Anthropic 正在将文本水印扩展到另外四款 Claude 模型上,但 API 用户可以通过调整一个采样参数来避免其中两款模型上的水印。
在给 API 客户的邮件中,Anthropic 表示其将在 Claude Mythos 5、Claude Opus 4.7、Claude Opus 4.6 和 Claude Sonnet 4.6 上添加水印。像 Claude Opus 5.5 这样的新模型已经带有该标识,而其在 Amazon Bedrock 上的推广可能还需要几天时间。
Anthropic 将水印称为“在词汇选择中不易察觉的模式”,这种模式不会改变含义、质量或可读性。该公司表示,水印不会添加任何额外字符或标记,也不会影响定价或请求与响应格式,对输出速度的影响也极小。Anthropic 还指出,水印“不包含有关用户、其机构或他们与 Claude 的对话的任何信息”。
Anthropic 仅在两款旧型号的默认设置下使用水印
在 Claude Opus 4.6 和 Claude Sonnet 4.6 中,Anthropic 表示水印仅在开发者将三个采样参数保持为默认值时才会出现。这些参数 temperature、top_p 和 top_k 控制着模型在选择词汇时使用的随机性程度。对其中任何一个参数进行微小的调整就足以避开水印。Anthropic 在邮件中警告说:“如果你依赖水印来满足合规要求,请将这些设置保持为默认状态。”
邮件中并未提及 Claude Mythos 5 或 Claude Opus 4.7 的该限制,这表明水印适用于这些模型,与采样设置无关。但旧模型的漏洞仍然值得注意,因为 Opus 4.6 仍然是 Anthropic 的最佳写作模型,甚至超过了 Opus 5.5。
Anthropic 有一款检测 API,该 API 处于私有预览阶段,用于验证水印,并且还提供了关于其内容标签信息页面的更多细节。
Anthropic 将旧版 Claude 模型进行改造,以符合欧盟人工智能法案的截止日期
Anthropic指出,欧盟人工智能法案规定的12月最后期限是它现在对旧模型添加水印的原因。2026年8月2日之后发布的每个模型在发布的第一天就带有水印,而旧模型则分阶段添加水印。由于水印是在模型级别嵌入的,因此适用于所有承载这些模型的平台,包括亚马逊云服务、谷歌云和微软Foundry。客户无法关闭它。
Anthropic 使用了 Google DeepMind 的 SynthID 文本方法 的变体,该方法对单词选择背后的随机性进行调整,从而生成可统计检测到的模式。OpenAI 在 2026 年 10 月推出了自己的水印系统 textGrain,但仅对欧盟的 ChatGPT 和 Codex 用户默认启用。全球 API 客户可以开启或关闭该功能,且默认情况下该功能处于关闭状态。Google Deepmind 将 SynthID 文本技术 开源并整合到了 Gemini 模型中。
是否使用水印能真正保持文字质量不受影响,这一点存在争议。Blogger 约翰·格鲁伯 认为没有两个同义词的含义完全相同,因此通过水印密钥选择词汇而非基于语义匹配的方式,必然会降低精确度。法律贸易渠道 人工律师 这对法律事务所来说是一个额外的问题,因为那些禁止使用人工智能的客户可能会发现标记,而且一个文档中叠加的多层标记还会造成麻烦。