Claude四款模型将加文本水印 改参数即失效

时间：2026年10月31日（美东时间），Anthropic 向 API 客户发出邮件宣布文本水印扩围；11月1日，The Decoder、DATAIST、TokenPost 等媒体跟进报道，中文技术社区同步跟进。 地点：美国旧金山 Anthropic 总部；面向全球 API 客户与 Claude 平台（API、Claude App、Claude Code、Claude Cowork、Claude Tag）用户，AWS、Google Cloud、Microsoft Foundry 等云合作伙伴渠道同期铺开。 人物：Anthropic 平台与安全团队；使用 Claude API 的开发者与负责合规的负责人；The Decoder 记者 Matthias Bastian；Daring Fireball 作者 John Gruber 就写作时的选词被干预提出个人看法。 事件详情：Anthropic 在给 API 客户的邮件中宣布，把文本水印扩展到 Claude Mythos 5、Claude Opus 4.7、Claude Opus 4.6 和 Claude Sonnet 4.6 四款模型，更新的 Claude Opus 5.5 已经自带水印，在 Amazon Bedrock 上的部署可能要多花几天。四款模型的具体生效日期据报道是11月3日，但这一时间表并非 Anthropic 官方公告，而是通过引用客户邮件截图的报道曝光。Anthropic 把水印描述为措辞选择中一种不可察觉的模式，不改变语义、质量与可读性，不添加隐藏字符或额外 token，不影响定价与请求响应格式，对生成速度影响很小，也不携带关于用户、所属组织或对话内容的信息。缺口出在两款旧模型上：Claude Opus 4.6 与 Claude Sonnet 4.6 只有在开发者把 temperature、top_p、top_k 三个采样参数保持默认值时水印才会生效，改动其中任意一个就能拿到没有标记的输出。Anthropic 在邮件里提醒依赖水印做合规的客户保持默认设置，而对 Mythos 5 与 Opus 4.7 的说明里没有同样的前提。检测侧，水印检测器目前只向符合资格的机构非公开提供。 背景：这条时间表由欧盟 AI 法案第50条的透明度义务决定。Anthropic 已签署欧盟《AI 法案》AI 生成内容透明度行为准则，2026年8月2日及之后在欧盟推出的模型从发布起就支持机器可读标记，生成文本带嵌入式水印，生成文件在支持的地方附 C2PA 内容凭证；更早的存量模型享有到12月2日的过渡期，且过渡期只覆盖机器可读标记与检测义务。据 Anthropic 8月14日发布的官方说明，水印不留隐藏字符、不额外消耗 token、不会更贵，也不能追溯到具体的人或组织。官方帮助中心当前的模型清单显示，Mythos 5、Opus 4.7、Opus 4.6、Sonnet 4.6 这四款模型在文件中的内容凭证（C2PA）一列已经标注支持，但在 Claude 输出中的文本水印一列仍是空白，公开清单与客户邮件里的计划还没有对齐。 影响：对合规方来说，这是一道有明确期限的技术义务，存量模型要在欧盟12月2日之前补齐机器可读标记。但改一个采样参数就能拿到无标记输出，让水印的可靠性被打了个折扣，Anthropic 自己在邮件里写明如果依赖水印做合规请保持这些设置为默认值，等于承认了这条限制。对审计方来说，请求侧能否带上采样参数，和生成文本能否被检测出水印，是两个不同问题：Anthropic 的 API 版本文档显示，自2026-10-21版本起，只要请求里加入这三个设置值中的任意一项，所有模型都会返回错误，但请求限制本身并不等于证明调参就会让水印失效。另外，水印在文本过短或经过大幅编辑、改写时可能检测不出来，即使检测到信号也不代表整篇内容由 Claude 撰写，可能只是翻译或修改。值得注意的是 Opus 4.6 仍是 Anthropic 公认的写作能力最强的模型之一，这意味着水印覆盖范围与用户实际在用哪个模型并不是一回事。 总结：Anthropic 把文本水印扩到 Mythos 5、Opus 4.7、Opus 4.6、Sonnet 4.6，是在欧盟 AI 法案12月2日过渡期前给存量模型补标记，方案本身克制，不添字符、不加 token、不改语义，成本与速度影响都很小。但两道缺口同样清楚：一是四款模型的生效日期目前只来自客户邮件截图，官方公开清单上它们仍只有 C2PA 那一列有标记；二是 Opus 4.6 与 Sonnet 4.6 的水印只在采样参数保持默认时生效，改一个 temperature、top_p 或 top_k 就能绕开。Anthropic 选择在邮件里把这条限制直接告诉合规客户，好过事后被审计发现，但对把水印当唯一证据的机构来说，这段提醒本身就是提醒：水印可以作为辅助信号，不能单独当作结论。 参考来源： The Decoder：Anthropic's watermark rollout leaves a loophole on two older Claude models https://the-decoder.com/anthropics-watermark-rollout-leaves-a-loophole-on-two-older-claude-models/ TokenPost（台湾）：Claude 4款模型11月3日起加注文字浮水印，公开清单仅列档案标记 http://tw.tokenpost.com/news/blockchain/64508?section=blockchain DATAIST：Anthropic adds Claude watermarks, but two models have a bypass https://dataist.ai/news/anthropic-adds-claude-watermarks-but-two-models-have-a-bypass/ Anthropic 官方博客：How Claude's text watermarking works https://www.anthropic.com/news/claude-text-watermark Anthropic 帮助中心：How Claude marks AI-generated content https://support.claude.com/en/articles/16266773-how-claude-marks-ai-generated-content Anthropic 帮助中心（中文）：Claude 如何标记 AI 生成的内容 https://support.claude.com/zh-CN/articles/16266773-claude-%E5%A6%82%E4%BD%95%E6%A0%87%E8%AE%B0-ai-%E7%94%9F%E6%88%90%E7%9A%84%E5%86%85%E5%AE%B9 掘金：Anthropic为Claude四款模型加水印，两款旧模型留调参漏洞 https://juejin.cn/post/7702828258103296038 dev.to：Anthropic extends Claude text watermark to 4 more models with a parameter loophole on two https://dev.to/delimitter/anthropic-extends-claude-text-watermark-to-4-more-models-with-a-parameter-loophole-on-two-3343