Anthropic公布Claude文本水印技术

Anthropic公布了一种在Claude生成的文本中嵌入不可见的机器可读水印的方法。这一举措是为了响应欧盟(EU)人工智能法案的透明度要求，但用户之间对翻译、校对和代码作品可能留下“AI处理”痕迹表示担忧。

Anthropic在15日的声明中表示，Claude的文本水印基于谷歌DeepMind的SynthID-Text方法。公司解释称，水印不会对输出质量或内容产生实质性影响，也不会增加额外的令牌，从而不会增加成本。

其工作原理是利用单词选择概率。大型语言模型在生成句子时选择下一个单词候选项，当有多个意义差异几乎不存在的候选项时，水印会调整选择标准，从而留下统计模式。读者不会察觉，但拥有密钥的检测系统可以分析句子排列，计算Claude参与的可能性。

Anthropic表示，这一标记并不识别特定个人、组织或对话内容。水印所指的是“Claude参与文本处理的可能性”，而不是证明原作者是谁。公司还计划提供水印检测API。

这一举措与EU人工智能法案相关。欧盟委员会在7月20日发布的指导方针中表示，人工智能法第50条的透明度要求将于2026年8月2日生效。该条款要求生成型人工智能所生成的合成音频、图像、视频和文本输出必须带有机器可读的标记。

SynthID是一种在AI生成物中嵌入难以被人识别的标记，并设计了后续检测系统来识别这些标记的水印技术。在文本中，它不是通过在句子中隐藏单独字符的方式，而是在令牌选择过程中植入模式。因此，对于阅读原文的人来说，几乎无法与普通句子区分。

谷歌DeepMind曾解释，SynthID是一种在文本生成过程中调整令牌概率以嵌入水印的技术。OpenAI也在5月19日的内容来源标记更新中表示，已将基于C2PA和谷歌SynthID的水印应用于图像，并在7月31日扩展到音频。大型AI公司正在扩大生成物来源标记体系的趋势已得到确认。

在之前的报道中，Claude生成的文本中嵌入了内置水印，并在支持文件中附加了数字签名方式的来源元数据。文件附加的C2PA方式更接近于在结果的元数据中留下来源记录，而文本水印则以内容本身的选择模式作为分析对象，这一点有所不同。

反应各异。认为需要加强透明度的一方认为，必须有技术手段来区分AI生成物和人类创作物。在AI结果与搜索、教育、工作文档、创作物混合的情况下，如果没有来源标记体系，验证成本可能会增加。

反对方则担心水印可能无法在实际工作中区分“创作”和“辅助”。《商业内幕》报道，一些Claude用户因水印原因取消了订阅。用户指出，即使在代码编写、翻译、校对、草稿整理等人类创作的工作中，AI仅部分参与的情况下也可能留下标记。

Anthropic解释称，在这种情况下，水印并不会改变版权或所有权。水印检测只是显示Claude可能参与文本处理的信号，并不意味着整个文档都是由Claude生成的。在工作现场，检测结果需要与文档编写过程一起解读，这一背景下的观点也随之出现。

技术上也存在局限性。Anthropic表示，在短样本或以事实为中心的句子、校对等模型选择单词较少的工作中，检测可能效果不佳。完全重写可能会削弱或消除水印，这一点也得到了承认。

这意味着水印是来源验证的辅助手段，而不是单独的判定工具。在长创作文本中，模型的选择项较多时，模式容易留下，但在数字、专有名词和固定句子较多的文本中，信号可能会减弱。如果将检测结果作为纪律处分或版权判断的直接依据，可能会引发争议。

对国内用户的影响也不容小觑。在使用Claude进行翻译、校对、开发辅助和企业文档编写时，可能会出现需要解释最终产物是AI生成物还是AI辅助作品的情况。特别是在学校、媒体和企业安全部门等需要追溯编写过程的组织中，需单独制定检测标准和说明程序。

这一问题归结为AI生成物识别与用户信任之间的平衡问题。透明度要求虽然加强，但水印在实际工作中如何区分创作与辅助仍然是一个待解决的课题。Anthropic计划提供水印检测API，而EU人工智能法案的透明度要求自2026年8月2日起已生效。