ARTICLE · 981224
Claude要给文字加水印,复制到文档里会被看出来吗?
Claude准备给回答加水印了。
消息出来以后,最常见的担心很具体:复制到Word里,会不会多出一行“由AI生成”?粘贴进公众号,后台能不能读到某个隐藏字符?公司能不能顺着水印找到我的Claude账号?
Anthropic给出的答案是:都不会。
它没有在句尾塞零宽字符,也没有给文字附上一串用户编号。读者肉眼看不到,复制、粘贴和换字体也不会让版面发生变化。
可这不代表水印不存在。它藏在更难注意的地方——Claude挑选词语的方式里。
水印不是一个字符,而是一串选择
大模型每写下一个词,通常都会面对多个说得通的候选。
例如一句话结尾可以用“明显”,也可能用“清楚”。两个词不完全相同,但放在特定语境里都成立。平时模型会按照概率和随机性选出一个;加入水印以后,这种随机选择会受到一把密钥的影响。
单独看一个词,没有任何异常。把足够长的一段文字放在一起,某些选择会形成只有持有密钥的人才能核对的统计模式。
Anthropic采用的是Google DeepMind在2024年公开的SynthID-Text一类方法。它改变的是候选词之间的随机选择,不是给最终文本外挂一层标签。
这也是为什么复制到Word、邮件或公众号里,水印仍可能存在。复制动作保留了原来的用词顺序,统计模式也跟着过去了。
反过来,把文字另存为纯文本,并不能“清理”水印。纯文本去得掉格式和元数据,去不掉一句话已经用了哪些词。
会不会变慢、涨价或影响回答质量
按照Anthropic的说明,水印不产生额外token,价格不会因此上涨,对生成速度的影响可以忽略。
公司还表示,内部测试没有发现内容、创造力和可读性出现实际下降。SynthID-Text论文此前在部分Gemini流量中做过对照测试,用户的赞踩反馈也没有出现统计上显著的差异。
这里仍要留一个边界:这些结论来自方法论文和提供方测试。水印真正铺到不同语言、不同长度和不同任务以后,外部还需要继续观察。
至少从机制看,它不会为了留下标记,强迫模型每隔几句话使用一个古怪词。只有在多个候选都合理时,水印才有可操作的空间。
遇到“2+2=”这样的确定答案,或者一改就会报错的代码,选择空间很小,水印也会更弱。代码注释、说明文字里仍可能留下模式,但可执行代码本身不会为了水印故意换成错误写法。
改几个词,水印还在吗
轻微改稿不一定能去掉。
删掉两句、换几个形容词,原文的大部分选择仍在。文本越长、Claude实际写下的内容越多,可供检测的信号通常越充分。
如果把每一句都完整重写,原有模式会被打散。Anthropic也承认,彻底改写可以去除水印。只是到了这一步,新文本已经由另一次完整写作产生,再说它是原回答的直接复制,意义也不大。
轻度校对是另一种情况。你先写好全文,只让Claude改几个错别字和标点,模型实际选择的新词很少,水印可能弱到无法确认。
翻译则相反。即使原文由人写,译文里的每个词仍由Claude选择,所以翻译结果也会携带水印。
这几个差别很重要。以后看到某个检测结果,不能直接把它翻译成“这篇文章全是AI写的”。它最多说明:Claude很可能在这段文字的形成过程中参与过。
参与可能是从零生成,也可能是大幅改写。水印本身分不出来。
它能不能查到具体是谁
不能。
Anthropic明确说,水印不包含个人、组织或聊天信息。检测者即使拿到一段有信号的文字,也不能从中还原账号、公司名称、提示词或聊天记录。
它更像验钞时看见一种制造特征,只能判断这段内容和Claude的生成过程相符,不能告诉你是谁在什么时候按下了发送键。
而且现在还没有一个人人可用的官方检测入口。Anthropic表示会“很快”提供水印检测API,但具体上线时间、开放对象和返回格式尚未公布。
第三方所谓AI检测器通常没有Anthropic的密钥,只能看措辞、句式和统计特征。它们和官方水印检测不是一套东西,结论也不能混用。
真正会变的是学校和公司的规则
水印上线后,学校、媒体和公司很可能会把“检测一下”加入工作流。这能帮助发现大段未说明的模型生成内容,也会带来新的误用。
例如,一篇文章由作者完成,再让Claude重度润色,可能出现水印;另一篇完全由AI生成,但经过逐句改写,反而未必留下足够信号。只看一次检测,就给作者定性,证据并不完整。
更合理的规则是提前说明哪些环节可以用AI,要求保留大纲、版本历史和事实来源。水印可以成为一条线索,不能代替对写作过程和最终责任的判断。
对普通用户来说,现有操作不需要大改:
复制到文档或公众号不会冒出可见标记; 不会因为水印多花token或多付钱; 轻度改稿仍可能被判断为Claude参与; 使用AI完成作业、报告或对外内容时,按所在机构的规则标注和复核。
水印解决的是“平台能不能证明自己的模型可能参与过”。
至于文字是谁构思、谁核实、谁对错误负责,它没有答案。
以后判断一篇内容,水印会成为证据的一部分。把它当成作者鉴定器,反而会制造新的误判。