Claude 的隐形水印：它能检测什么，又不能证明什么？

这两种机制都不是给读者看的醒目标识，也不是隐藏字符、账号信息或版权声明。Anthropic 称，文本水印不包含能够追溯到特定个人、组织、对话或聊天记录的信息。

为什么是全球启用，而不是“欧洲专属开关”

Anthropic 给出的直接原因，是欧盟《人工智能法案》第 50 条的透明度制度，以及公司对第 50 条第 2 款《人工智能生成内容透明度实践准则》的承诺。相关规则要求面向欧盟市场提供服务的 AI 供应商，以机器可读的方式标识某些 AI 生成内容。

Anthropic 选择在支持 Claude 的地区统一执行，而不是根据用户所在地区设置不同规则。这意味着 API 客户、企业、开发者和普通用户面对的是同一套模型级标准。不过，具体平台或功能未必都支持每一种标记方式。

文本水印是怎么工作的

这项技术依赖的是模型选词时形成的统计模式。语言模型在续写句子时，往往有多个合理选项。水印机制会改变模型处理随机性的方式，让它在一些影响较小的选择上形成由密钥控制的统计规律。当类似选择积累到足够多时，之后便有可能被检测出来。Anthropic 表示，这种方法与 Google DeepMind 的 SynthID-Text 技术相关。

生成结果在视觉上不会发生变化。系统不会插入特殊字符，也不会增加额外输出词元；Anthropic 称，它的设计目标是不明显影响措辞、创造力、可读性或成本，公司内部测试也未发现质量影响。

由于信号分散在普通的词语选择中，它不同于依附在文件上的元数据：文件导出或重新生成后，元数据可能消失，而文本本身在复制粘贴、调整格式或进行部分轻度编辑后，仍可能保留足够的统计特征供检测。不过，这种保留是概率性的，绝非绝对保证。

翻译、摘要和校对后，水印还在吗？

**不能可靠地保证。**翻译、摘要、改写和大幅编辑都会替换大量原始词语选择，而这些选择正是统计水印的载体。经过转换的段落在某些情况下仍可能留下可检测痕迹，但现有说明并不支持“任何翻译、摘要、校对或编辑都会保留水印”这样的强结论。

文本长度也是重要限制。可供分析的文字越多，检测信心通常越高。一段很短的回答，或者只让 Claude 修改几个词的校对任务，可能没有足够多由 Claude 选择的文字，因而无法得出有意义的结果。

因此，需要区分两个概念：文本是否曾经经过 Claude 处理，以及检测器能否给出强烈的阳性结果。文本可能确实使用过 Claude，却没有留下足够明显的信号；反过来，检测不到水印，也不能证明这段文字完全由人类独立写成。

检测呈阳性，究竟意味着什么

阳性结果只能回答一个范围很窄的问题：**这段文本中有多大可能包含 Claude 参与写作的部分？**它不能证明：

• 是谁向 Claude 提出了提示；
• 原始内容或周边文字由谁写成；
• 人类是否对输出进行了大幅修改；
• Claude 是否生成了整份文档；
• 用户是否违反了学校、公司、出版机构或平台规则；
• 谁拥有作品，或谁应当承担法律责任。

水印也无法识别具体用户、组织或聊天记录；Anthropic 的检测密钥同样不能用来识别其他 AI 供应商生成的内容。

Anthropic 表示，计划提供检测 API。这与普通的“AI 写作检测器”不同：后者通常根据语言风格和所谓的“AI 痕迹”推测作者，而水印检测器则是寻找由密钥产生的特定统计签名。

为什么有人认为这可能“用大锤打蚊子”

争议集中在一个关键区别上：生成全新内容，与提供普通编辑辅助，是否应该被同样标记？批评者认为，模型级、默认启用的水印，可能会把一篇完全由 AI 起草的文章，与一篇基本由人类完成、只经过拼写、语法、清晰度、翻译或无障碍辅助处理的文档放进同一个框里。

这也是“用大锤而不是手术刀”这一批评的来源：覆盖所有模型输出的默认标记，可能比透明度规则真正想解决的场景更宽泛。尤其当学校、雇主、出版商或平台把“存在水印”直接视为违规证据时，风险会更加明显。

Anthropic 的技术说明在一定程度上缩小了某些编辑场景中的实际风险：轻度校对可能只留下太少由 Claude 选择的词语，无法形成高置信度检测结果。但这只是统计置信度上的限制，不是面向用户的豁免，更不是可靠的作者认定测试。

与 Google、OpenAI、Meta 和 Microsoft 的做法有什么不同

比较不同公司的 AI 标记方案时，最好先把几个经常混在一起的概念分开：

1. 签署欧盟透明度准则；
2. 为文件附加来源元数据；
3. 添加可见标签；
4. 在文本中嵌入统计水印。

Anthropic 表示，其他主要 AI 供应商也签署了同一份欧盟准则，并将实施各自的系统。但这并不意味着 Google、OpenAI、Meta 和 Microsoft 使用相同的水印技术、覆盖相同的产品，或提供完全一致的检测政策。

Anthropic 的文本方案与 Google DeepMind 已公开的 SynthID-Text 技术家族有关；C2PA 则被单独用于支持文件的来源元数据。根据现有公开资料，尚不足以断言上述四家公司都已经在其文本产品中部署了与 Claude 等价的全球水印系统。

用户反弹与现实中的政策难题

这项政策公布后，一些 Claude 用户担心，自己在学校、职场、出版或商业场景中获得的 AI 辅助可能因此被识别。相关报道还提到，有用户表示将取消或已经取消订阅。

与此同时，也有人开始寻找去除或规避水印的方法。大幅改写、释义、翻译、摘要或重新生成，理论上都可能削弱或消除统计信号——这正是为什么“没有检测到水印”不能证明某人没有使用 AI。反过来，水印仍然存在，也可能只说明 Claude 提供了有限帮助，而不是整篇内容都由它完成。

对学校、企业、出版机构和平台而言，最稳妥的结论很明确：**水印检测应当只是证据的一部分，不能自动等同于违规。**严肃处理时，还应结合上下文、草稿与版本记录、适用的披露规则、实际使用的 AI 辅助类型，以及当事人的解释机会。对于编辑、翻译、无障碍辅助和多人协作写作，人工复核尤其重要。

Claude 的水印或许能让调查 AI 参与变得更容易，却无法解决更难的作者认定问题。真正有用的区分是：**信号不等于证明。**前者可以服务于透明度，后者则需要统计标记之外的完整语境。