- 发布日期
Claude偷偷上线隐形水印 每个字都可全球追踪
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
Anthropic公司近日宣布，自8月2日起，其人工智能助手Claude生成的所有文本都将携带隐形水印，该水印嵌入文本统计分布中，即使复制粘贴或部分编辑也无法完全去除。这一举措旨在满足欧盟《人工智能法案》第50条对生成式AI输出内容的透明度要求，但Anthropic将标记范围扩展至全球所有用户，而非仅限于欧盟。
根据官方帮助文档，这套标记机制包含两层设计。第一层是文本水印，通过在模型生成token时引入不可见的统计偏置实现，不影响文本含义和质量。第二层是文件溯源元数据，针对SVG、PNG、JPG等格式文件添加基于C2PA标准的数字签名，以标记文件来源。文本水印适用于所有Claude产品，而C2PA元数据仅适用于受支持的文件类型。
Anthropic表示，水印将覆盖Claude Platform、Claude应用、Claude Code、Claude Cowork和Claude Tag五条产品线，并通过AWS、Google Cloud和Microsoft Foundry接入的云客户同样适用。时间安排上，8月2日及之后上线的新模型须自带标记，此前发布的旧模型可延至12月2日合规。若违规，Anthropic将面临最高1500万欧元或全球年营收3%的罚款。
然而，Anthropic也承认水印存在局限。首先，有水印并不代表Claude是原创作者，因为用户可能用其校对或翻译自己的内容；其次，大幅编辑、改写、翻译或过短文本可能导致水印无法检测。C2PA元数据更易被格式转换或截图剥离。有研究指出，水印强度与文本质量存在权衡，可能影响输出自然度，而Anthropic声称“不影响质量”却未公开技术方案。
这是主流AI公司首次大规模部署文本水印。Google DeepMind的SynthID已覆盖多模态，但OpenAI的部署节奏较慢。Anthropic承诺向第三方提供检测工具，这引发了用户争议，因为付费用户无法关闭水印，可能影响需要溯源中性内容的场景。
观察人士认为，这一变化可能提升开源模型的吸引力，因为不带水印成为其天然特征。同时，Anthropic提醒API开发者需自行评估自身产品在欧盟法规下的合规义务。检测工具成为关键——其可靠性、可得性以及对对抗性攻击的抵抗力，将决定这套机制是真正可用的透明度基础设施，还是仅为应付欧盟的合规文书。Anthropic尚未公布检测API的具体上线时间和技术细节。
