Claude文本水印覆盖范围正在扩大。Anthropic在10月31日给API客户的邮件中宣布,从11月3日起,Claude Mythos 5、Claude Opus 4.7、Claude Opus 4.6和Claude Sonnet 4.6的输出也将带上文本水印。此前只有2026年8月2日后发布的新模型默认带水印。补齐旧模型是欧盟《人工智能法案》透明度要求下的常规动作,但Anthropic同时承认,两款旧模型上改一个采样参数就能让水印消失,水印的合规价值因此打了折扣。
Anthropic把这种水印描述为“藏在选词里的隐形图案”:文字读起来没有变化,不增加字符和token,不影响价格与格式,输出速度几乎不受影响。水印嵌在模型层,无论来自Claude应用、API、Claude Code,还是亚马逊云、谷歌云和微软Foundry托管的版本,都会带上标记,客户无法直接关掉。检测接口只向监管机构、媒体、研究者等组织开放私有预览,普通读者无法验证。OpenAI的textGrain只在欧盟默认开启,做法不同,详见OpenAI文本水印的欧盟做法。
改一个参数,水印就不见了
问题在两款较旧的模型。邮件写明,Claude Opus 4.6和Claude Sonnet 4.6只有在temperature、top_p、top_k三个采样参数全部保持默认值时才会加水印,改动任何一个,输出就不再带标记。Anthropic提醒,靠水印满足合规要求的用户应保持默认设置。邮件未对Mythos 5和Opus 4.7提及同样限制,意味着这两款模型的水印不受采样设置影响,亚马逊Bedrock的上线还要再晚几天。
水印能证明什么,不能证明什么
水印只用于事后溯源:检测到标记,只能说明文字可能由Claude生成,不能证明是谁写的,也不能证明内容属实。质量争议也没有定论:有人认为按水印密钥选词难免牺牲措辞精确性,法律行业担心客户禁用AI的文档出现水印会惹麻烦。Anthropic的技术源自谷歌DeepMind的SynthID文本方法,通过调整选词随机性留下可检测的图案,检测工具开放程度决定它实际能起多大作用,详见SynthID水印检测工具的开放进展。
11月3日之后,四款模型的输出将带上水印,欧盟《人工智能法案》第50条的透明度义务在12月迎来关键节点。要看:Anthropic是否堵住旧模型的参数缺口,水印检测接口何时从私有预览扩大到更多验证者。