SynthID-Text：如何打造看不見的數位指紋

Anthropic 的文字浮水印是 Google DeepMind 在 2024 年經同儕審查期刊 Nature 發表的 SynthID-Text 技術的一個版本 。與肉眼可見的浮水印或藏在檔案後端的 metadata 不同，SynthID-Text 完全透過詞彙選擇的統計分布來運作。

當 Claude 在生成一句話時，常常會面對數個看似都合理的下一個詞彙候選——例如在“The weather today was cold and...”之後，它可以選擇“overcast”或“grey”。正常情況下，這個選擇是由亂數產生器隨機決定的。在加上浮水印後，這個隨機性會被一個由密鑰結合前幾個字詞所產生的模式取代，進而在 Claude 選擇的近似詞之間，創造出一個可重現但肉眼無法察覺的統計模式 。

浮水印的關鍵特性：

• 文字中不會加入任何隱藏字元或額外標記 。
• 浮水印對讀者來說完全看不見，也不會產生任何可見的偽影 。
• 這個標記能夠隨複製貼上而傳播，並且可能能夠承受輕度的編輯修改 。
• 針對圖像檔案（如 SVG、PNG、JPG），Anthropic 則會額外附加附有數位簽名的 C2PA 來源資料中繼資料（provenance metadata），這與 Adobe 等公司使用的標準相同 。

對輸出品質的影響：用戶感受不到任何差異

Anthropic 明確表示：「添加浮水印並不會影響 Claude 的輸出品質」。該公司指出，對讀者而言，帶有浮水印與不帶浮水印的文字之間是無法區分的，對內容、創意或可讀性都沒有影響 。

這項主張有 Google DeepMind 的 SynthID-Text 研究做為後盾。該研究在 Google Gemini 的即時流量上進行了 A/B 測試，結果顯示用戶的「讚」與「倒讚」比例與未添加浮水印的模型相比，沒有任何統計上的顯著差異；此外，一項受控的人工評比研究也同樣發現用戶並未察覺到品質有異 。添加浮水印不需要額外成本，也不會在文字生成過程中消耗額外的 Token 。

浮水印能被移除嗎？

答案是可以，但移除的難易度取決於編輯的程度：

• 輕度編輯（例如小幅修改措辭或校對）很可能無法完全移除浮水印 。
• 根據 Anthropic 的說法，該標記會隨複製貼上而傳播，並能承受輕度的編輯 。
• 但若經歷一次徹底的重寫，將每個字詞都替換掉，則浮水印就會消失。Anthropic 也指出，在這種情況下，「能否將該文字再定義為 AI 生成，本身就已是個問題」。
• 第三方測試已經證實，移除浮水印的成本可能極低：一份報告指出，只需花費約 0.04 美元，將 Claude 的輸出餵給一個改寫工具，就足以去除掉可被偵測的訊號 。

應用於程式碼與一般散文的差異

這項浮水印技術在處理程式碼時，運作方式會有所不同，因為程式碼中較少出現需要取捨的同義詞情境 。Anthropic 解釋，當模型需要輸出精確的結果時——例如“Isaac Newton's most famous work was called Principia Mathematica”——在這種情況下只有一個正確答案，浮水印機制便無從著力 。

同樣的邏輯也適用於程式碼：特定的函式呼叫、語法上必要的關鍵字，以及精確的套件名稱，都不會帶有浮水印訊號。浮水印只會出現在那些存在多種有效 Token 可選擇的位置，例如變數命名、註解措辭或程式結構的細微之處 。

若用於校對或輕度編輯人類撰寫的文字，浮水印的存在也會相當稀疏——因為它只會作用於 Claude 實際生成並修改的詞彙上，這類詞彙量可能少到無法被偵測 。

預計推出的偵測 API

Anthropic 已於 2026 年 8 月 12 日證實，正在開發一個可公開呼叫的文字偵測 API，讓第三方開發者能據此檢查一段文字是否由 Claude 產生 。該 API 將使用密鑰來比對文字中的詞彙選擇模式，是否符合 Claude 的生成習慣。截至 2026 年 8 月 15 日，官方尚未公布具體的推出時間 。

Anthropic 強調，他們的浮水印技術與基於風格分析的 AI 偵測器（例如 Pangram）不同——後者是透過尋找特定的措辭模式來判斷——因為檢查浮水印，從根本上與尋找文字風格「破綻」是兩回事 。

用戶反彈：訂閱取消潮與 Reddit 大論戰

對於新增浮水印的反應出現了兩極化的討論：

• Reddit 論戰：部分用戶批評這是「一場針對無辜 Claude 用戶的陰謀」，會讓他們在工作或課業中作弊被抓到；但另一方則主張「不想被偵測的唯一理由，就是你想用它來騙人」。
• 訂閱取消潮：《Business Insider》報導指出，在社群平台 X 上，有「數十位」用戶宣稱已因此取消了他們的 Claude 訂閱 。《Forbes》也報導了這波反彈，用戶們「對自己的工作成果可被認定為 AI 生成而群情激憤」。
• 核心不滿：用戶的沮喪主要來自於浮水印在全球範圍強制執行且無法關閉、可能導致學術或專業使用 AI 的痕跡曝光，以及這代表用戶對自己輸出內容的控制權被削弱 。
• 支持的聲音：也有其他用戶支持這項透明化措施，認為這有助於打擊 AI 生成的錯誤資訊和「氾濫的劣質內容」。

Anthropic 預期其他 AI 公司也會跟進嗎？

答案是肯定的。Anthropic 明確表示：「其他主要的模型開發商也已簽署了同樣的實務準則，並將逐步推行各自的浮水印技術」。Anthropic Claude Code 團隊的一名工程師公開發文表示：「這是為了配合歐盟《人工智慧法案》的一部分，其他實驗室也在加入類似的浮水印機制。要識別 AI 生成的文字很困難，而這是一個被提出的解決方案」。

歐盟《人工智慧法案》第 50(2) 條的實務準則已於 2026 年 8 月 2 日生效，並適用於所有服務歐盟市場的生成式 AI 供應商 。多家主要 AI 公司都已經簽署了相同的準則，不過各家的具體上線時程會有所不同 。

SynthID-Text：如何打造看不見的數位指紋

Anthropic 的文字浮水印是 Google DeepMind 在 2024 年經同儕審查期刊 Nature 發表的 SynthID-Text 技術的一個版本 。與肉眼可見的浮水印或藏在檔案後端的 metadata 不同，SynthID-Text 完全透過詞彙選擇的統計分布來運作。

當 Claude 在生成一句話時，常常會面對數個看似都合理的下一個詞彙候選——例如在“The weather today was cold and...”之後，它可以選擇“overcast”或“grey”。正常情況下，這個選擇是由亂數產生器隨機決定的。在加上浮水印後，這個隨機性會被一個由密鑰結合前幾個字詞所產生的模式取代，進而在 Claude 選擇的近似詞之間，創造出一個可重現但肉眼無法察覺的統計模式 。

浮水印的關鍵特性：

• 文字中不會加入任何隱藏字元或額外標記 。
• 浮水印對讀者來說完全看不見，也不會產生任何可見的偽影 。
• 這個標記能夠隨複製貼上而傳播，並且可能能夠承受輕度的編輯修改 。
• 針對圖像檔案（如 SVG、PNG、JPG），Anthropic 則會額外附加附有數位簽名的 C2PA 來源資料中繼資料（provenance metadata），這與 Adobe 等公司使用的標準相同 。

對輸出品質的影響：用戶感受不到任何差異

Anthropic 明確表示：「添加浮水印並不會影響 Claude 的輸出品質」。該公司指出，對讀者而言，帶有浮水印與不帶浮水印的文字之間是無法區分的，對內容、創意或可讀性都沒有影響 。

這項主張有 Google DeepMind 的 SynthID-Text 研究做為後盾。該研究在 Google Gemini 的即時流量上進行了 A/B 測試，結果顯示用戶的「讚」與「倒讚」比例與未添加浮水印的模型相比，沒有任何統計上的顯著差異；此外，一項受控的人工評比研究也同樣發現用戶並未察覺到品質有異 。添加浮水印不需要額外成本，也不會在文字生成過程中消耗額外的 Token 。

浮水印能被移除嗎？

答案是可以，但移除的難易度取決於編輯的程度：

• 輕度編輯（例如小幅修改措辭或校對）很可能無法完全移除浮水印 。
• 根據 Anthropic 的說法，該標記會隨複製貼上而傳播，並能承受輕度的編輯 。
• 但若經歷一次徹底的重寫，將每個字詞都替換掉，則浮水印就會消失。Anthropic 也指出，在這種情況下，「能否將該文字再定義為 AI 生成，本身就已是個問題」。
• 第三方測試已經證實，移除浮水印的成本可能極低：一份報告指出，只需花費約 0.04 美元，將 Claude 的輸出餵給一個改寫工具，就足以去除掉可被偵測的訊號 。

應用於程式碼與一般散文的差異

這項浮水印技術在處理程式碼時，運作方式會有所不同，因為程式碼中較少出現需要取捨的同義詞情境 。Anthropic 解釋，當模型需要輸出精確的結果時——例如“Isaac Newton's most famous work was called Principia Mathematica”——在這種情況下只有一個正確答案，浮水印機制便無從著力 。

同樣的邏輯也適用於程式碼：特定的函式呼叫、語法上必要的關鍵字，以及精確的套件名稱，都不會帶有浮水印訊號。浮水印只會出現在那些存在多種有效 Token 可選擇的位置，例如變數命名、註解措辭或程式結構的細微之處 。

若用於校對或輕度編輯人類撰寫的文字，浮水印的存在也會相當稀疏——因為它只會作用於 Claude 實際生成並修改的詞彙上，這類詞彙量可能少到無法被偵測 。

預計推出的偵測 API

Anthropic 已於 2026 年 8 月 12 日證實，正在開發一個可公開呼叫的文字偵測 API，讓第三方開發者能據此檢查一段文字是否由 Claude 產生 。該 API 將使用密鑰來比對文字中的詞彙選擇模式，是否符合 Claude 的生成習慣。截至 2026 年 8 月 15 日，官方尚未公布具體的推出時間 。

Anthropic 強調，他們的浮水印技術與基於風格分析的 AI 偵測器（例如 Pangram）不同——後者是透過尋找特定的措辭模式來判斷——因為檢查浮水印，從根本上與尋找文字風格「破綻」是兩回事 。

用戶反彈：訂閱取消潮與 Reddit 大論戰

對於新增浮水印的反應出現了兩極化的討論：

• Reddit 論戰：部分用戶批評這是「一場針對無辜 Claude 用戶的陰謀」，會讓他們在工作或課業中作弊被抓到；但另一方則主張「不想被偵測的唯一理由，就是你想用它來騙人」。
• 訂閱取消潮：《Business Insider》報導指出，在社群平台 X 上，有「數十位」用戶宣稱已因此取消了他們的 Claude 訂閱 。《Forbes》也報導了這波反彈，用戶們「對自己的工作成果可被認定為 AI 生成而群情激憤」。
• 核心不滿：用戶的沮喪主要來自於浮水印在全球範圍強制執行且無法關閉、可能導致學術或專業使用 AI 的痕跡曝光，以及這代表用戶對自己輸出內容的控制權被削弱 。
• 支持的聲音：也有其他用戶支持這項透明化措施，認為這有助於打擊 AI 生成的錯誤資訊和「氾濫的劣質內容」。

Anthropic 預期其他 AI 公司也會跟進嗎？

答案是肯定的。Anthropic 明確表示：「其他主要的模型開發商也已簽署了同樣的實務準則，並將逐步推行各自的浮水印技術」。Anthropic Claude Code 團隊的一名工程師公開發文表示：「這是為了配合歐盟《人工智慧法案》的一部分，其他實驗室也在加入類似的浮水印機制。要識別 AI 生成的文字很困難，而這是一個被提出的解決方案」。

歐盟《人工智慧法案》第 50(2) 條的實務準則已於 2026 年 8 月 2 日生效，並適用於所有服務歐盟市場的生成式 AI 供應商 。多家主要 AI 公司都已經簽署了相同的準則，不過各家的具體上線時程會有所不同 。