Anthropic 将为 Claude 生成的文本加入隐形水印
Anthropic 已确认从 2026 年 8 月 2 日起在欧盟推出的新 Claude 模型中，为生成文本嵌入人眼不可见但机器可识别的水印，并将此模型层标记扩展到支持的产品和地区。公司同时采用 C2PA 数字签名记录文件来源，但检测细节、旧模型支持时间及水印在编辑后能否保留等问题尚未完全公开。
Anthropic 已确认从 2026 年 8 月 2 日起在欧盟推出的新 Claude 模型中，为生成文本嵌入人眼不可见但机器可识别的水印，并将此模型层标记扩展到支持的产品和地区。公司同时采用 C2PA 数字签名记录文件来源，但检测细节、旧模型支持时间及水印在编辑后能否保留等问题尚未完全公开。
Anthropic 已确认，将在 Claude 生成的文本中加入人眼不可见、但可由机器识别的水印。根据公司 2026 年 8 月 11 日更新的帮助中心页面，2026 年 8 月 2 日起在欧盟推出的新 Claude 模型，将从发布之日起支持机器可读的内容标记；对于支持这些模型的产品和地区，相关标记也将适用于全球输出。
这项措施覆盖 Claude Platform（API）、Claude、Claude Code、Claude Cowork 和 Claude Tag 等产品。Anthropic 表示，文本水印在模型层实现，因此不会因为用户从不同产品或平台调用同一模型而消失。公司还计划逐步为 2026 年 8 月 2 日以前发布的旧模型增加标记支持。
水印将随文本复制粘贴传播，但检测机制仍未完全公开
Anthropic 在帮助中心称，受支持的 Claude 模型会把“不可察觉的水印”直接编织进生成文本。该标记不会改变回答的含义、质量或可读性；由于水印属于文本本身，复制粘贴到其他地方后仍可能保留，部分编辑后也可能继续存在。
不过，公司尚未公开水印所使用的具体算法、检测接口、可靠识别所需的文本长度，或需要怎样程度的改写才能去除标记。Anthropic 表示，正在准备更多技术文件，并计划让用户和第三方检测 Claude 的文本水印以及文件来源信息。
这意味着“检测到 Claude 标记”与“证明文本完全由 Claude 创作”并不是同一件事。Anthropic 自己也提醒，用户可能只是使用 Claude 进行校对、翻译、总结或格式转换，最终输出虽然带有 Claude 标记，但原始思想、文字或数据可能来自其他来源。
相反，未检测到水印也不能证明一段文字没有经过人工智能处理。旧模型、过短的文本、经过大量改写或翻译的内容，以及被混入其他文字的段落，都可能让识别变得不可靠。
文件采用 C2PA 来源记录，与文本水印是两套机制
除文本水印外，Claude 在处理受支持的文件类型时，还会附加经过数字签名的来源元数据。Anthropic 列举的文件类型包括 SVG、PNG 和 JPG；这部分信息遵循由内容来源与真实性联盟（C2PA）推动的开放标准，用于记录文件是否经过 Claude 处理，以及相关元数据是否遭到篡改。
文本水印和文件元数据并非同一种技术。前者嵌入生成文本本身，后者则附加在文件中。文件元数据可能在格式转换、重新保存、截图或上传下载过程中被删除，因此 Anthropic 也明确表示，某种标记的缺失不等于内容没有由 Claude 生成或处理。
在云平台方面，Anthropic 表示，只要使用的是支持标记的 Claude 模型，嵌入式文本水印也将适用于 AWS、Google Cloud 和 Microsoft Foundry 等渠道。不过，签名来源元数据是否可用，仍可能取决于云平台提供的具体功能和文件处理流程。
欧盟透明度规则成为直接背景
Anthropic 将这项安排与其签署的欧盟《人工智能法案》第 50 条“人工智能生成内容透明度行为准则”联系起来。欧盟委员会的官方说明显示，相关透明度义务于 2026 年 8 月 2 日起适用，涉及人工智能生成或被操纵内容的标记、检测，以及深度伪造和部分面向公众的人工智能生成文本的标签。
欧盟委员会强调，行为准则本身是帮助企业证明合规的自愿工具，但《人工智能法案》第 50 条规定的透明度要求属于法律义务。准则要求生成式人工智能提供者在技术可行的范围内，确保音频、图像、视频和文本输出带有机器可读的标记，并尽量使相关技术具备有效、可互操作、稳健和可靠等特征。
Anthropic 的做法也放在更广泛的行业趋势中。谷歌此前签署欧盟 AI 生成内容透明准则，并将内容来源、C2PA 和 SynthID 水印联系在一起；AIFlux 对这项动作的报道指出，监管重点正从单一平台的披露，转向跨平台的内容来源和可追溯性。
水印不能单独解决内容归属问题
对使用 Claude 生成文章、代码、报告和文件的用户来说，模型级标记可能改变内容审计、出版披露和企业合规流程。平台或雇主可以将检测结果作为审核线索，内容分发方也可能据此建立更明确的来源记录。
但水印本身并不能回答几个更复杂的问题：文本的原始想法属于谁，人工修改达到什么程度后应如何标注，以及经过翻译、重写或多人协作后，最终作品是否仍应被归为 AI 生成。Anthropic 的说明将检测结果定义为“内容可能经过 Claude 处理”的信号，而不是完整的来源证明，正是因为这些问题不能由一个技术标记单独解决。
此前，AI 音乐平台 Suno 也宣布将为平台生成的歌曲加入音频水印和指纹标识。AIFlux 的相关报道显示，水印更多是为了提高来源识别和分发追踪能力，并不能替代训练数据授权或解决版权责任。
OpenAI 此前提出将 C2PA 元数据与耐变形水印结合，用于构建多层次的内容来源证明体系。AIFlux 对OpenAI 内容来源可追溯性方案的介绍也提到，即使检测工具没有发现标记，也不应据此断定内容并非由相关模型生成。
Anthropic 目前已确认标记的覆盖范围、模型层实现方式和主要限制，但检测技术的完整细节、旧模型的具体支持时间，以及不同编辑操作对文本水印的影响，仍有待公司后续公布。
来源：
不错过任何一条 AI 大事
订阅 AIFlux 早报，每天 3 分钟看懂产业动态。
