Claude 水印 revolt：Anthropic 的 AI 标签为何引发轩然大波

对工作与学校检测的恐惧。 最个人化的反对意见是：用户担心雇主、老师和客户会利用水印来检测他们在职业写作、交付给客户的成果以及学校作业中未公开的 AI 使用 。许多人公开将其描述为“抓住他们在工作或课堂上作弊” 。数学与 AI 影响者 John Ennis 发布了他取消 Claude Max 订阅的截图，并将“荒谬的水印想法”列为原因 。

过度覆盖：连人类写的文本都不放过。 Charles Hoskinson 本人在发布他的反制工具之前就演示了这个问题。他对自己在 2016 年原创作的文本进行测试——那是纯人工材料——经过一通复制编辑后，Claude 将它标记为 AI 生成 。如果用户上传自己撰写的文本，并要求 Claude 进行润色，那么输出结果就会被重新标记为 AI 来源 。

所有权与法律模糊性。 Anthropic 的服务条款将输出所有权与遵守公司政策挂钩 。在 Git 提交追踪信息和其他输出中出现的新元数据行“Co-Authored-By: Claude”，造成了关于到底谁是作品作者的法律不确定性 。批评者认为，水印将 AI 辅助的作品与 AI 创作的作品混为一谈，引发了作者身份和版权问题 。

SynthID-Text 水印如何工作

Google DeepMind 的 SynthID-Text 是一个面向生产的、用于大型语言模型的文本水印系统，已在同行评审的《Nature》论文中描述，并于 2024 年 10 月开源 。它并非 Anthropic 正在使用的相同技术，但它是 Anthropic 所部署这类水印中文献记录最完善的例子。

锦标赛采样（Tournament Sampling）是关键机制。 在文本生成过程中，一把秘钥会偏斜模型 token 选择的流程。当多个 token 在统计上同样合理时，这把秘钥会确定性地让某些选择“胜出”，从而创造一个细微、可重复的模式 。水印是一个嵌入在词语选择分布本身中的统计指纹——其中没有隐藏的字符串、不可见字符或附加代码 。

检测需要匹配的秘钥。 一个使用相同秘钥的检测器，会对文本的 token 分布进行评分，以判断它由加水印模型生成的可能性 。该系统可以使用加权均值检测器（无需训练）或更强大的贝叶斯检测器 。

设计用于抵抗日常处理。 该水印被设计为能够通过复制、粘贴、轻度编辑和重新格式化而存活 。但它并非坚不可摧——大量重写、与人类文本混合，或经由另一个 AI 再处理，都可以稀释或移除它 。

Charles Hoskinson 的回应：Anthropies

Cardano 创始人 Charles Hoskinson 于 2026 年 8 月 16 日发布了一个名为“Anthropies”的开源工具——这个名字是 Anthropic 和 herpes（疱疹）的刻意组合 。

三层攻击。 该工具在 Apache 2.0 许可证下发布于 GitHub，处理三种标记 ：

• Claude 输出中的统计文本水印：通过一个未标记的重写模型路由，以打破统计模式 。
• C2PA 图像凭据：通过重新编码图像来移除 。
• “Co-Authored-By: Claude” Git 追踪信息：从提交元数据中彻底剥离 。

不仅是代码，还有法律论证。 据报道，该仓库中约有一半并非代码，而是针对 Anthropic 服务条款的法律论证——特别是将输出所有权与遵守公司政策挂钩的条款 。Hoskinson 在 X 平台上将这次发布定性为一个警告，而不仅仅是一个实用工具 。

诚实的局限。 该项目指出，它无法保证完全规避 Anthropic 未公开的检测系统 。正如 Hoskinson 的 README 实际上所承认的：“标记就是措辞本身。没有单独的载荷可以删除。移除它意味着改变存在哪些词语” 。

更广阔的图景

Anthropic 的水印是欧盟 AI 法案透明度要求首次大规模执行之一，而这场反弹揭示了一种深刻的紧张关系。使 AI 来源可验证的同一项技术，也使其变得无可逃避——而对于数以百万计将 Claude 用作生产力工具的专业人士、学生和创作者来说，这是一个他们不想要的功能。

像 Anthropies 这样的工具能否抵御未来水印技术的改进，以及监管机构是将移除水印视为违规行为还是一种用户权利，这些问题只有时间和法庭案件才能给出答案。