Anthropic 公布 Claude 文本水印技術

Anthropic 公布了一種在 Claude 生成的文本中嵌入不可見的機器可讀水印的方法。這是對歐盟 (EU) AI 法規透明度義務的回應，但用戶擔心翻譯、校正和代碼工作中可能會留下 "AI 處理" 的痕跡。

Anthropic 在韓國時間 15 日發布的說明中表示，Claude 的文本水印基於 Google DeepMind 的 SynthID-Text 方法。該公司解釋說，水印不會對輸出質量或內容產生實質性影響，也不會增加額外的令牌，因此不會增加成本。

其運作方式是利用單詞選擇的概率。大型語言模型在生成句子時會選擇下一個單詞候選者，當有多個意義相近的候選者時，水印會調整選擇標準，留下統計模式。讀者不會察覺到這一點，但擁有密鑰的檢測系統可以分析句子排列，計算 Claude 參與的可能性。

Anthropic 表示，這一標記不會識別特定的個人、組織或對話內容。水印所指的是 "Claude 參與文本處理的可能性"，而不是原作者的證明。該公司還計劃提供水印檢測 API。

這一措施與 EU AI 法規密切相關。歐盟執行委員會在 7 月 20 日發布的指導方針中表示，AI 法第 50 條的透明度義務將於 2026 年 8 月 2 日生效。該條款要求生成型 AI 所產生的合成音頻、圖像、視頻和文本輸出必須有機器可讀的標記。

SynthID 是一種在 AI 生成物中嵌入難以被人類識別的標記的水印技術，並設計了事後檢測系統來進行識別。在文本中，這不是在句子中隱藏額外字符，而是在令牌選擇過程中嵌入模式。因此，對於閱讀原文的人來說，幾乎無法區分與普通句子。

Google DeepMind 一直在解釋，SynthID 是一種在文本生成過程中調整令牌概率以嵌入水印的技術。OpenAI 也在 5 月 19 日的內容來源標記更新中，將基於 C2PA 和 Google SynthID 的水印應用於圖像，並在 7 月 31 日擴展到音頻。大型 AI 公司擴展生成物來源標記系統的趨勢已經得到確認。

在之前的報導中，已確認 Claude 生成的文本中嵌入了內建水印，並在支持文件中附加了數字簽名方式的來源元數據。附加在文件上的 C2PA 方法更接近於在結果的元數據中留下來源記錄，而文本水印則將內容本身的選擇模式作為分析對象，這一點有所不同。

反應不一。認為需要加強透明度的人認為，需要技術裝置來區分 AI 生成物和人類創作物。在 AI 結果與搜索、教育、工作文件和創作物混合的情況下，如果沒有來源標記系統，驗證成本可能會增加。

反對者則擔心水印可能無法在實際工作中區分 "創作" 和 "輔助"。商業內幕 (Business Insider) 報導稱，一些 Claude 用戶因水印原因取消了訂閱。用戶指出，即使在代碼編寫、翻譯、校正和草稿整理等人類創作的工作中，AI 也可能僅參與其中的一部分，這一點可能會留下標記。

Anthropic 解釋說，在這種情況下，水印不會改變著作權或所有權。水印檢測僅顯示 Claude 參與文本處理的可能性，並不意味著整個文檔都是由 Claude 創作的。在工作現場，檢測結果需要與文檔創作經過一起解釋，這一點也引發了討論。

技術上也存在限制。Anthropic 表示，在短樣本或事實中心的句子、校正等模型選擇單詞較少的工作中，檢測可能無法正常運作。他們也承認，完全重寫可能會削弱或去除水印。

這意味著水印是來源驗證的輔助工具，而不是單獨的判斷工具。在長創作文本中，模型的選擇多，輸出中容易留下模式，但在數字、專有名詞和固定句子較多的文本中，信號可能會減弱。如果將檢測結果作為懲戒或著作權判斷的直接依據，可能會引發爭議。

對於國內用戶的影響也不容小覷。在使用 Claude 進行翻譯、校正、開發輔助和企業文檔創作時，可能需要解釋最終產出是 AI 生成物還是 AI 輔助工作。特別是在學校、媒體和企業安全部門等需要追溯創作經過的組織中，必須另行制定檢測標準和說明程序。

這一問題縮小為 AI 生成物識別與用戶信任之間的平衡問題。透明度義務雖然加強了，但水印在實際工作中如何區分創作與輔助仍然是一個待解決的課題。Anthropic 計劃提供水印檢測 API，而 EU AI 法的透明度義務已於 2026 年 8 月 2 日生效。