Claude 水印風波：用戶怒吼、創辦人硬剛，背後技術 SynthID-Text 到底點運作？

Anthropic 喺 2026 年 8 月 2 日撳咗個掣，之後所有 Claude 輸出嘅文字都會帶住一個人眼睇唔到、但電腦可以讀到嘅水印 。公司嘅官方話法係為咗 comply 歐盟 AI 法案嘅透明度守則（第 50 條），要求 AI 供應商標記 AI 生成或者編輯嘅內容，等其他系統都可以認到 。但呢個動作即刻引爆咗一場用戶 rebellion，到而家都仲未停過。

點解用戶對 Claude 水印咁火滾

四個連埋一齊嘅投訴點，令到成件事一發不可收拾。

冇得 opt-out。 呢個水印係強制性嘅，全球通用 — 就算你唔係歐盟嘅用家，一樣會中招 。好多用家明明同歐盟條例冇任何關係，但佢哋嘅作品就無端端多咗個「AI 出身證明」，仲要冇得熄咗佢或者 ignore 佢。

驚返工返學俾人捉到。 呢個係最 personal 嘅不滿：用家擔心老細、老師或者客仔會用呢個水印嚟 detect 佢哋冇申報用咗 AI 寫文、交功課或者做 client deliverables 。好多人喺公開場合講，呢個水印根本就係「捉佢哋出貓」嘅工具 。數學同 AI 界嘅 KOL John Ennis 仲 post 咗自己 cancel Claude Max 嘅 screenshot，話係因為「個水印 idea 好 ridiculous」。

太濫用，連人寫嘅文都中招。 Charles Hoskinson 本人都示範過呢個問題 — 佢將自己 2016 年原創嘅文字放上去，淨係叫 Claude 做 copy-edit，點知出嚟嘅 output 就已經俾人 watermark 成 AI 生成 。換句話講，如果你 upload 自己寫嘅文叫 Claude 幫手潤飾，最後 output 一樣會俾人當係 AI 原創 。

版權同歸屬權有灰色地帶。 Anthropic 嘅服務條款將 output 嘅擁有權同用戶係咪遵守公司政策掛鉤 。而家新加咗個「Co-Authored-By: Claude」嘅 metadata 行喺 Git commit trailer 或者其他 output 度，搞到法律上到底邊個先係原作者，變得好唔清晰 。批評者話，咁樣將「AI 輔助創作」同「AI 自主創作」混為一談，會引起好大嘅版權同 authorship 問題 。

SynthID-Text 水印到底點運作

Google DeepMind 嘅 SynthID-Text 係一個 production-ready 嘅文字水印系統，專為大型語言模型（LLM）而設，曾經喺學術期刊《Nature》刊登過，2024 年 10 月仲 open-source 咗 。雖然 Anthropic 用嘅唔係同一套技術，但 SynthID-Text 係呢類水印技術最完整嘅公開例子。

關鍵機制係 Tournament Sampling。 喺 AI generate 文字嘅時候，一個秘密金鑰會偷偷影響模型揀 token 嘅過程。當有幾個 token 嘅統計機率差唔多嘅時候，呢個金鑰就會「欽點」某啲選擇贏出，形成一個好 subtle 但又可以重複偵測到嘅模式 。呢個水印係一個統計指紋，嵌咗喺 word choice 嘅分佈裡面 — 唔係乜嘢隱藏字串、隱藏字符或者附加碼 。

偵測需要對應嘅金鑰。 一個用相同秘密金鑰嘅偵測器，會分析文字嘅 token 分佈，計出佢有幾大機會係由水印版模型 generate 出嚟 。系統可以用一個唔使 training 嘅加權平均偵測器，或者準確度更高嘅貝葉斯偵測器 。

設計到可以 withstand 普通處理。 呢個水印係專為俾人 copy、paste、輕度編輯同改格式而設嘅 。但佢唔係打唔爛嘅 — 如果大幅度改寫、同人類寫嘅文 mix 埋一齊、或者俾另一個 AI 重新處理，水印係有機會被沖淡或者整走嘅 。

Charles Hoskinson 嘅反擊：Anthropies

Cardano 創辦人 Charles Hoskinson 喺 2026 年 8 月 16 日推出咗一個叫「Anthropies」嘅開源工具 — 呢個名好明顯係將 Anthropic 同 herpes（疱疹）撈埋一齊 。

三層攻擊。 呢個工具以 Apache 2.0 授權喺 GitHub 發布，專門處理三種標記 ：

• Claude output 入面嘅統計文字水印：將 output 經一個冇水印嘅重寫模型處理，打散個統計模式 。
• C2PA 圖片認證：重新 encode 張相就可以清走 。
• 「Co-Authored-By: Claude」Git trailer：直接 clean 走 commit metadata 入面嘅相關行 。

唔止 code，仲有 legal argument。 據報成個 repository 有大約一半唔係 code，而係法律論點 — 專門攻擊 Anthropic 服務條款入面嗰句「output 擁有權取決於你係咪遵守條款」。Hoskinson 喺 X 上面 post 嘅時候，話呢個 release 唔單止係一個工具，更加係一個 warning，提醒大家呢種做法有幾 overreach 。

誠實嘅限制。 個 project 都註明咗，佢冇辦法 guarantee 可以完全繞過 Anthropic 未公開嘅偵測系統 。正如 Hoskinson 個 README 所講：「呢個水印就係啲字本身，冇一個獨立嘅 payload 俾你 delete。要整走佢，即係要換過第啲字。」

更大嘅圖畫

Anthropic 嘅水印係歐盟 AI 法案透明度要求嘅首批大規模執行案例，而呢次 backlash 揭示咗一個 deep tension。同一套技術令 AI 嘅出處變得可以驗證，但同時亦令佢變得冇得逃避 — 對於全球數百萬個用 Claude 嚟做 productivity tool 嘅專業人士、學生同 creator 嚟講，呢個 feature 佢哋一啲都唔想要。

至於 Anthropies 呢類工具將來可否頂得住更先進嘅水印技術，同埋監管機構會唔會將「拆水印」視為違規行為而唔係用家權利，呢啲問題就要等時間同法庭判決嚟解答。