Anthropic 在全球范围内为 Claude 生成的文本添加水印

这种水印并非隐藏的 Unicode 字符或附加在输出末尾的后缀——Anthropic 将其描述为一种在 Claude 生成文本时直接融入其词语选择中的不可察觉信号^[1]。这种机制也解释了为何该标记能够随复制粘贴传播，并在轻微编辑后仍能保留——因为底层的词汇和表达方式承载着它——但在大量编辑、改写、翻译或格式转换下会退化，因为原始文本的措辞已所剩无几^[7]。该技术基于统计和词元选择，而非一组可见字符，不会改变文本的意义或质量^[1][4]。图像和文件则采用另一种更简单的机制：签名的 C2PA 来源元数据，实质上是一张附在 .svg、.png 和 .jpg 输出文件上的数字收据^[1]。重新保存文件即可剥离该元数据^[7]。

直接动因明确且有时间点：欧盟《人工智能法案》第50条透明度行为准则于2026年8月2日生效，要求生成式 AI 提供商使其合成内容具备机器可检测性，否则将面临高达1500万欧元或全球年营业额3%的罚款^[2]。Anthropic 原本可以仅将水印限制在欧盟流量中。但它选择在模型层面于所有运行 Claude 的地区实施——包括 Claude 应用、API、Claude Code、Claude Cowork、Claude Tag 以及云合作伙伴部署——而不是维护区域特定的模型行为^[1][2]。与 OpenAI 的对比尤为明显：OpenAI 同样签署了相同的欧盟行为准则，但据报道已搁置一款高精度文本检测器约两年未发布，且尚未为 ChatGPT 推出文本水印，尽管其确实在图像中嵌入了 Google 的 SynthID^[3]。Anthropic 的全球、无退出选项的部署，与其说是最低限度的合规，不如说是一种战略定位。

反对声集中在两个不同的风险上。第一个是技术性的：源代码由于严格的语法和标识符限制，不适合承载基于词元的统计水印，而 Prettier 等常见的格式化工具很可能削弱或消除 Claude Code 输出中的水印，从而破坏其作为来源信号的可靠性^[4][5]。第二个是法律层面的，据 Stephen Smith 称，后果更为严重——水印本身不包含任何提示词、客户或案件内容，因此并非许多人假设的那种责任来源。他指出的真正风险在于，组织未能跟踪需在申报文件和专业工作成果中披露 AI 使用情况的地域性规则；相比之下，水印只是一个转移注意力的幌子，真正的合规缺口在于此^[6]。

Anthropic 自己的文档削弱了对该功能最强烈的主张：检测到的标记仅表明文本可能经过了 Claude 处理，而非由其创作，因为对人类撰写的文本进行校对、翻译或转换仍会产生带标记的输出^[1][4]。反之亦然——没有检测到标记并不能证明文本是人类撰写的^[1][4]，且 Anthropic 自身也警告，在短文本或经过大量编辑的片段中，检测并不可靠^[7]。更复杂的是，能够让外部人员独立验证这些声明的检测 API 目前尚未公开，因此目前只有 Anthropic 能确认某段文字是否被标记^[4]。