从2026年8月起，AI写文章“打死不认”的遮羞布正被技术撕下——Anthropic和谷歌两大头部AI厂商相继为生成文本内置隐形水印，即使复制粘贴、编辑改写，水印也不会消失，AI创作留痕时代正式开启。
一、隐形水印从何而来：嵌入式信号与签名元数据
核心机制：Anthropic自2026年8月2日起，所有新发布的Claude模型在生成文本时都会嵌入一层不可感知的隐形信号，这层信号织入文字本身，不改变句子的意思、质量和可读性。
技术特性：因为信号生长在文字内部而非文件属性中，复制粘贴到电子邮件、博客或论文里时水印会随文本一起传播，经过一部分编辑之后仍可能留存。
并行部署：谷歌从2024年起就对Gemini生成的内容加入隐藏签名，这意味着全球使用最广泛的两个写作模型都已为自己的作品“签名”。
二、为什么截图也“逃不掉”：不依赖元数据的技术路径
关键区别：传统溯源依赖C2PA数字签名等文件元数据，而截图、格式转换、重新保存会抹掉这些信息；Claude的嵌入式水印加在模型层、与具体产品无关，通过API、Claude应用等任何渠道调用都会带标记。
检测方式：Anthropic会发布检测方法，让用户和第三方都能查验这些标记，教授、老板和内容平台可运行同样的测试。
覆盖范围：文本水印无法通过简单截图去除，生成的文件则附有签名元数据，遵循C2PA标准并具备防篡改能力。
三、水印的边界：能追溯“是否经过AI”，不能判定“参与了多少”
局限性：目前技术只能识别文本是否流过模型，无法分辨是AI全盘代笔、还是人主导仅用AI辅助校对润色。
洗白可能：若把AI生成的内容大幅改写、翻译或重新复述，水印信号会被冲散，检测可能失效。
误伤风险：人写初稿、用AI改错别字或理顺语句，文本同样会带水印，创作者可能被误判为代笔；有博主抱怨，自己只让AI做了简单校对，却要背“机器写的”的嫌疑。