Anthropic 全球范围内为 Claude 输出嵌入隐形水印

Anthropic 已签署欧盟 AI 法案实践准则，并明确表示：从 2026 年 8 月开始，所有新发布的 Claude 模型都会在全球范围内默认嵌入内容标识。换句话说，这并不是只面向欧盟市场的合规动作，而是会直接覆盖整个 Claude 产品体系，包括 API、Claude、Claude Code、Claude Cowork 和 Claude Tag。至于现有模型，虽然还能享受法律规定的过渡期，但 Anthropic 也提到，相关水印功能的回溯适配工作已经在推进中。

Anthropic 采用两种标识机制：文本输出将携带不影响内容含义和可读性的隐形水印，该水印在复制粘贴后依然存在，并"可能在一定程度编辑后保留"。图像等文件格式将基于 C2PA 开放标准附加数字签名溯源元数据，签名可表明文件经过 Claude 处理并能揭示后续篡改行为。文本水印还将通过 AWS、Google Cloud 和 Microsoft Foundry 等云合作伙伴生效，不过这些平台可能不支持签名元数据。Anthropic 计划后续发布验证工具，供用户和第三方检测这些标识。

Anthropic 也直言不讳地承认，这套水印技术本身有很清晰的边界：检测到水印，并不能直接下结论说内容完全出自 Claude。原因并不复杂，很多用户只是拿 Claude 做校对、翻译、摘要这类辅助工作，最终文本虽然可能带着水印，但其中的核心观点和原始思路，依然可能来自人类。反过来看，没有检测到水印，同样不能证明 AI 没有参与——可能是内容生成于水印功能上线之前，也可能是文本后来经历了大幅编辑或翻译，或者段落太短，根本无法稳定识别；还有一种常见情况，元数据会在格式转换、转存甚至截图过程中被直接剥离。说到底，水印在编辑、重新排版和翻译之后还能不能保留下来，才真正决定了这项技术到底有没有实际价值。

AI 文本检测在教育等社会敏感领域影响尤为深远。研究表明过度依赖 AI 工具会削弱批判性思维和写作能力，已有反诈者利用 AI 注册虚假学生身份骗取助学金。然而不可靠的检测器同样危险，可能导致误判学生作弊的错误指控。Anthropic 的水印方案若比现有第三方检测工具更可靠，或将为这一困局提供新的出路。

Anthropic 并非唯一探索水印技术的公司。Google DeepMind 已开源 SynthID 水印系统并内置于 Gemini 模型中，通过在词元预测时微调概率值实现不降质水印，支持多语言但同样在编辑后检测困难。相比之下，OpenAI 拥有准确率达 99.9% 的文本检测器却搁置两年未发布，原因包括用户可通过翻译或改写轻松绕过、可能污名化特定群体，以及公开检测器可能损害自身商业利益。

Anthropic 的决定也可能带来商业风险。Claude 在知识工作领域尤其受学生欢迎，更可靠的检测能力可能降低这部分用户的吸引力。但随着 AI 生成内容泛滥和深度伪造风险加剧，内容溯源已从可选项变为必选项，率先建立可信标识体系的厂商将在监管趋严的环境中获得先发优势。