這枚水印能說明的，只是文本可能經過Claude處理；它不能證明Claude是原作者，更不能證明整篇文章由AI創作。
一、水印標記Claude輸出，卻不說明人和AI各寫了多少
這場爭議的核心不在技術本身，而在一個更現實的問題：水印說明不了，一份輸出里有多少內容原本出自用戶，Claude又改了多少。
嚴格來說，水印不會反向寫進用戶保存在本地的原稿。它標記的是Claude返回的輸出。
如果Claude只列出幾處修改建議，用戶手動改回原稿，本地文件不會被整體替換成Claude輸出；至于少量采用這些建議后，最終文本是否還會留下可檢測信號，Anthropic目前沒有公布技術細節。
但如果用戶讓Claude重新輸出一版完整校訂稿，再直接復制這份返回內容，那么按照Anthropic的說明，這個版本就可能帶上水印，哪怕其中絕大部分文字原本出自用戶。
廣播節目主持人埃里克·埃里克森（Erick
Erickson）的帖子被大量轉發。他是這么說的：
之前覺得Grammarly不好用，換Claude來校對語法。現在，自己寫的文章經過Claude校對后，返回版本也可能帶上水印，顯示這份內容經過Claude處理。
他的措詞很直接：荒謬至極。
這不是一個人在抱怨。
Reddit上，有人發起了更激烈的討論：AI生成的內容，到底應該歸功于誰，機器，還是給機器下指令的人？
發帖者說："我給了指令、背景、決策、無數輪修改，Claude只是工具。"
反對者的回答更尖銳："Claude完成了工作，你只是給了指令。如果你的上司給你布置任務，你做完了，他拿走100%的功勞，你會怎么想？"
二、普通用戶可能保留水印，刻意規避者仍可能繞過
開發者群體的反應更激烈。
軟件工程師尼克·多博斯（Nick
Dobos）直接開火："Claude居然在我的代碼庫里添加隱形水印？？？簡直胡扯！這會開一個極其惡劣的先例！我們到底在干什么？"
X用戶@0xSweep發了一條被大量引用的長帖，核心是三層邏輯：
第一層，普通用戶可能被標記。"你花了六個月寫書，然后貼到Claude里修語法，返回版本就可能帶著水印。你的原創作品，現在帶上了AI處理標記。"
第二層，真正想隱藏AI使用痕跡的人可能嘗試繞過。"把文字翻譯成法語再翻譯回來，水印可能就沒了。"
第三層，檢測工具還沒發布。"能讀這個水印的工具，到現在還沒有公開。"
三條放在一起，他把爭議概括為：誠實用戶可能保留水印，真正想規避檢測的人反而可能通過翻譯、重寫等方式削弱信號。
他的結論是：
這是公司在保護自己，卻把它說成是在保護用戶。
也有人提到了企業和API用戶最關心的問題："官方文檔沒有寫明退出選項。受支持模型的標記不只影響聊天界面，API和企業使用場景也在覆蓋范圍內。"
活躍開發者格雷戈里·維伯（Gregory
Wieber）補充了另一個角度："不做任何區分。校對語法和從零生成，打的是同一種標記。這會坑到很多人。"
三、云端的AI聽他們的
專業創作者的反應兩極分化。
職業創意人瑞安·拉利（Ryan
Lally）站在支持一方。他覺得，"AI幫你做研究、頭腦風暴、梳理思路，沒問題。但最終面向客戶的作品，應該是100%你自己的。"
也有用戶的立場更鮮明："恨AI，這第一步走得好。"
支持水印的人覺得，來源信號能讓AI內容更透明；反對的人擔心，同一種標記看不出"AI輔助""AI改寫"和"AI全篇生成"之間的差別。
爭議最后集中到了同一個問題：水印可以提供文本可能經過Claude處理的信號，卻不能告訴檢測者，Claude在這份內容里究竟扮演了什么角色。
還有一些反應不那么憤怒，但想得更遠。
一名網友的長貼開頭是"這會加速本地AI的普及"。
他從水印里讀出了更長的邏輯鏈：如果每一段文字都能追溯來源，下一步，是不是追溯到人?
最后一句像一盆冷水："云端的AI聽他們的。"
四、OpenAI兩年前就研究過，但沒有發布
在這整件事里，有一個繞不過去的參照物：OpenAI。
據《華爾街日報》此前報道，OpenAI至少兩年前就研究過文本水印系統。在特定內部測試中，相關檢測器識別ChatGPT生成文本的準確率曾達到99.9%。
但他們最終沒有發布。據報道，內部調查還發現，接近30%的受訪用戶表示，如果水印上線，可能會減少使用ChatGPT。
商業顧慮是沒有發布的原因之一。除此之外，OpenAI內部還討論過誤報、水印被繞過，以及檢測結果可能被錯誤使用等問題。
Anthropic這次卻發布了。
這次部署有明確的歐盟合規背景。
需要區分的是，Anthropic簽署的《AI生成內容透明度行為準則》本身屬于自愿安排；真正有法律約束力的，是2026年8月2日起適用的《歐盟人工智能法》第50條透明度義務。
違反相關法定義務，最高可能面臨1500萬歐元或全球年營業額3%的罰款。罰款針對的是違反法定義務，不是拒絕簽署行為準則。
據公開報道，截至7月底，已有近200家公司簽署相關行為準則，Meta、微軟、OpenAI、Synthesia都在名單上。
歐盟的法律義務主要針對其適用場景，但Anthropic選擇把受支持模型的標記擴展到全球。
至于為什么全球統一部署，Anthropic沒有解釋。
@0xSweep提出了一種推測：同時維護帶水印和不帶水印的兩套模型，成本可能高于統一標記。
但這也只是外界猜測。
五、文本水印會不會影響文字質量？
技術層面的疑問，來自GPTZero首席技術官亞歷克斯·崔（Alex Cui）。
Anthropic還沒有公開Claude文本水印的具體技術方案。崔在一篇技術解釋里，用KGW等常見方案說明前沿模型可能如何嵌入水印。
以他介紹的簡化版KGW方法為例：模型生成每個詞時，會用密鑰把候選詞分成"綠組"和"紅組"，然后提高選擇綠組詞語的概率。
檢測時，系統根據密鑰和上下文重新計算詞語所屬分組。如果一段文字里來自綠組的詞語比例明顯偏高，就可能判斷其中存在水印信號。
崔認為，許多能快速運行并支持流式輸出的文本水印方案，會輕微改變模型選擇詞語的概率分布。按照他轉述的Google研究，一項覆蓋兩萬條文本的人類反饋實驗顯示，多數人沒有察覺這種變化。
Anthropic則在官方文檔里表示，其嵌入式水印不會改變Claude回答的含義、質量和可讀性。
由于Anthropic還沒有公布具體實現方式和獨立測試結果，目前無法確認Claude水印是否會造成質量變化，以及變化究竟有多大。
崔對水印穩健性的判斷并不樂觀。
在他自己的測試中，一些免費的重寫工具已經可以繞過Google DeepMind的SynthID。要注意的是，這項測試針對的是Google的方案，不是尚未公開技術細節的Claude水印。
這些局限帶來了另一種擔憂：水印的實際效果可能并不對稱。大量編輯、改寫、翻譯、與其他內容混合，或者文本過短，都可能讓水印無法被可靠檢測。
崔的判斷是：如果Anthropic公開發布檢測器，人們可能通過反復測試找到穩定的移除方法；如果檢測器只向政府或特定機構開放，攻擊難度會更高，但已有研究顯示，不依賴檢測器的零樣本攻擊同樣可能破壞部分水印。
在崔看來，這類方案更像一套"足夠可用"的合規機制，而不是無法繞過的防作弊系統。
六、給輸出打水印，訓練數據的水印呢？
回到那篇支持文檔。
Anthropic自己寫了很長一段"局限性"：
檢測到水印，只能說明這段文字可能經過Claude處理。不能證明Claude是原作者，也不能證明Claude是唯一作者。
文字可能在標記后被修改、摘錄或混入其他內容。沒有檢測到水印，也不等于這段文字沒有經過AI生成或處理。
換句話說，這枚水印提供的是一條來源信號，而不是對作者身份的完整證明。
它能說明的范圍很有限：內容可能經過Claude處理，但看不出處理發生在校對、翻譯、摘要、改寫還是從零生成階段。
Anthropic也承認，水印的檢測效果可能不對稱。
普通用戶通常不會主動破壞水印，而真正想隱藏AI使用痕跡的人，反而可能通過大量改寫、翻譯、混入其他文本，或者改用不采用同類標記的模型，把檢測信號磨掉。
也就是說：對不主動規避的人，水印更可能被保留下來；對刻意規避的人，它卻不一定是穩定的障礙。
@syedOsama001的評論，把這種反差概括得最狠："給輸出打水印，那訓練數據的水印呢？"
這不是對文本水印有效性的直接技術反駁，而是在質疑AI行業對輸出和訓練數據采用的透明度標準是否對稱。
水印已經進入Claude的新模型。但誰能檢測、準確率如何、出現誤判后怎么辦，Anthropic還沒有給出公開答案。
北京
本文來源：網易智能
責任編輯：
王鳳枝_NT2541
