时间:2026年8月17日
地点:GitHub全球开源社区 / Anthropic(美国旧金山)
人物:开发者Guillaume Meyer(AI初创Memo创始人)
事件详情:开源项目watermarks-remover自8月12日上线以来仅用5天,即在GitHub狂揽约1.1万颗星,成为近期最受关注的AI反制工具。该项目采用MIT开源协议,由开发者Guillaume Meyer创建,专门用于抹除主流AI厂商在文本、图片和PDF文件中植入的隐形水印与溯源元数据。技术层面,watermarks-remover采用"三层扒皮法":A层用Python脚本清理隐形Unicode字符、双向控制符和特殊空白符等物理级标记,命中率100%;B层针对SynthID-Text和Claude等基于token采样统计规律的"概率型水印",调用另一模型对原文进行释义和回译,破坏统计学分布;C层则深入PNG/JPEG/SVG/PDF/DOCX等文件内部,清除C2PA鉴权数据、EXIF/XMP元数据与文档属性。整个工具覆盖Claude、Google Gemini SynthID-Text、OpenAI溯源标记以及开源社区常用的Kirchenbauer类水印,连图像像素级的SynthID-media和StegaStamp也能通过CtrlRegen引擎"受控重生成"绕过。
背景:8月11日,Anthropic宣布为新版Claude模型生成的所有文本嵌入基于Google DeepMind SynthID-Text方案的隐形水印,覆盖Claude Code、Claude Cowork以及通过AWS、谷歌云接入的所有渠道,旨在满足欧盟《AI法案》第50条透明度义务。然而,仅仅几天后GitHub上就出现了反制方案。watermarks-remover最初名为remove-claude-marks,后因功能扩展到覆盖多家厂商而更名。项目作者还开发了对应的Agent Skill,但当用户尝试让Claude直接安装该skill时,遭到Claude本身的拒绝——它识别出该工具会破坏自家水印。最终由GLM-5.2接手完成了安装。
影响:watermarks-remover的爆火标志着大模型水印"绝对防御"防线被打破。GPTZero首席技术官Alex Cui分析称,目前主流水印技术多基于KGW方案,即将候选词分为"绿名单"和"红名单"并加权采样,理论上轻度编辑无法消除,但通过Agent大段落释义改写可以彻底打散统计特征。值得注意的是,OpenAI早在2023年就已测试类似水印方案,但因近30%用户表态"加水印就换平台"而最终未发布;Gemini也曾开发相似技术但同样搁置。Anthropic此番"头铁先发"反成全球首家大规模应用水印的主流厂商,也最先遭遇反制。watermarks-remover项目本身在上线一天内更新4个版本,最新v0.5.0已支持自托管HTTP服务和Docker镜像分发。
总结:AI生成内容的水印与去水印博弈正式进入实战阶段。watermarks-remover开源5天斩获1.1万星的事实证明,自上而下的内容溯源机制在开源社区面前极其脆弱;Anthropic的隐形水印方案在监管合规与用户体验之间陷入了两难。短期看,欧盟《AI法案》第50条要求的机器可读标记,将面临来自开源工具的持续挑战;长期看,AI内容溯源或将不得不依赖C2PA硬绑定(文件签名)等更难绕过的技术路径。
参考来源:
1. https://www.36kr.com/p/3943003753774466 (36氪:刚刚,Claude水印一夜变废纸)
2. https://m.163.com/dy/article/L4H31IQO0511ABV6.html (网易/新智元:Claude水印一夜变废纸)
3. https://i.ifeng.com/c/8velqu3HBn2 (凤凰网:Claude水印已被破解,斩获11k Star)
4. http://hub.baai.ac.cn/view/57185 (智源社区:Claude隐形水印被光速破解,GitHub一天狂揽2.6k星)
5. https://m.163.com/dy/article/L4HFQS7D0511AQHO.html (网易:Claude水印已被破解,但会被拒绝安装)
6. https://app.myzaker.com/news/article.php?pk=6a80164fb15ec0172e723aea (ZAKER/量子位:Claude隐形水印被光速破解)
7. https://m.pedaily.cn/news/567749 (投资界:Claude水印已被破解,斩获11k Star)
8. https://github.com/guillaumemeyer/watermarks-remover (GitHub项目主页)
9. https://github.com/guillaumemeyer/watermarks-remover/releases (GitHub Releases v0.5.0)
10. https://x.com/guillaumemeyer/status/2087275734608007415 (项目作者Twitter原始推文)









