Anthropic为Claude旧模型文本添加不可见水印

ⓘ Markus Winkler / Pexels 打字机上印有“Artificial Intelligence”字样的纸张

自11月3日起，Anthropic 一直在为 Claude Mythos 5、Opus 4.7 和 Sonnet 4.6 生成的文本添加不可见水印。Opus 4.6、Opus 4.5、Sonnet 4.5 和 Haiku 4.5 将于11月16日跟进。客户无法关闭该标记。以下是水印包含的内容、谁可以检测它，以及它在什么情况下会失效。

Steffen Zahn（由 Steffen Zahn 翻译），发布于 2026/11/07 🇩🇪 🇪🇸 ... 🇵🇹 🇮🇹 🇳🇱 🇫🇷 🇵🇱 🇹🇷 🇷🇺 🇭🇺 🇨🇳 🇸🇪 AI 安全 软件 网络法 4 评论 ← 排除所选类型 ← 排除所选标签

现在，用 Claude 写出的文本包含一个机器可读的标记，用于标明 Claude 是来源。自8月2日以来发布的每一款 Claude 模型都附带不可见水印，Anthropic 目前正在将其添加到较旧的模型中。据 The Decoder 报道，根据一封发给 API 客户的电子邮件，自11月3日起，Claude Mythos 5、Opus 4.7 和 Sonnet 4.6 也会标记其输出内容。Anthropic 帮助页面上的模型表已将这三款列为支持。Opus 4.6 原定也于11月3日生效，但 Anthropic 未说明原因便将其推迟至11月16日。Opus 4.5、Sonnet 4.5 和 Haiku 4.5 于同一天跟进，而在 Amazon Bedrock 上，推广还需额外几天。

Anthropic 已签署《欧盟人工智能法案》第50条的行为准则，该条款要求对 AI 生成内容进行机器可读标记。据 The Decoder 称，该公司提到12月是改造的截止期限。我们在8月解释了欧盟标签规则对用户意味着什么。该标记适用于全球范围及所有产品，包括 Claude 应用、Claude Code、Cowork 和 API。由于它是在模型层面应用的，因此通过 AWS、Google Cloud 或 Microsoft Foundry 生成的文本中也会出现。据 The Decoder 称，客户无法将其关闭。

Claude 会巧妙地调整用词，以创建一种读者无法察觉的统计模式。The Decoder 报道称，Anthropic 使用的是 Google SynthID 的一个变体，这与 iOS 27.2 中 Apple AI 图像所用的技术相同。Anthropic 在邮件中表示，水印“不包含有关用户、其组织或他们与 Claude 对话的任何信息”。帮助页面称，该标记将“在文本被复制粘贴到其他地方时随之转移”，并可能在一些编辑后仍然保留。经过大量改写、翻译或非常短的段落可能不带有可检测的标记。

目前几乎没有人能够检测该水印。检测功能处于私密预览阶段，面向监管机构、执法部门、媒体、事实核查机构、研究人员、教育组织以及自身负有法律义务的公司，且访问需要提出申请。对于 PNG 和 JPEG 文件，Claude 还会添加基于 C2PA 标准的内容凭证，任何人都可以使用免费的 Claude Content Checker 读取。Anthropic 指出，检测到标记并不能证明作者身份。Claude 仅校对或翻译的文本同样带有该标记。

在 Sonnet 4.6 和 Opus 4.6 上，只有当 temperature、top_p 和 top_k 保持默认值时，水印才能可靠应用。据 The Decoder 称，同样的限制适用于第二批的全部四款模型。通过 API 更改其中任一设置的开发者，其获得的文本可能无法被检测到。Claude 应用不提供这些设置。OpenAI 的处理方式不同。据 The Decoder 称，自10月起，其水印仅对欧盟的 ChatGPT 和 Codex 用户默认开启，而 API 客户则必须自行开启。

Claude 帮助中心：Claude 如何标记 AI 生成内容 The Decoder：Anthropic 的文本水印在几款较旧的 Claude 模型上很容易被绕过 Gigazine：Anthropic 将从11月3日起为较旧版本的 Claude 添加文本水印