文本隐形水印：企业如何履行 AI Act 义务

给 AI 生成的内容打标注，听起来是关乎对读者诚实的问题。实际操作中它却是个技术难题，行业内各家的应对方式并不一致。heise online 报道了 Anthropic 如何把文本水印扩展到更多 Claude 模型，背景是欧盟人工智能条例的要求。

据 heise 报道，从 2026 年 9 月 30 日起，Claude Fable 5、Claude Sonnet 5 和 Claude Opus 4.8 的输出也将带有隐形水印。目前已经打上水印的有 Claude Fable 5.1、Claude Mythos 5.1、Claude Opus 5.5 和 Claude Opus 5。其中 Claude Opus 5 是在发布后的更新中加入标注的。到 12 月 2 日，较旧的模型也将补齐。这一信息来自 Anthropic 在 9 月 24 日发给客户的电子邮件。还有一个细节：水印在模型层面添加，用户无法关闭。

它如何运作

这种方法不是隐藏标记，也不是容易被删掉的元数据。Anthropic 用的是 Google DeepMind 开发的 SynthID-Text 技术，并做了自己的改动。模型生成下一个 token 时，往往有几个同样合理的选择，这套机制会干预其中的取舍。文本一长，就会形成一种统计模式。只要分析片段足够长，用对应的密钥就能检测出来。公司称这不会降低文本质量。

局限比这个想法看上去的样子更严重，Anthropic 自己也承认这一点。检测命中只能说明 Claude 可能参与了文本的生成。模型可以改写别人的片段，也可以加入自己的句子，或者翻译他人的文本，水印就会消失。所以它不是取证工具，而是一个概率信号。

义务从何而来

原因是监管。欧盟 AI Act 对生成式系统的开发者规定了透明度义务：从 8 月 2 日起，他们必须确保 AI 生成的内容，包括文本，以机器可读的方式标注，并可被识别为生成内容。Anthropic 在全球范围内、在所有 Claude 平台上应用这套方案，尽管这一举措源自欧洲。

这里还要补上机构背景。欧盟委员会设有 AI 办公室，六个部门共 125 名以上工作人员，负责 AI Act 的落地，包括通用目的模型的规则。它可以对这类模型进行评估，要求提供信息，并实施处罚。标注义务只是模型供应商在生产流程中必须考虑的众多要求之一。

它到底管不管用

批评来自两个方向。一方面，从业者指出文本水印经不起普通编辑，通过翻译或摘要很容易去掉。另一方面则是一个反向的问题：如果水印出现在一个人自己写、只是用模型做校对的文本里，会怎样？那时“标注为 AI”的含义就变模糊了，很容易造成错误指控。最稳妥的读法是把这个机制当作互联网规模上对内容做统计监测的工具，而不是判断某一段落作者身份的依据。