👁 198 次阅读
2026年8月18日，Anthropic 宣布即将对 Claude 全系列模型上线一项”水印”功能——所有 Claude 生成的超过200个 token（约150字）的文本，都会在词层被植入可被识别的隐藏标记。这一动作原本是为配合欧盟《AI生成内容透明度行为准则》，却在技术社区和媒体圈引发了罕见规模的反弹，Daring Fireball 的专栏作者 John Gruber 一篇题为《Anthropic’s ‘Watermark’ Text Adulteration in Claude Is a Perversion of Writing》的长评在 HackerNews 拿到795分、近700条评论，成为当日讨论最激烈的AI议题。
AI生成内容的水印标识：技术上的”隐形墨水”
一、”隐形水印”到底是怎么工作的？
Anthropic 最初的支持文档只说”在文本中编织不可感知的水印，不改变含义、质量和可读性”，但并未解释技术原理。随后在其开发者平台发布的《How Claude’s Text Watermark Works》才揭晓：Claude 采用的是一种语义级隐写术。
具体做法是：在生成每个 token 时，模型会在”绿词表”和”红词表”之间，以略微偏向”绿词”的概率做选择。这两张词表是由 Anthropic 持有的密钥动态生成的——同一个词在文本不同位置可能属于绿表也可能属于红表，只有掌握密钥的一方才能判定某个词”应不应该”是绿的。拿到一段文本后，如果绿词比例明显高于随机期望，就可以以一定置信度判定这段文本”来自 Claude”。
HackerNews 上一位开发者把这件事比作”作弊的硬币”——51:49 的硬币抛10次看不出偏差，抛1000次就能统计出它不是公平的。文本越长，检测越准；文本太短（比如200 token 以内），检测基本无效。这种水印只能由 Anthropic 检测 Claude，Claude 无法检测 Gemini 生成的水印，反之亦然。
二、争议的核心：以”写作质量”换”合规标识”
真正引发愤怒的不是”要加水印”，而是”水印的实现方式”。Anthropic 一开始声称水印”不会改变文本的含义、质量或可读性”，但 John Gruber 指出，一旦模型在 token 选择上引入偏向绿词的概率偏移，就必然在微观层面改变了模型的用词——哪怕只是万分之一的偏差。当模型被迫为了”标记身份”而非”选择最好的词”做取舍时，写作本身就被 adulteration（掺假）了。
更让开发者愤怒的是范围：Anthropic 明确表示，即使是你和 Claude 一对一的私密对话，只要超过200 token 都会被水印。这意味着你写给朋友的一段文字、给孩子的睡前故事、给自己备忘录的一行批注——只要在 Claude 里生成——都会被植入统计学指纹。
AI 监管合规与用户自由之间的张力
三、监管的”弱法”与厂商的”弱水印”
驱动这一切的是欧盟刚刚落地的《AI生成内容透明度行为准则》（Code of Practice on Transparency of AI-Generated Content），核心要求包括：对超过200 token 的文本必须可被识别为AI生成、水印在截图、OCR、翻译、复制粘贴后仍应鲁棒、厂商必须在条款中禁止用户”删除或绕过”水印。
HackerNews 上另一位技术博主 James Padolsey 在《Anthropic’s Weak Watermarks Appease a Weak Law》中指出：这项法规本身漏洞百出——只要用户把 Claude 生成的文字再过一遍 ChatGPT 或 DeepSeek，用”改写”这个动作就能让所有语义指纹归零。换句话说，真正想绕过水印的人完全可以绕过，而诚实的用户却永远背负着被标记的身份。
Anthropic 的回应是把合规成本外部化：通过技术手段把欧盟的”理想”变成全球用户的”现实”，即使那些用户根本不在欧盟、也不受欧盟法律管辖。
四、行业连锁反应：OpenAI 与 Google 会跟进吗？
据 Anthropic 的声明，这是”面向全球所有 Claude 模型”的功能。业内普遍预期 OpenAI 和 Google 会在合规压力下跟进类似机制——欧盟《AI法案》本身并不绑定具体技术路线，任何大模型厂商只要在欧盟提供服务，都逃不掉”可识别AI生成内容”的义务。
但厂商的态度显然有分歧。OpenAI 此前更偏向”元数据标注”路线（在 API 响应头附加 x-ai-generated: true 这类字段），而非在词层面植入指纹。Google 则尚未公开表态。一旦三巨头走向同一路线，AI 生成的”原生日志”将从可编辑的文字变成可追溯的数据流，这对内容创作者、记者、教育者都将产生深远影响。
五、对普通用户的真实影响
对绝大多数 aibsz.com 的读者而言，直接感受可能很有限——你在 Claude 里写的一段文案，外观和以前一模一样，读者也看不出区别。但长远来看，这意味着：所有经由 Claude 生成的文本，都将携带一段”我来自 AI”的统计指纹，无论你是否愿意被识别。当你把 Claude 生成的邮件发给客户、把 Claude 改写的代码提交到公司仓库、把 Claude 帮你总结的会议纪要发给同事——这些行为的”AI痕迹”都在你不自知的情况下被记录了下来。
在监管、厂商、开发者三方博弈的背景下，这条水印到底是”透明化的进步”还是”用户自由的倒退”，短期内不会有定论。但可以肯定的是：从今天起，AI 生成的文本不再是”无差别”的输出，它正被重新定义为一种带有可识别身份标识的数据产物。
总结
Claude 文本水印事件之所以成为8月18日AI圈最热议题，不仅在于技术本身的争议，更在于它暴露了一个更深层的矛盾：当合规压力要求AI厂商”标记自己生成的内容”时，用户是否有权要求AI厂商”不要以牺牲质量为代价来做这件事”？ Anthropic 显然选择了前者。OpenAI 和 Google 会怎么选，值得持续关注。