Claude 文本水印扩至4款老模型 两款可绕过

时间：2026 年 10 月 31 日，Anthropic 向 API 客户发出邮件，宣布把 Claude 的文本水印扩展到四款更早发布的模型：Claude Mythos 5、Claude Opus 4.7、Claude Opus 4.6 和 Claude Sonnet 4.6。同一天，The Decoder 报道了这封邮件里最关键的一条限制条件。 地点：美国旧金山，Anthropic 内部；调用方则是使用 Claude API 的开发者，以及通过 AWS、Google Cloud、Microsoft Foundry 使用 Claude 的云上客户；监管背景在欧盟布鲁塞尔。 人物：Anthropic 是这套水印的提供方，其官方帮助中心和官方技术说明同步更新了支持模型清单；John Gruber 是 Daring Fireball 博主、Markdown 联合作者，是最早公开质疑这套机制的人之一；James Padolsey 是改写工具 Declaude 的开发者；欧盟委员会 AI Office 是推动这套规则的监管方。 事件详情：Anthropic 在邮件中说，将给 Claude Mythos 5、Claude Opus 4.7、Claude Opus 4.6 和 Claude Sonnet 4.6 四款模型加上文本水印；更新的 Opus 5.5 一类模型早就带上了这个标记，而在 Amazon Bedrock 上的部署可能还要多等几天。 最关键的一条限制写在邮件里：在 Claude Opus 4.6 和 Claude Sonnet 4.6 上，只有当开发者把 temperature、top_p、top_k 这三个采样参数保持默认值时，水印才会生效，改动其中任意一个就足以避开水印。Anthropic 的提醒原文是：如果要依赖水印做自己的合规判断，请把这些设置保持为默认值。邮件没有对 Mythos 5 和 Opus 4.7 提到同样的限制，意味着这两款模型无论采样参数怎么设都会带水印。The Decoder 补充说，Opus 4.6 目前仍是 Anthropic 最擅长写作成文的模型。 Anthropic 官方帮助中心同步更新的支持清单也印证了这件事：一侧界面已带文本水印的模型包括 Claude Fable 5.1、Claude Fable 5、Claude Mythos 5.1、Claude Opus 5.5、Claude Opus 5、Claude Opus 4.8、Claude Sonnet 5.5、Claude Sonnet 5、Claude Haiku 5.5 和 Claude Haiku 4.5；而 Mythos 5、Opus 4.7、Opus 4.6、Opus 4.5、Sonnet 4.6、Sonnet 4.5 这一批在文本水印一栏仍是空的，属于正在补齐的对象。文件类型的 Content Credentials（C2PA）则所有列出的模型都已支持。 机制本身并不新鲜：Anthropic 用的是 Google DeepMind 2024 年发表在 Nature 上的 SynthID-Text 变体，不往文本里插入任何额外字符或隐藏符号，也不增加 token、不改变价格、不携带用户、组织或对话的任何信息；它只是把选词时随机数的来源换成了一把密钥，从而在字面里留下统计上可检测的模式。因为水印做在模型层，无论从 Claude Platform API、Claude、Claude Code、Claude Cowork 还是 Claude Tag 调用，或者经由 AWS、Google Cloud、Microsoft Foundry 使用，带标记的输出都会跟着走，客户不能自行关闭。 背景：这件事的直接推手是欧盟。Anthropic 与谷歌、OpenAI、Meta、微软、Mistral、Cohere 等约 190 家机构在 2026 年 7 月签署《AI 生成内容透明度行为准则》，欧盟委员会 7 月 31 日公布签署情况，AI 法案的标记义务在 2026 年 8 月 2 日生效。Anthropic 的官方说明写道，按要求，2026 年 8 月 2 日之后上市的 Claude 模型自上线第一天起就带机器可读标记，更早的模型享有过渡期，正在分批补齐；由于还没有稳定的技术手段把这个功能限定在欧盟境内，Anthropic 选择全球生效。 争议从 8 月起就没有停过。Daring Fireball 的 John Gruber 认为，同义词之间的含义并不完全相同，模型为了照顾水印密钥而放弃语义上更准的那个词，文本质量必然受损，因此所谓读者察觉不到并不成立。法律科技媒体 Artificial Lawyer 则指出，对律所来说最麻烦的不是标记本身，而是它会随文本流动：一份大合同里只有几条款出自 AI 也会被标记，旧模板里残留的水印会带到新合同里，多模型协作还可能叠加多重水印；一旦客户明确禁止使用 AI 或者法官对 AI 有偏见，即便文稿完全正确也可能被证明用过 AI。Declaude 这类改写工具同样能洗掉标记。 影响：给开发者的直接动作很具体。如果要把水印当合规证据，就不要动 temperature、top_p、top_k，否则 Opus 4.6 和 Sonnet 4.6 的输出可能不带标记，事后无法证明。另一层现实是，检测 API 至今处于私有预览，只开放给监管机构、执法部门、媒体、事实核查者、独立研究者、教育机构、欧盟公民社会团体等受欧盟法律约束的合规主体，以及有核验义务的企业；外部开发者目前无法自己验证一段文本是不是带标记。 产业层面看，AI 文本标记正在从可选项变成默认项：OpenAI 的 textGrain 在 2026 年 10 月推出，欧盟的 ChatGPT 与 Codex 用户默认开启，全球 API 用户可以自行开关且默认关闭；Google DeepMind 已开源 SynthID for text 并内置进 Gemini 模型。三家路线不同、开与关的口径不同，但方向一致。欧盟的义务同样适用于在欧提供服务的模型厂商，Artificial Lawyer 提醒，使用尚未内置标记的开放权重模型在欧落地会直接撞上合规问题。 Anthropic 自己也把局限写清楚了：事实性强的段落几乎没有可选词，水印会更稀疏；纯校对场景水印信号很弱；代码几乎不会被加上水印，只有注释等有自由表述的地方会带上；短文本检测不可靠；被大幅改写、翻译或与其它文字混合后，可能检不出来。 总结：Anthropic 把 Claude 的文本水印从新模型铺到了四款老模型，节奏由欧盟 AI 法案的过渡期节点决定。对大多数用户来说变化不大，水印不改变内容、不涨价、不暴露身份；但对做合规的团队来说有一条硬约束：Opus 4.6 和 Sonnet 4.6 只在三个采样参数保持默认时才有标记。同时别忘了另一半事实：检测 API 仍是私有预览，外面的人眼下根本没法自查，标记的存在只意味着 Anthropic 手里有那把密钥。这场从 8 月延续到 10 月的争论最终会落到同一个问题上——为了合规而改写每一个词，值不值得。 常见问题： 问：Claude 水印检出来就等于 AI 写的吗？ 答：不是。水印只能说明文本可能由 Claude 生成或处理过，不能证明全文出自 AI。 问：改几个词还能检出 Claude 水印吗？ 答：轻度改写一般不会把标记完全去掉，逐词重写基本会失效；短文本和事实段落信号很弱。 问：Claude Code 写的代码会带水印吗？ 答：会带标记，但代码几乎没有同等优劣的选择点，水印只落在注释等自由表述处。 参考来源： The Decoder：Anthropic 扩大 Claude 文本水印范围，两个旧模型可绕过（2026-10-31） https://the-decoder.com/anthropics-watermark-rollout-leaves-a-loophole-on-two-older-claude-models/ Anthropic 官方帮助中心：How Claude marks AI-generated content（含各模型水印支持清单） https://support.claude.com/en/articles/16266773-how-claude-marks-ai-generated-content Anthropic 官方技术说明：How Claude's text watermarking works https://www.anthropic.com/news/claude-text-watermark The Decoder：Anthropic 公布水印检测 API，第三方可接入检测（2026-08-14） https://the-decoder.com/anthropic-announces-watermark-detection-api-that-will-let-third-parties-detect-claudes-ai-texts/ The Decoder：批评者质疑 Claude 水印的取舍（2026-08-17） https://the-decoder.com/anthropic-watermarks-claudes-output-but-critics-question-the-tradeoffs/ Daring Fireball：John Gruber 谈 Anthropic 水印对写作的干扰（2026-08-16） https://daringfireball.net/2026/08/anthropics_watermark_text_adulteration_in_claude_is_a_perversion_of_writing Artificial Lawyer：Claude 水印对法律行业的影响（2026-08-17） https://www.artificiallawyer.com/2026/08/17/claudes-watermarks-and-their-legal-sector-impact/ 欧盟委员会：AI 生成内容透明度行为准则获广泛支持（2026-07-31） https://digital-strategy.ec.europa.eu/en/news/strong-backing-code-practice-transparency-ai-generated-content