Anthropic 官宣Claude 生成的文字将内嵌隐形水印——读者看不出轻微修改也洗不干净持有密钥就能算出它出自 Claude 的概率。这不是 Claude 一家的动作是欧盟死命令下把整套原理摊得最开的一份公开答卷。设想一个场景你让 Claude 帮你写过一份方案自己改了几个词就交了上去。它流畅、通顺、“很像人写的”你觉得很安全。下一次再让它写情况就不一样了这段文字里会藏着一个你看不见的标记。谁持有钥匙谁就能算出它有多大概率出自 Claude。8 月 14 日Anthropic 发了一篇长文把这件事的机制一次讲透。这不是普通的功能更新——从 8 月 2 日起欧盟已经要求所有面向欧洲市场的 AI给自己生成的内容打上机器可读的标记。约 190 家签署方加入同一份行为准则Claude 是其中把原理讲得最透的一家。欧盟刚下死命令Claude 率先交出答卷我们 8 月初写过欧盟那道死命令以后 AI 生成的内容必须留下机器能读的标记。当时最大的悬念是这个机器可读的标记技术上到底怎么做现在答案来了而且比想象中更彻底水印全球上线不分地区——Anthropic 说目前没有可靠办法按地区区分干脆全球一起生效8 月 2 日前发布的老模型未来几个月内也会陆续补上官方水印检测 API 即将推出检测工具的口子正在打开。换句话说这不是测试不是试点是一条回不了头的路。这个章是怎么盖上去的不添一个字只换了一颗骰子先说 AI 写字的原理。模型是一个词一个词往外蹦的。比如今天天气很冷而且____“下一个词大概率是阴沉或者灰蒙蒙”——两个都对意思几乎没差。选哪个平时由一个随机数决定。水印干的事就是把随机数换成按密钥算出来的数。文字还是一个意思选词也照样随机但整串词的选择顺序里留下了一个只有钥匙能验证的暗号。Anthropic 官方用大富翁打了个比方平时掷骰子决定走几步现在改成从圆周率小数点后第 1012845 位开始依次取数当点数。玩家完全感觉不到区别但事后拿着 π 一对照就知道这局用的是 π。技术上它只改了一件事把随便选变成按暗号选。那质量呢Anthropic 的说法是不添一个字、没有隐藏字符、不消耗额外 token可理解为计量单位用多少算多少钱、不涨价、不拖速度读者完全看不出区别。依据是谷歌 DeepMind 2024 年发在《Nature》上的 SynthID-Text 论文——Claude 用的正是这套方案的一个版本。当年 DeepMind 给一部分 Gemini 流量开了水印做对照测试一组开一组不开比较用户反馈用户点赞率没有统计学差异。也有媒体不完全买账。爱范儿就指出官方通篇都在说大体相同“影响可忽略”但**“几乎没有影响终究不等于完全没有影响”**长期真实使用中会不会牺牲一点质量还要打个问号。这个保留态度值得记住。五个你最该知道的真相1. 它只证明Claude 碰过别的什么都证明不了。分不清是 Claude 全文代写还是只是深度改写查不出是哪个用户、哪个组织让它写的也验不出是不是别家 AI 写的——每家密钥不同。它给出的是一个概率不是判决书。还有一个官方明说的限制文本越短越难验出来。一两句话的短内容留下的选择太少基本测不出东西。2. 轻润色约等于无水印全代写等于满水印。水印只长在 Claude 自己选的词上。你自己写的文章让它改改错别字几乎验不出来它写得越多水印越密。官方的解释是Claude 参与得越多留下的决策就越多水印的空间就越大。3. 代码基本没事。代码要求精确2 2 后面只能是 4没有选择余地就没有水印。只有注释这种自由发挥的地方会带一点痕迹。4. 翻译也算 AI 写的。翻译时每个词都是 Claude 选的所以整篇带水印。这个很多人想不到。5. 想洗掉能但代价是逐字重写。官方承认轻微修改洗不干净每个词都换掉才行。可到了那份上——官方自己也补了一句——“这段文字还能不能叫 AI 生成的本身就值得讨论”。水印不判断对错它只回答一个问题这段字AI 碰过没有。真正要担心的不是聊天是署名打工人周报、述职里 AI 整段代写的文字理论上都验得出来——前提是足够长、且对方拿得到检测工具。检测 API 目前还没开放但即将推出三个字意味着迟早有第三方工具能用上。短内容一句话回复、几行摘要不必紧张文本太短本来就近乎测不出。学生和研究者论文是最敏感的场景。别指望改几个词就安全——官方明确说过轻改大概率洗不干净。真要借力 AI让它当参谋别让它当代笔。创作者投稿、约稿合同里的原创认定以后可能多一个技术证据。另外图片也会带 C2PA 元数据标签——那是写进文件信息的出生证明跟文字水印是两套机制但方向一致让 AI 的痕迹变得可查。普通用户不用恐慌。聊天、查资料、自己学习没人来查你。真正要想清楚的只有一个问题哪些东西你会署上自己的名字AI 时代最贵的不是会写而是能证明是你写的。五条自保清单署名前过一遍给你一份避坑清单照着做就行要署名的东西自己写主干。AI 只用来查资料、改语病——轻润色几乎不留水印。AI 全文代写的别直接交。官方口径是轻度修改大概率洗不干净把每个词都换掉的彻底重写才行——到了那个程度基本等于自己重写了。盯住检测 API 的开放节奏。约 190 家签署方加入同一份行为准则Gemini、GPT 的水印大概率都在路上别以为这只关乎 Claude。别迷信第三方AI 检测器。它们没有密钥靠的是抓 AI 的口头禅比如特别爱用this isn’t X, it’s Y这种句式误伤真人写作很正常。图片同理。Claude 生成的图自带 C2PA 元数据发表前想清楚场景。结语水印这件事方向几乎不可逆欧盟 8 月 2 日已经生效约 190 家签署方落笔Anthropic 是目前把原理讲得最透的一家。往后这段字是不是 AI 写的会从一个玄学问题变成一个技术问题。可以不看这篇文章但最好记住这个变化AI 写的字正在获得被认出来的能力——往后署自己的名之前你得想清楚哪些字真是你的。值得转给那个总让 AI 代写还理直气壮的朋友——不是吓他是检测工具已经在路上了会替所有人问出那句他最怕的话“这真是你写的吗” 你用 Claude 写的字，正在自带隐形章
Anthropic 官宣Claude 生成的文字将内嵌隐形水印——读者看不出轻微修改也洗不干净持有密钥就能算出它出自 Claude 的概率。这不是 Claude 一家的动作是欧盟死命令下把整套原理摊得最开的一份公开答卷。设想一个场景你让 Claude 帮你写过一份方案自己改了几个词就交了上去。它流畅、通顺、“很像人写的”你觉得很安全。下一次再让它写情况就不一样了这段文字里会藏着一个你看不见的标记。谁持有钥匙谁就能算出它有多大概率出自 Claude。8 月 14 日Anthropic 发了一篇长文把这件事的机制一次讲透。这不是普通的功能更新——从 8 月 2 日起欧盟已经要求所有面向欧洲市场的 AI给自己生成的内容打上机器可读的标记。约 190 家签署方加入同一份行为准则Claude 是其中把原理讲得最透的一家。欧盟刚下死命令Claude 率先交出答卷我们 8 月初写过欧盟那道死命令以后 AI 生成的内容必须留下机器能读的标记。当时最大的悬念是这个机器可读的标记技术上到底怎么做现在答案来了而且比想象中更彻底水印全球上线不分地区——Anthropic 说目前没有可靠办法按地区区分干脆全球一起生效8 月 2 日前发布的老模型未来几个月内也会陆续补上官方水印检测 API 即将推出检测工具的口子正在打开。换句话说这不是测试不是试点是一条回不了头的路。这个章是怎么盖上去的不添一个字只换了一颗骰子先说 AI 写字的原理。模型是一个词一个词往外蹦的。比如今天天气很冷而且____“下一个词大概率是阴沉或者灰蒙蒙”——两个都对意思几乎没差。选哪个平时由一个随机数决定。水印干的事就是把随机数换成按密钥算出来的数。文字还是一个意思选词也照样随机但整串词的选择顺序里留下了一个只有钥匙能验证的暗号。Anthropic 官方用大富翁打了个比方平时掷骰子决定走几步现在改成从圆周率小数点后第 1012845 位开始依次取数当点数。玩家完全感觉不到区别但事后拿着 π 一对照就知道这局用的是 π。技术上它只改了一件事把随便选变成按暗号选。那质量呢Anthropic 的说法是不添一个字、没有隐藏字符、不消耗额外 token可理解为计量单位用多少算多少钱、不涨价、不拖速度读者完全看不出区别。依据是谷歌 DeepMind 2024 年发在《Nature》上的 SynthID-Text 论文——Claude 用的正是这套方案的一个版本。当年 DeepMind 给一部分 Gemini 流量开了水印做对照测试一组开一组不开比较用户反馈用户点赞率没有统计学差异。也有媒体不完全买账。爱范儿就指出官方通篇都在说大体相同“影响可忽略”但**“几乎没有影响终究不等于完全没有影响”**长期真实使用中会不会牺牲一点质量还要打个问号。这个保留态度值得记住。五个你最该知道的真相1. 它只证明Claude 碰过别的什么都证明不了。分不清是 Claude 全文代写还是只是深度改写查不出是哪个用户、哪个组织让它写的也验不出是不是别家 AI 写的——每家密钥不同。它给出的是一个概率不是判决书。还有一个官方明说的限制文本越短越难验出来。一两句话的短内容留下的选择太少基本测不出东西。2. 轻润色约等于无水印全代写等于满水印。水印只长在 Claude 自己选的词上。你自己写的文章让它改改错别字几乎验不出来它写得越多水印越密。官方的解释是Claude 参与得越多留下的决策就越多水印的空间就越大。3. 代码基本没事。代码要求精确2 2 后面只能是 4没有选择余地就没有水印。只有注释这种自由发挥的地方会带一点痕迹。4. 翻译也算 AI 写的。翻译时每个词都是 Claude 选的所以整篇带水印。这个很多人想不到。5. 想洗掉能但代价是逐字重写。官方承认轻微修改洗不干净每个词都换掉才行。可到了那份上——官方自己也补了一句——“这段文字还能不能叫 AI 生成的本身就值得讨论”。水印不判断对错它只回答一个问题这段字AI 碰过没有。真正要担心的不是聊天是署名打工人周报、述职里 AI 整段代写的文字理论上都验得出来——前提是足够长、且对方拿得到检测工具。检测 API 目前还没开放但即将推出三个字意味着迟早有第三方工具能用上。短内容一句话回复、几行摘要不必紧张文本太短本来就近乎测不出。学生和研究者论文是最敏感的场景。别指望改几个词就安全——官方明确说过轻改大概率洗不干净。真要借力 AI让它当参谋别让它当代笔。创作者投稿、约稿合同里的原创认定以后可能多一个技术证据。另外图片也会带 C2PA 元数据标签——那是写进文件信息的出生证明跟文字水印是两套机制但方向一致让 AI 的痕迹变得可查。普通用户不用恐慌。聊天、查资料、自己学习没人来查你。真正要想清楚的只有一个问题哪些东西你会署上自己的名字AI 时代最贵的不是会写而是能证明是你写的。五条自保清单署名前过一遍给你一份避坑清单照着做就行要署名的东西自己写主干。AI 只用来查资料、改语病——轻润色几乎不留水印。AI 全文代写的别直接交。官方口径是轻度修改大概率洗不干净把每个词都换掉的彻底重写才行——到了那个程度基本等于自己重写了。盯住检测 API 的开放节奏。约 190 家签署方加入同一份行为准则Gemini、GPT 的水印大概率都在路上别以为这只关乎 Claude。别迷信第三方AI 检测器。它们没有密钥靠的是抓 AI 的口头禅比如特别爱用this isn’t X, it’s Y这种句式误伤真人写作很正常。图片同理。Claude 生成的图自带 C2PA 元数据发表前想清楚场景。结语水印这件事方向几乎不可逆欧盟 8 月 2 日已经生效约 190 家签署方落笔Anthropic 是目前把原理讲得最透的一家。往后这段字是不是 AI 写的会从一个玄学问题变成一个技术问题。可以不看这篇文章但最好记住这个变化AI 写的字正在获得被认出来的能力——往后署自己的名之前你得想清楚哪些字真是你的。值得转给那个总让 AI 代写还理直气壮的朋友——不是吓他是检测工具已经在路上了会替所有人问出那句他最怕的话“这真是你写的吗”