Claude 会给文本加水印吗？Anthropic 是怎么说的

会。自 2026 年 8 月起，Claude 会在它写的文字中加入隐形水印。Anthropic 在一篇帮助文章“How Claude marks AI-generated content”（Claude 如何标记 AI 生成的内容）中宣布了这一点，作为其在欧盟《人工智能法案》下所作承诺的一部分。水印内置于模型的输出之中，不会改变文字读起来的样子；Anthropic 表示，它在复制粘贴后依然存在，经过一定程度的编辑后也可能保留。Anthropic 没有说的是：它的工作原理，以及要编辑到什么程度才能去掉它。

本文梳理哪些是已知的、哪些还不清楚，以及如果你用 Claude 写作，这意味着什么。

Anthropic 宣布了什么

Anthropic 的帮助文章描述了两种标记方式：

• 文本会被加入隐形水印，它是模型输出的一部分。
• 图片和其他受支持的文件会附带经过签名的 C2PA 内容凭证（Content Credentials），这是一段元数据，记录了该文件经过 Claude 处理。

2026 年 8 月 2 日及之后发布的模型从上线起就支持标记。Anthropic 表示正在逐步为较早的模型加上标记，所以在一段时间内，有些 Claude 文本会带水印，有些则不会。

这个时间点并非巧合。欧盟《人工智能法案》的透明度规定于 2026 年 8 月 2 日生效，要求服务提供方对 AI 生成的内容进行标记，以便其他系统能够识别。据 TechCrunch 报道，Anthropic、Google、Meta、Microsoft 和 OpenAI 都已签署欧盟关于标记 AI 生成内容的行为准则。

水印在哪些地方生效

Anthropic 表示，水印是在模型层面添加的。实际上，这意味着无论你通过什么方式使用 Claude，结果都一样：

• 网页版、桌面版和移动版 Claude 应用
• Claude Code
• Claude API
• 通过 AWS、Google Cloud 和 Microsoft Foundry 使用的 Claude

Anthropic 指出，经过签名的文件元数据未必在每个云平台上都可用，但文本水印来自模型本身，因此不受地区限制。此后，OpenAI 也宣布为 ChatGPT 推出水印。

Claude 的水印是怎么工作的（以及我们不知道的部分）

Anthropic 没有公开具体方法。它自己的描述很简短：水印是隐形的，内置于输出之中，不影响可读性。Daring Fireball 的标题道出了大家的反应：Anthropic 发布了《Claude 如何标记 AI 生成的内容》，却没有解释 Claude 是如何标记 AI 生成的内容的。

我们能说的是，这类文本水印通常是怎么工作的。模型写作时，一个密钥会在几个都不错的候选词之间，轻微影响它接下来选哪个词。一次偏向说明不了什么。但在一段文字里，数百次这样的偏向累积起来，就形成了一种统计规律，持有同一密钥的检测器可以测量出来。Google 的 SynthID 文本水印和 OpenAI 的 textGrain 都是这样工作的。Anthropic 的水印很可能也采用了类似的思路，因为这是制作能在复制粘贴后保留下来的水印的标准做法，但这只是有依据的推测，Anthropic 并未证实。研究人员仍然持怀疑态度，不确定这些水印最终能起多大作用。

这种设计会带来两个结果，而两者都与 Anthropic 的说法吻合：

1. 水印就在词语里。 它不是隐藏字符，也不是元数据，所以复制粘贴后依然存在。
2. 改动词语会削弱它。 每替换一个词，就去掉一次偏向。Anthropic 的措辞是水印“可能在一定程度的编辑后依然保留”，这与此相符：改动几处，大部分规律仍然完好。

为什么删除字符毫无作用

在这次宣布之前，就冒出了一整类“水印去除工具”，它们基于另一种设想：AI 文本里藏着隐形的 Unicode 字符，比如零宽空格、不换行空格或软连字符。这些工具会清除这些字符，或者把破折号换成逗号，然后宣称文本已经“干净”了。

这种做法对 Claude 这样的水印毫无作用。

• 隐藏字符。 在不同应用之间复制文本时，可能会带上一些多余的字符，清除它们并无坏处。但 Anthropic 并未说过它的水印用到了这些字符，它自己的描述（内置于输出之中、复制粘贴后依然存在、不影响可读性）指向的是词语，而不是字符。
• 破折号。 Claude 确实爱用破折号，大多数聊天模型也是如此。这是一种文风习惯，不是水印。替换破折号改变的是文字在读者眼中的样子，而不是模型选用了哪些词。

只要词语还在，规律就还在。

编辑能去掉 Claude 的水印吗？

Anthropic 没有公布任何数据，只说水印可能在一定程度的编辑后依然保留。TechCrunch 曾问过要编辑到什么程度才能去掉它，报道称没有得到答复。

最接近的公开证据来自 OpenAI，它测试过自己基于选词的水印。把 10% 的词换成同义词后，400 个 token 文本段落的检出率从约 92% 降到 66%；替换 25% 后，降到 17%。Claude 的水印是另一套系统，参数设置也不同，所以这些数字不能直接套用。但它们揭示了大致的规律：藏在选词里的水印，会随着选词的改变而逐渐消退。

下面按改动程度大致排序：

人性化改写工具属于第三行。它会用不同的词语和句式改写每一句话，同时保留文本的原意。由于没有公开的检测工具，Anthropic 以外没有人能确认这对水印有什么影响，所以对任何承诺“100% 去除”的工具都要保持警惕。

水印能证明什么，不能证明什么

Anthropic 在这一点上措辞谨慎。无论你是指控方还是被指控方，这一点都很重要。

• 检测到水印，说明 Claude 处理过这段文本。 但这并不能证明 Claude 就是作者。你可能写了草稿，然后让 Claude 帮你润色。
• 没有水印，并不能证明是真人写的。 这段文本可能来自较早的 Claude 模型、其他公司的模型，也可能经过了编辑。

此外，目前老师或雇主也没有办法自己检查文本里有没有这个水印。如果有人说他们的工具检测到了 Claude 水印，问问是哪个工具，因为 Anthropic 并没有向公众发布这样的工具。他们用的多半只是普通的 AI 检测器，这类工具根据文风做出推测，而且经常出错。

如果你用 Claude 写作，这意味着什么

几点实用建议：

• 了解你所遵守的规定。 很多学校、出版方和雇主都有关于 AI 辅助及其披露的规定。水印不会改变这些规定，改写也不会。请先确认清楚。
• 默认新的 Claude 文本带有水印。 如果你用当前的 Claude 模型写了草稿，无论身在何处，都应假定草稿带有水印。
• 编辑有用，但要一点点来。 轻度修改会保留大部分规律。用你自己的话彻底改写，则会改变其中大部分，而且通常还会让文字更像你自己写的，这往往才是真正的目的。
• 别指望字符清理工具。 它们碰不到基于选词的水印。

如果你希望由工具代劳，Claude 水印去除工具会用我们的人性化改写工具处理 Claude 文本：它用新的词语改写每一句话，再将结果与你的草稿对照，标出任何有变动的数字、名称或引文。无需注册，就能在页面上直接试用。

简而言之

自 2026 年 8 月起，作为 Anthropic 在欧盟《人工智能法案》下所作承诺的一部分，Claude 会在所有地区、所有 Claude 产品中为其文本加上水印。水印藏在选词之中，所以删除字符毫无作用，只有改变措辞才可能削弱它。Anthropic 没有公开它的工作原理、需要编辑到什么程度才能去掉它，也没有提供公开的检测方式。