Anthropic 为四个 Claude 模型加文本水印，两个旧模型可改采样参数绕过

Anthropic 正将其文本水印扩展到另外四个 Claude 模型，但 API 用户只需调整一个采样参数，就能在其中两个模型上避开该标记。

在发给 API 客户的邮件中，Anthropic 表示将为 Claude Mythos 5、Claude Opus 4.7、Claude Opus 4.6 和 Claude Sonnet 4.6 添加水印。Claude Opus 5.5 等较新模型已带有该标记，而在 Amazon Bedrock 上的推广可能还需多花几天时间。

Anthropic 称该水印是一种“用词上的不可察觉模式”，不会改变含义、质量或可读性。该公司表示，它不会增加额外字符或 token，不影响定价或请求与响应格式，并且几乎不会拖慢输出速度。Anthropic 还表示，该水印“不包含任何关于用户、其组织或其与 Claude 对话的信息”。

Anthropic 仅在两款较旧模型的默认设置下应用水印

Anthropic 表示，在 Claude Opus 4.6 和 Claude Sonnet 4.6 上，只有当开发者将三个采样参数保留在默认值时，水印才会生效。这些参数 temperature、top_p 和 top_k 控制模型在选词时使用的随机程度。对其中任意一个参数稍作调整，就足以避开该水印。Anthropic 在邮件中警告称：“如果你依赖水印来满足自身的合规要求，请将这些设置保持在默认值。”

该邮件并未对 Claude Mythos 5 或 Claude Opus 4.7 提及这一注意事项，这暗示水印适用于这些模型，无论采样设置如何。但较旧模型上的这一漏洞仍然值得注意，因为 Opus 4.6 仍是 Anthropic 的最佳写作模型，甚至领先于 Opus 5.5。

Anthropic 有一个处于私密预览阶段的检测 API，用于验证水印，并在其内容标注信息页面上提供了更多细节。

Anthropic 改造较旧的 Claude 模型，以赶上欧盟《人工智能法案》的截止期限

Anthropic 将欧盟《人工智能法案》的 12 月截止期限作为其现在为较旧模型添加水印的原因。2026 年 8 月 2 日之后发布的每个模型在发布首日就带有水印，而较旧的模型则分阶段获得该水印。由于水印嵌入在模型层面，它在托管这些模型的每个平台上都有效，包括 Amazon Web Services、Google Cloud 和 Microsoft Foundry。客户无法将其关闭。

Anthropic 使用了 Google DeepMind 的 SynthID 文本方法的一个变体，该方法调整选词背后的随机性，以产生一种在统计上可检测的模式。OpenAI 于 2026 年 10 月推出了自己的水印系统 textGrain，但它仅对欧盟的 ChatGPT 和 Codex 用户默认启用。全球的 API 客户可以将其打开或关闭，且它默认处于禁用状态。Google DeepMind 开源了用于文本的 SynthID，并将其内置到 Gemini 模型中。

水印是否真的不影响文本质量仍存在争议。博主 John Gruber 认为，没有哪两个同义词的含义完全相同，因此根据水印密钥而非语义契合度来选词，不可避免地会降低精确度。法律行业媒体 Artificial Lawyer 对律师事务所提出了另一个担忧：禁止使用 AI 的客户可能会发现该标记，而一份文档中叠加多个水印可能会带来复杂问题。

没有炒作的 AI 新闻——由人类精选

订阅 THE DECODER，享受无广告阅读、每周 AI 新闻通讯、每年六次独家“AI Radar”前沿报告、完整档案访问权限以及评论区访问权限。