semula pada output Claude menggunakan model lain sehingga kira-kira 70% daripada watermark statistik menjadi lemah. Repositori ini telah mencapai lebih 4,500 bintang .

Alat tulis semula/parafrasa umum — Perkhidmatan seperti Haimaker dan Rephrasey mengesyorkan proses tiga peringkat: buang aksara Unicode tersembunyi, tulis semula prosa dengan model bukan Claude, dan buang metadata C2PA/EXIF daripada fail .

Masalah "minyak ular" — Penyelidik keselamatan di BleepingComputer dan daily.dev menekankan bahawa hampir semua alat penyingkiran semasa hanya boleh menanggalkan artifak peringkat permukaan (aksara Unicode tersembunyi, metadata fail), bukan watermark statistik mendalam yang tertanam dalam pilihan perkataan. Hanya tulis semula penuh yang mengekalkan makna yang berpotensi untuk melemahkannya, dan tiada satu pun boleh membuktikan secara meyakinkan bahawa watermark telah dialihkan sehingga Anthropic mengeluarkan alat pengesanannya .

Perkhidmatan pengelakan sedia ada — Sekurang-kurangnya satu perkhidmatan pengelakan pengesanan AI sedia ada juga telah beralih untuk menawarkan penyingkiran watermark Claude, tetapi pengesahan bebas masih mustahil tanpa pengesan rasmi .

Ketegangan teras masih wujud: tanpa pengesan awam daripada Anthropic, tiada alat boleh membuktikan secara meyakinkan bahawa ia telah mengalihkan watermark. Isyarat statistik ditenun ke dalam pilihan perkataan itu sendiri, bukan dilampirkan sebagai metadata yang boleh dialihkan—dan perbezaan itulah yang menjadi inti cerita.