Claude骂声中启动「隐形水印」：新模型全量嵌入，标记所有文字

Jay 发自 凹非寺
量子位 | 公众号 QbitAI

A社的又一骚操作，再次掀起了全网震怒。

刚刚，Anthropic表示：新款Claude将在生成文本中嵌入隐形水印。

是的，不是元数据，这些墨水会直接成为文本的一部分。

它会随着文本一起被复制、粘贴到其他地方，并且在经过一定程度的编辑后，仍有可能保留下来。

纯狗皮膏药啊。。。

网友已经集体开麦了。

这波操作的直接推手，是Anthropic已签署的欧盟《AI法案》，这一机制将适用于2026年8月2日起及之后发布的所有模型。

对于目前已经上线的Claude模型，Anthropic也在研究如何补加这一水印机制。

噢，对了——

该措施将在全球范围内推行，而非仅限于欧盟。

大「水印时代」，来了。

文字也有水印了

刚刚，Anthropic签署了欧盟AI法案《AI生成内容透明度行为准则》。

这份准则由独立专家起草、经欧盟委员会和AI委员会评估，目前已有约190家机构签署，包括Google、Meta、Microsoft、OpenAI等。

落到Claude身上，具体是两件事。

第一，文本水印。

受支持的Claude模型生成文字时，会直接在文本中编织一种肉眼不可见的标记。

是的，完全隐形。你看不到它，它也不改变回复的意思、质量或可读性。

更可怕的是甩不掉。

水印是文本的一部分，复制粘贴会带走它，甚至编辑过的也不太行。

第二，签名元数据。

当Claude生成.svg、.png、.jpg等受支持的文件类型时，会附加数字签名的来源元数据。

这套元数据遵循C2PA开放标准，由Adobe、OpenAI、Google等共同推动，能标明文件经过Claude处理，也能检测文件是否被篡改。

覆盖范围是全产品线的。API、Claude、Claude Code、Claude Cowork、Claude Tag全部在内。

通过AWS、Google Cloud、Microsoft Foundry访问Claude的云客户同样适用。

而且，不分区，全球统一施行。

与此同时，Anthropic表示正在开发检测工具，让用户和第三方可以查验一段文字或一个文件是否携带Claude标记。

具体技术文档公司将在后续放出。

不过，Anthropic也明确写下了这套机制的局限。

检测到标记只说明内容经过Claude处理，不能确认Claude就是原作者。

毕竟，用户经常用Claude做校对、翻译、摘要、格式转换，底层想法和数据可能来自人；标记过的内容也可能在事后被修改、摘录，或混入其他材料。

反过来，没检测到标记也不等于内容一定不是AI生成的。

可能出自旧模型，可能被重度编辑或改写，可能段落太短无法识别，可能元数据因格式转换或截图而被剥离……

反正所有人都是怀疑对象。。。

截至目前，Anthropic并未公开水印算法的细节。

也就是说，没人知道「隐形墨水」长什么样，也不知道A社究竟还能拿它做些什么。

A社贴标大法

所以，让文本中的水印完全不可见，真有这种魔法吗？

有。

而且骚操作可能比你想的要多得多。

最出名的，是个叫Unicode的东西。

你可以把它理解成给全世界几乎所有文字和符号发身份证：A对应一个Unicode编号「中」对应一个Unicode 编号，「

」也对应一个 Unicode 编号。

但除此之外，还存在一批肉眼基本看不见、但计算机能区分的字符。

比如最简单的「Hello」，底层可能一个是H-e-l-l-o，另一个是H-e-不可见字符-l-l-o。

人眼看起来完全一样，程序读取Unicode码点时，却能发现第二段多了一个特殊字符。

神了。

不知道大家还记得不，A社之前早已「从善如流」，运用Unicode大法。

6月30日，一名Reddit老哥在对Claude Code反向工程后，发现了一个令人瘫软的真相——

Claude Code的打包文件里藏了一组木马，如果发现你是中国用户，就会给你的系统提示词——Today’s date is 2026-06-30——加入两笔隐形墨水。

1、日期格式的横杠变斜杠，标记中国时区命中。

2、Today’s里的单引号被悄悄替换为三个Unicode码点不同、但视觉上完全一致的字符。

结果就是，在任何编辑器、任何终端里看，这一行字跟正常版本一模一样。但在程序里，你已经被锁定了。

是的，A社一直用Unicode，在Claude Code里贴暗标。

公司目前没有透露Claude新水印是否采用这条路线。

这么看起来，文本水印也还好了是不是，毕竟不会被封号。。。

而且，现在各种AI检测工具鱼龙混杂，动辄一次检测收费几十块，给出一个毫无逻辑依据的AI率数字。有个官方打标渠道，至少能省掉不少冤枉钱。

大家这么愤怒，主要还是A社有前车之鉴。

但仔细想想，AIGC内容的确需要一个可靠的检测体系，就像OpenAI给图片添加C2PA元数据和SynthID水印一样。

不过，通过限制模型采样分布来嵌入水印，真的不会影响生成质量吗？

A社的说法是——

不会。

我保持怀疑。

毕竟自4.6之后，Claude是愈发不言人语了。

One More Thing

无论如何，针对Anthropic的「复仇者联盟」，已经开始行动了！

YC创始人Paul Graham，已经孵化了全新的创业ide，只待有志之士加入！

搞个第三方重新生成功能，重新措辞，在保留原意的同时去除水印。

当然，更加轻量级，并且现在就人人可用的解决方法，也已经出现——

Kimi，去掉那个隐形水印。

参考链接：
[1]https://support.claude.com/en/articles/16266773-how-claude-marks-ai-generated-content
[2]https://x.com/atharvabuilds/status/2086920300441268579?s=20