Anthropic 官方终于详细解释了 Claude 文字水印问题,挑大家比较关注的几个问题,为大家解读下:
▶ 一、水印的技术原理是什么?
大语言模型本质是在逐词预测生成文本。每当预测下一个词时,模型会从候选词库中筛选,结合前文挑出最合理、概率最高的词。
以『今天的天气很冷且……』为例,下一个词大概率是『阴沉』或『灰蒙蒙』。
多数情况下,只要保持句意一致,模型究竟选后两者中的哪一个词,对用户来说区别并不大。此时模型通常会抛一个随机数来内部拍板究竟选哪个。
在生成一段文本的过程中,这种低风险词汇的内部抉择会发生许多次,如果能把这种『无规律』的抉择变成某种『有规律』的选择,就能形成特殊水印。
简单来说,只要开启水印,模型的选词不再依赖常规的随机数生成器,而是结合密钥与前文的几个词来决定最终用词。
Claude 的遣词造句依然随机,但现在可以通过核对词语序列,验证它是否与 Claude 使用密钥时会做出的选择相吻合。如果吻合,就能算出这段文字由 Claude 生成的概率。
▶ 二、水印会影响 Claude 的输出质量吗?
不会,因为这种『水印』影响的只会是低风险词汇的抉择。且在 Anthropic 的内部测试中,未发现水印对 Claude 文本的内容、创造力水平或可读性产生任何影响。
如果你还是担心,可以给你打个比方:
想象你正在玩《大富翁》,本来你需要靠掷骰子来决定在棋盘上前进几步,现在则是拿圆周率取代了这个骰子。
你可以报圆周率小数点后第 1012845 位,以这个数字作为起点。从这一刻起,玩家每次移动都直接取圆周率的下一位数字,以此替代掷骰子。
移动依然是随机的,但是,如果在游戏结束后,我们能看到所有移动步数的序列(且我们知道圆周率的值),就能推断出这局游戏是否大概率使用了圆周率来决定步数。
从中可以看出,水印既不改变文本原意,也不影响阅读体验,但如果你想在事后查验这段文字是否出自 Claude 之手,水印就为你提供了溯源的钥匙。
▶ 三、这个水印是否有局限性?
这种水印无法确认文本是否为人类所写,也无法判断文本是否由其他 AI 撰写(即使其他 AI 也使用了水印,密钥也会不同,或者可能完全使用了不同的水印方法)。
需要注意的是,如果你生成的文字非常短,检测水印的效果就会不理想,因为选词次数较少,可供参考的信息也少。随着段落长度增加,置信度也会随之提升。
此外,当 Claude 校对人类撰写的文本时,通常只做微调,所以同样通常无法添加水印。
简而言之:Claude 动笔越多,选词的决策就越多,留给水印的空间才越大。
▶ 四、那它能用来检测代码吗?
如前所述,AI 水印的生效前提是出现大量『低风险词汇』。但如果遇到必须精准输出的场景,水印机制就会直接停用。
由于代码在大多数情况下必须绝对精确,其水印密度通常低于其他形式的文本。不过在代码中某些词汇或术语可以任意选择的地方(例如代码注释),水印依然可以发挥作用。
▶ 五、这会拖慢模型的速度,或使其变得更贵吗?
不会。水印对模型生成速度的影响微乎其微,不产生额外的 Token。
▶ 六、水印能追溯到我的身份吗?
不会。水印仅作用于 Claude 及其生成的文本,绝不涉及任何个人用户特征。无论是水印本身还是密钥,都不包含任何可用于逆向破解用户身份、所在组织或历史对话记录的信息。
▶ 七、为什么要想不开对 Claude 的输出加水印?
这是为了遵守《欧盟人工智能法案》。2026 年 7 月,Anthropic 与其他几家头部 AI 厂商等约 190 个签署方,共同签署了《欧盟 AI 生成内容透明度行为准则》。
该准则强制要求 AI 系统提供商必须具备标记 AI 生成文本的技术手段。所以不光是 Anthropic ,你用的市面上所有 AI 都有这个水印,但有些厂商不愿意告诉你。
目前这个水印只针对 2026 年 8 月 2 日后发布的 Anthropic 模型,但按照规定,老模型也需要在未来几个月内适配。
▶ 八、如何检测一段文本是否出自 Claude 之手?
Anthropic 很快会上线一款水印检测 API,目前正在敲定具体的落地细节。
▶ 九、修改 Claude 生成的文本能绕过水印吗?
轻度修改多半无法彻底抹除水印,但替换掉每一个词的彻底重写则可以。
水印只能证明 Claude 大概率在某个环节参与了内容的创作。至于这段文字到底是“Claude 原创的”还是“Claude 深度润色的”,水印无法分辨。
▶ 十、翻译内容会加水印吗?
会。Claude 翻译的文本同样带有水印,因为在翻译场景下,每一个词都是由 Claude 亲自挑选的。
▶ 十一、图片和其他文件也会加水印吗?
当 Claude 生成文件时,它会在文件的元数据中附加一个“内容凭证”。这是一段带有密码学签名的简短声明,标明该文件由 Claude 生成或处理。
这项技术采用的是名为 C2PA 的开放行业标准,相机厂商和修图软件正是用它来记录图片出处的。任何支持 C2PA 的工具都能读取这一凭证,Anthropic 随后也会推出官方查验工具。
需要注意的是,这种元数据标签与水印截然不同。文件本身的内容丝毫未动,没有任何隐藏或嵌入的信息。与文本水印一样,该凭证只能证明 Claude 参与了文件的生成,绝不包含任何可识别身份的信息。
