SynthID-Text 如何创建隐形指纹

Anthropic 的文本水印是 Google DeepMind 的 SynthID-Text 技术的一个版本，该技术首次于 2024 年在经同行评审的《自然》杂志上发表 。与可见水印或隐藏的元数据不同，SynthID-Text 完全通过词选的统计分布来运作。

当 Claude 生成文本时，它常常面临多个同样合理的候选词——例如，在输出“The weather today was cold and...”之后，需要在“overcast”和“grey”之间做出选择 。通常，这种选择由随机数生成器解决。而在水印机制下，该随机性被替换为一个 秘密密钥与前文几个词的组合，从而在 Claude 选择的同义词中创造出一种可复现但无形的模式 。

水印的关键特性：

• 不添加任何隐藏字符或额外令牌 到文本中 。
• 对读者而言 完全不可见，不会产生任何视觉伪影 。
• 该标记在 复制粘贴后依然保留，并能承受轻度编辑 。
• 对于图像文件（SVG、PNG、JPG），Anthropic 还会附加 数字签名的 C2PA 溯源元数据，这与 Adobe 等公司使用的标准相同 。

对输出质量的影响：无感知差异

Anthropic 明确指出：“水印不会影响 Claude 输出的质量” 。该公司报告称，带水印和不带水印的文本对读者来说无区别，对内容、创造力或可读性均无影响 。

这些说法得到了 Google DeepMind 的 SynthID-Text 研究的支持。该研究在 Gemini 的实时流量上进行了 A/B 测试：赞/踩评级显示 与无水印模型无统计上的显著差异，一项受控的人工评估研究也未发现任何感知到的质量差异 。水印不增加任何成本，也无需在生成过程中使用额外令牌 。

水印能否被移除？

可以，但移除的难易程度取决于编辑的深度：

• 轻度编辑（如微小措辞改动或校对）可能 无法完全去除 水印 。
• 该标记在复制粘贴后保留，并可能经受住轻度编辑 。
• 完全重写，即替换每一个词，将去除水印。Anthropic 指出，在这种情况下，“该文本是否还能被描述为 AI 生成是值得商榷的” 。
• 第三方测试表明，移除水印成本低廉：有报告显示，通过一个成本约为 0.04 美元 的释义工具处理 Claude 的输出，就足以剥离可检测的信号 。

对代码与文本的区别应用

水印在代码上的工作方式不同，因为代码中 几乎不存在低风险的词选抉择 。Anthropic 解释道，在需要精确输出的地方——例如“艾萨克·牛顿最著名的著作是《自然哲学的数学原理》”——只有一个正确的词，因此水印无从作用 。

同样的逻辑适用于代码：特定的函数调用、语法上必需的关键字以及精确的库名称不携带水印信号。水印只能出现在存在多个有效令牌的位置，例如变量名、注释措辞或代码结构细节 。

对于人类文本的校对或轻度编辑，水印同样稀疏——它仅适用于 Claude 实际选择的词，而这些词可能太少而无法检测 。

计划推出的检测 API

Anthropic 于 2026 年 8 月 12 日确认，正在开发一个 可公开调用的文本检测 API，使第三方开发者能够检查某段文本是否可能由 Claude 生成 。该 API 将使用秘密密钥将词选模式与 Claude 可能产生的结果进行比较。截至 2026 年 8 月 15 日，尚未公布具体的发布日期 。

Anthropic 指出，其水印技术与基于风格的 AI 检测器（如 Pangram）不同——后者寻找特征性的措辞模式——检查水印与寻找风格线索在本质上是不同的 。

用户反应：订阅取消与 Reddit 论战

对水印政策的反应出现了严重分化：

• Reddit 上的争论：一些用户将水印描述为一场“针对无辜 Claude 用户的阴谋”，认为其目的在于抓住用户在职场或课堂上的作弊行为；而另一些人则反驳称“不想这项功能唯一的理由就是想骗人” 。
• 订阅取消潮：据 Business Insider 报道，X 平台上 “数十名”用户声称已取消其 Claude 订阅 。Forbes 也报道称，随着用户“强烈反对其工作中 AI 使用行为变得可检测”，反对声浪愈演愈烈 。
• 核心不满：用户对水印在全球范围内 无退出选项地强制适用、可能暴露学术或职业中的 AI 使用情况、以及认为这侵犯了用户控制权表示沮丧 。
• 支持声音：其他用户支持这一透明度措施，认为这有助于打击 AI 生成的虚假信息和“垃圾内容” 。

Anthropic 是否预期其他 AI 公司会跟进？

是的。Anthropic 明确表示：“其他主要模型开发商也已签署同一行为准则，并将实施自己的水印方案” 。Anthropic Claude Code 团队的一名工程师公开指出，“这是与欧盟 AI 法案合作的一部分，其他实验室也在增加类似的水印功能。识别 AI 生成的文本很困难，而这是一个提议的解决方案” 。

欧盟 AI 法案第 50(2) 条实践准则于 2026 年 8 月 2 日生效，适用于所有服务欧盟市场的生成式 AI 提供商 。多家主要 AI 公司已签署同一准则，但各提供商的具体推出时间表有所不同 。

SynthID-Text 如何创建隐形指纹

Anthropic 的文本水印是 Google DeepMind 的 SynthID-Text 技术的一个版本，该技术首次于 2024 年在经同行评审的《自然》杂志上发表 。与可见水印或隐藏的元数据不同，SynthID-Text 完全通过词选的统计分布来运作。

当 Claude 生成文本时，它常常面临多个同样合理的候选词——例如，在输出“The weather today was cold and...”之后，需要在“overcast”和“grey”之间做出选择 。通常，这种选择由随机数生成器解决。而在水印机制下，该随机性被替换为一个 秘密密钥与前文几个词的组合，从而在 Claude 选择的同义词中创造出一种可复现但无形的模式 。

水印的关键特性：

• 不添加任何隐藏字符或额外令牌 到文本中 。
• 对读者而言 完全不可见，不会产生任何视觉伪影 。
• 该标记在 复制粘贴后依然保留，并能承受轻度编辑 。
• 对于图像文件（SVG、PNG、JPG），Anthropic 还会附加 数字签名的 C2PA 溯源元数据，这与 Adobe 等公司使用的标准相同 。

对输出质量的影响：无感知差异

Anthropic 明确指出：“水印不会影响 Claude 输出的质量” 。该公司报告称，带水印和不带水印的文本对读者来说无区别，对内容、创造力或可读性均无影响 。

这些说法得到了 Google DeepMind 的 SynthID-Text 研究的支持。该研究在 Gemini 的实时流量上进行了 A/B 测试：赞/踩评级显示 与无水印模型无统计上的显著差异，一项受控的人工评估研究也未发现任何感知到的质量差异 。水印不增加任何成本，也无需在生成过程中使用额外令牌 。

水印能否被移除？

可以，但移除的难易程度取决于编辑的深度：

• 轻度编辑（如微小措辞改动或校对）可能 无法完全去除 水印 。
• 该标记在复制粘贴后保留，并可能经受住轻度编辑 。
• 完全重写，即替换每一个词，将去除水印。Anthropic 指出，在这种情况下，“该文本是否还能被描述为 AI 生成是值得商榷的” 。
• 第三方测试表明，移除水印成本低廉：有报告显示，通过一个成本约为 0.04 美元 的释义工具处理 Claude 的输出，就足以剥离可检测的信号 。

对代码与文本的区别应用

水印在代码上的工作方式不同，因为代码中 几乎不存在低风险的词选抉择 。Anthropic 解释道，在需要精确输出的地方——例如“艾萨克·牛顿最著名的著作是《自然哲学的数学原理》”——只有一个正确的词，因此水印无从作用 。

同样的逻辑适用于代码：特定的函数调用、语法上必需的关键字以及精确的库名称不携带水印信号。水印只能出现在存在多个有效令牌的位置，例如变量名、注释措辞或代码结构细节 。

对于人类文本的校对或轻度编辑，水印同样稀疏——它仅适用于 Claude 实际选择的词，而这些词可能太少而无法检测 。

计划推出的检测 API

Anthropic 于 2026 年 8 月 12 日确认，正在开发一个 可公开调用的文本检测 API，使第三方开发者能够检查某段文本是否可能由 Claude 生成 。该 API 将使用秘密密钥将词选模式与 Claude 可能产生的结果进行比较。截至 2026 年 8 月 15 日，尚未公布具体的发布日期 。

Anthropic 指出，其水印技术与基于风格的 AI 检测器（如 Pangram）不同——后者寻找特征性的措辞模式——检查水印与寻找风格线索在本质上是不同的 。

用户反应：订阅取消与 Reddit 论战

对水印政策的反应出现了严重分化：

• Reddit 上的争论：一些用户将水印描述为一场“针对无辜 Claude 用户的阴谋”，认为其目的在于抓住用户在职场或课堂上的作弊行为；而另一些人则反驳称“不想这项功能唯一的理由就是想骗人” 。
• 订阅取消潮：据 Business Insider 报道，X 平台上 “数十名”用户声称已取消其 Claude 订阅 。Forbes 也报道称，随着用户“强烈反对其工作中 AI 使用行为变得可检测”，反对声浪愈演愈烈 。
• 核心不满：用户对水印在全球范围内 无退出选项地强制适用、可能暴露学术或职业中的 AI 使用情况、以及认为这侵犯了用户控制权表示沮丧 。
• 支持声音：其他用户支持这一透明度措施，认为这有助于打击 AI 生成的虚假信息和“垃圾内容” 。

Anthropic 是否预期其他 AI 公司会跟进？

是的。Anthropic 明确表示：“其他主要模型开发商也已签署同一行为准则，并将实施自己的水印方案” 。Anthropic Claude Code 团队的一名工程师公开指出，“这是与欧盟 AI 法案合作的一部分，其他实验室也在增加类似的水印功能。识别 AI 生成的文本很困难，而这是一个提议的解决方案” 。

欧盟 AI 法案第 50(2) 条实践准则于 2026 年 8 月 2 日生效，适用于所有服务欧盟市场的生成式 AI 提供商 。多家主要 AI 公司已签署同一准则，但各提供商的具体推出时间表有所不同 。