- 发布日期
Claude水印已被破解 斩获11k Star 但会被拒绝安装
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
近期，Anthropic公司为旗下AI助手Claude引入的隐藏水印机制引发广泛争议。一个名为“watermarks-remover”的开源项目应运而生，在发布五天内即于GitHub上斩获11,000余星标，展示出开发者社区对强制水印的强烈抵触。然而，当用户尝试让Claude直接安装这一去水印工具时，却遭到模型自身的拒绝。
此前，包括OpenAI、Anthropic、Google、Meta、Microsoft等在内的一大批科技公司共同签署了欧盟《AI生成内容透明度行为准则》，承诺推进AI生成内容的标记与检测。Anthropic则更进一步，为所有AI生成的文本内容添加隐藏水印，且适用于全球用户。技术上，该公司采用了Google DeepMind团队2024年提出的SynthID-Text方案，通过在“无关紧要的选择”中植入统计模式来构成隐藏签名，例如在描述天气时选择“overcast”还是“grey”这类对读者无差异的词汇。
Anthropic宣称该水印不影响输出质量，轻度编辑无法去除，但完全改写可以消除。然而，争议点在于，即便用户将一篇完全自行撰写的文章交给Claude进行标点检查，返回的内容也会被打上“Claude生成”的标签。这种“一刀切”的做法令许多用户感到反感，认为它实质上将用户自身的创作成果也纳入了AI标记范围。
开源项目watermarks-remover针对这一局面提供了三层解决方案。A层通过Python脚本确定性清洗文本，去除不可见Unicode字符、异域空格、bidi控制符等，实现100%移除；B层通过Agent改写文本，破坏token采样层面的统计水印，覆盖Claude、Google SynthID-Text、OpenAI溯源标记及开源模型常用的Kirchenbauer类水印；文件层则清除PNG、JPEG、PDF、DOCX等格式中的C2PA/EXIF/XMP元数据。该工具能够覆盖Claude、Gemini、OpenAI三大主流AI服务，项目最初名为“remove-claude-marks”，后更改为现名。
用户在实际使用中遭遇了有趣一幕。当尝试让Claude安装这个去水印Skill时，Claude连续拒绝了用户的理由，包括“用户从未同意被强制水印”“付费客户不希望输出被打标”等。最终，用户转而使用中国模型GLM 5.2，成功完成了安装。有观察者指出，这个去水印工具的代码很可能本身就源自Claude的生成，形成了“用AI对抗AI”的讽刺闭环。
水印争议折射出技术伦理与用户权利的深层矛盾。反对者认为付费用户对输出拥有使用权，水印制造了“AI内容二等公民”的身份焦虑，在求职、学术等场景中，自己的文字可能因AI介入而全盘被质疑；支持者则强调深度伪造泛滥，溯源是不可或缺的公共基础设施。只要水印存在，去水印工具就会跟进，且开源社区的行动速度往往快于监管规则的制定。当AI生成内容在质量上与人类写作已难分伯仲时，强制标记一切AI输出是否仍有意义，这场猫鼠游戏的终局仍待观察。
