刚刚，Anthropic给Claude装了隐形卧底！全球生效

新智元报道

你用Claude写的东西，即将能被全世界查出来！

就在刚刚，Anthropic发了一篇博客，首次公开解释了Claude文本水印的技术细节。

最新一批模型已经全部内置，老模型也在适配的路上。

从此，你的助手就成了Anthropic安插的卧底。

Anthropic这篇官博很长，核心就这几条：

怎么加的？在选词环节动了手脚，把随机数换成了密钥推导的数。你读不出来，但拿着密钥的人验得出来。

对输出有影响吗？最新说没有。Google拿Gemini做过AB测试，用户打分没有差异。

被谁逼的？欧盟AI法案要求标记AI生成内容，全球适用。

有什么坑？帮你校对的时候测不出来，帮你翻译的时候全是水印。短文本和纯事实几乎无效，而且分不清是Claude写的还是Claude改的。

能洗掉吗？有研究称用释义工具跑一遍就能移除98.3%的水印，成本只要4美分。

检测API？Anthropic说「即将推出」，但细节至今未定。

标记怎么藏进去的

这么说吧。

Claude写字是一个词一个词蹦的。每蹦一个词之前，先算出一堆候选词，每个带一个概率。

当好几个词概率差不多的时候，选谁都行。「阴沉的天空」和「灰蒙蒙的天空」意思一样，选哪个纯看随机数怎么掷。

水印动的就是这个随机数。

以前这个随机数没有规律，谁也预测不了。现在Anthropic用密钥算出一串有规律的数把它给替掉了。

最狠的是，Claude不会因此写出别扭的句子，也不会突然蹦出一个你没见过的生僻词。

但拿着密钥的人，可以直接从你的文字里把规律给验出来。

打个比方。

餐厅里红烧肉和糖醋排骨都68块，口味一样好，服务员推荐哪个看心情。

现在餐厅给服务员发了一本暗号本，上一桌点了鱼就推荐红烧肉，点了鸡就推荐糖醋排骨。

一周下来，两道菜卖出去的总量没什么变化。但经理翻一遍点单记录，就知道哪些推荐是按暗号本来的。

这条思路最早由 Scott Aaronson 在 2024 年仍任职 OpenAI 期间提出，随后被谷歌 DeepMind 接手并进一步落地，最终做成了产品级方案 SynthID-Text，并于 2024 年发表于 Nature。

谷歌此前还拿自家的Gemini做过一次真实测试：他们悄悄给一部分真实用户开启了水印功能，再把这部分人与未开启水印用户的反馈放在一起对比。结果很直接——无论是点赞还是点踩，从统计意义上看，都没有出现明显差异。

值得一提的是，这跟市面上Pangram之类的AI检测工具完全不同。

那些工具没有密钥，只能靠猜文风，猜错是常态。但有了水印之后，就不用猜了，直接拿验密钥就行。

这个卧底比你想的更不靠谱

Anthropic官博里有这么一句：水印只作用于Claude「选择」的词。

想想这意味着什么。

先说翻译。

你写了一篇中文文章让Claude翻成英文。每个英文词都是Claude选的，水印信号拉满。但思想和观点全是你的。

代码也有问题。

大部分位置需要精确输出，水印插不进去。但注释和变量命名有自由度，水印能嵌进去。

至于会不会产生bug，Anthropic说可以忽略不计。

但对工程师来说，「可以忽略」从来不等于「没有」。

短文本好不到哪去。

写个一两百字的邮件回复，可选择的词就那么几个，水印根本留不下什么。

纯事实更是死角。

「牛顿最著名的著作叫做Principia……」后面只能跟Mathematica，没有第二个选项。越是精确表达，水印越没有发挥空间。

到了校对，水印几乎失灵。

你写了三千字的文章丢给Claude改错别字。它改了二十来个地方，整篇文章99%是你写的。那二十个改动里，水印确实留不下多少痕迹。

但问题是，你怎么证明那99%是你自己写的？

硅谷知名科技博主Ben Thompson直接开炮：「我很庆幸自己从来没养成把校对稿直接复制粘贴的习惯。」

而且就算水印测出来了，它也回答不了一个关键问题：这段话是Claude从头写的，还是你写了初稿、Claude帮你大改的？

Anthropic自己承认，水印只能判断Claude「可能参与过」，再细就分不了了。

换句话说就是，用过Claude的人，一律得准备自证清白。

4美分擦掉一切

2026年7月的一项研究发现，这种水印的移除率，高达98.3%。

具体来说，研究者把带水印的文本丢进AI释义工具，让AI换个说法重写一遍。

其中，59篇被检出水印的文本里，跑完之后58篇的水印直接消失。

按当前定价，处理一篇千字文章大约4美分。

而且检测API一旦公开，矛盾还会进一步加深。

因为任何人都能拿它反向优化，改一个词跑一次检测，直到水印信号降到安全线以下。

密码学里管这叫「逃避预言机」。

所以Anthropic的检测API至今「即将推出」，细节「仍在确定中」。

圆珠笔不是作者

不过，就算把这些技术问题全部解决，也依然绕不开一个更根本的问题：

你不会因为用Word写文章，就把Word列为共同作者。

而Anthropic的这种水印，无异于要求一支圆珠笔宣传自己是作者。

一段文字被追溯到Claude，然后呢？

按照Anthropic最新的说法，水印不改变作品所有权，也不改变法律责任归属。

所以现实就是：你的助手留下了记号，但这个记号既证明不了你有罪，也保护不了你清白。

参考资料：

https://www.anthropic.com/news/claude-text-watermark

编辑：摩西