Anthropic 的 Claude 文本水印技术

Anthropic 的水印并非事后附加的标记，而是内嵌于 Claude 写作时的选词机制中。该系统采用与 Google DeepMind 的 SynthID 同类的词元概率偏置方法，“在文本生成过程中直接将其编织进文本本身”，不会改变其意义、质量或可读性^[1]。公众对此技术覆盖范围的误解部分源于 YouTube 创作者的评论：分析师 Kyle Balmer 反驳了社交媒体上流传的“所有 Claude 回复现在都带有可公开检测的水印”的说法，指出误解根源在于《欧盟人工智能法案》中“提供者”与“部署者”的区分——Anthropic 是承担合规义务的“提供者”，而大多数 Claude 用户只是“部署者”。检测机制通过重新运行相同的统计检查，判断一段文本的词语选择是否比随机概率更偏向隐藏模式。文件处理方式则完全不同：生成的图像和其他文件会附加数字签名的 C2PA 来源元数据，而非内容内嵌标记，而这些元数据极易通过格式转换、重新保存或简单截图被剥离^[2]。信号在不同类型内容中的表现也不一致——代码的词元选择自由度极低，导致水印本就微弱，一旦经过自动格式化工具处理或截取片段，残留信号也可能被抹除^[3]。Anthropic 自身团队也承认该系统尚属早期、不完善，坦言“可以编辑它，但这只是第一步”^[3]。在 X 平台上，AI 检测公司 GPTZero 的 CTO 进行了独立测试，报告称该标记无法抵御高强度的改写或人类用自己的语言替换内容——这暴露了其作为持久来源信号的现实缺陷。

该政策最大的实际缺陷在于，它无法区分由 Claude 全程代写的论文和仅用于语法检查的段落。Anthropic 自身的文档也承认这一点：“检测到的标记并不能证明 AI 作者身份。人们常使用 Claude 进行校对、翻译、摘要或文件转换”^[3]。这种模糊性正是 r/ClaudeAI 社区大规模激烈讨论的导火索，版主总结称社区共识明确反对该政策，许多观点援引 Anthropic 自家支持页面的内容，指出检测到的标记并非完全确凿的证据。独立测试者 Andrea Saez 构建了自己的绿名单/红名单检测器来验证这些说法，发现其底层统计方法会对完全普通的散文产生误报，这与广为人知的“圣经被标记为 AI 生成”案例属于同一类错误模式^[4]。这对特定群体而言并非假设风险：相关报道引用的研究发现，检测器将超过 61% 的非英语母语者撰写的论文错误地标记为 AI 生成^[5]。学生和教育工作者正处在这场争议的最前沿——学生担心轻微编辑的作业因带有标记而被误判为学术不端，而一些学校可能倾向于将检测到的水印视为确凿证据，而非概率性信号^[6]，这种反弹强烈到 Claude 用户公开担忧该标记会在工作和课堂中暴露自己^[7]。

第二类批评与准确性无关，而完全关乎谁拥有裁决权。投资者 Bill Gurley 在 X 上指出，只有 Anthropic 能读取的水印根本不符合传统意义上的“水印”：“‘水印’一词源于照片，是所有人都可见的。而这个标记只有 Anthropic 能识别。他们再次成了法官、陪审团和检察官。”Steven Sinofsky 是前微软 Windows 总裁，现任职于 a16z，他从企业历史角度提出类似观点——企业隐形文档指纹技术已尝试数十年，而用户总能找到绕过方法：“几十年来，企业被发现对文档进行指纹标记的次数非常高。指纹从未能长期存在。”这两项批评都指向同一个结构性问题：由于只有 Anthropic 持有验证标记所需的密钥，当争议发生时，该公司独自决定何为“AI 生成”，而没有任何独立方能核查其判断。这种单一保管者设计，正是 Andrea Saez 自身测试从另一角度揭示的信任问题的强化版——一项无法独立复现的检测主张，无论对错都难以问责^[4]。

Anthropic 承诺将推出免费公开 API，允许任何人检查一段文本是否带有水印，但截至 8 月 12 日尚未上线^[8]。这符合欧盟的意图——第三方验证正是透明度准则旨在实现的目标。但一个免费、无配额限制的检测端点，同时也成了一个免费的规避“神谕”：像“Four Cents”这样的水印移除服务，可向该 API 大量发送文档的改写变体，直到标记消失，从而以极低成本利用 Anthropic 自身的合规工具来击败其合规措施^[8]。若将 API 设为付费访问，则又会削弱欧盟为所有人提供的第三方验证要求。在 r/ClaudeCode 上，对此矛盾的反应呈现分歧：评论者提到了一个开源的“水印移除”代码库和已在流传的更简单变通方法——将 Claude 的输出重新输入一个无水印的第二模型进行重写。但该讨论中得票最高的评论引用了学术文献（arXiv 2301.10226），提出相反观点：真正的移除意味着从头到尾重写文本，这对想跳过此步骤的人来说构成了真实障碍。实际结果是，该水印主要捕捉那些本就不想隐藏的人，而真正的规避虽仍可能，但需要付出真实努力，而非免费的一键技巧。