Anthropic 本週宣佈要給 Claude 生成的文字加一層水印，訊息放出來後，Reddit 和 X 上的討論就沒停過。有人覺得這是多此一舉，有人覺得這是對使用者的不信任。
8 月 15 日，Anthropic 更新了一篇部落格，正面迴應了關於水印的幾個核心疑問：它到底怎麼運作？編輯文字能不能抹掉它？它會不會影響程式碼生成？
水印不是「藏暗號」，而是一種可驗證的模式
部落格先解釋了水印的基本思路。在生成文字時，Claude 會在某些「低風險選擇」裡做文章——比如形容天氣用 「overcast」 還是 「grey」。這類選擇不影響語義，但可以在答案序列裡形成一種隱蔽的模式。
這種模式讀者完全感知不到，但任何人只要持有對應的金鑰，就能檢測出來。Anthropic 強調，水印不會改變 Claude 的輸出質量，一篇帶水印的回覆，和沒帶水印的回覆，讀起來沒有任何區別。
技術路線上，Anthropic 確認會採用 Google DeepMind 在 2024 年提出的 SynthID-Text 方案，並且計劃後續推出一套 水印檢測 API。也就是說，未來第三方可以拿到金鑰，去驗證一段文字是不是來自 Claude。
和市面上的 AI 檢測工具不是一回事
Anthropic 還專門劃了一條線：水印和現在流行的 AI 檢測器是兩碼事。像 Pangram 這樣的服務，靠的是從文字里找「寫作痕跡」——比如那種「這不是 X，這是 Y」的固定句式。這類方法本質上是猜，而且容易被誤判。
水印不同，它不是推測，而是基於金鑰的確定性驗證。官方在部落格裡寫得很明白：
「檢測這些模式與檢查水印是根本不同的。」這等於直接把水印和統計式檢測劃清了界限。
使用者反應與合規壓力
水印訊息公佈後的幾天裡，使用者的態度相當分裂。Reddit 上有人把這事說成是針對無辜使用者的「陰謀」，也有人反駁說，只有想拿 AI 文字騙人才會反對水印。Business Insider 還提到，X 上有「幾十個」使用者聲稱要退訂 Claude。
雖然這個數字不算大，但至少說明信任問題是真實存在的。而從另一個角度看，Anthropic 這麼做並不完全自願——歐盟 AI 法案的透明度規範要求 AI 公司提供識別 AI 生成內容的機制，Claude 的水印正是為了滿足這一要求。
關於程式碼生成的部分，官方在部落格裡也有涉及，但具體細節在這篇報道的摘錄中沒有完整展開。可以確定的是，無論對普通文字還是程式碼，水印的加入都會讓內容溯源多一個抓手。
這次事件真正值得關注的，是水印與 AI 檢測兩條路線之間的競爭。前者通過嵌入和金鑰驗證，提供確定性；後者通過統計特徵，提供概率性。對頻繁釋出 AI 內容的使用者來說，前者的誤判率更低，但前提是檢測 API 真的開放出來。接下來，就等 Anthropic 的 API 落地了。
評論
暫無評論
成為第一個評論的人