水印时代来临：AI开始为自己写下的文字签名

8月14日，Anthropic发布了一篇博文，试图平息几天前自己点燃的一场风波——该公司宣布，Claude模型生成的所有文本今后都将带有隐形水印。反对声浪来得很快：在Reddit上，一名用户认为这是针对用户的阴谋，另一人则反驳说，拒绝这种标记的唯一理由就是想撒谎。据Business Insider报道，X（推特）上流传着数十条宣布取消订阅的帖子。然而这项措施绝非心血来潮：它是为了响应欧盟《人工智能法案》配套的行为准则，其透明度义务已于8月2日正式生效。相关罚则最高可达1500万欧元或全球营业额的3%。

用做了手脚的骰子取代随机

Anthropic采用的方法名为SynthID-Text，它其实来自一个直接竞争对手：由谷歌DeepMind研发，2024年底发表于《自然》（Nature）杂志，其思路可追溯到研究者Scott Aaronson早在2022年提出的一个设想。其原理触及文本生成本身的机制。当模型选择下一个词时，会在若干同样合理的候选词中做出取舍——比如描述天空时选择「阴天」还是「灰蒙蒙」——这一选择本身带有随机成分。水印正是用一个由密钥推导出的序列，取代了这份随机性。Anthropic给出了自己的类比：这就像一局大富翁游戏，只是骰子被替换成了圆周率的小数位。对玩家而言，每一步棋依然不可预测；但任何掌握密钥的人事后都能验证，这局游戏确实带有这个签名。

水印不会影响Claude回答的质量。对读者而言，带水印的回答与未带水印的回答难以区分。

该公司详细披露的使用场景图谱，揭示了几个值得了解的实用细节。翻译文本会被明显标记，因为其中每一个词都是由模型选择的。对你自己文字进行的轻度润色则几乎不留痕迹：如果绝大多数词语仍是你自己的，水印就没有可以附着的对象。代码则很难被标记，因为一段必须正常运行的程序很少会留下多种等效的写法——水印因此转而依附在注释上，对代码本身的影响可以忽略不计。至于抹除水印，Anthropic承认，逐字逐句的完整重写会删除签名；该公司补充说，到了这一步，将文本认定为「AI生成」本身也已变得可议。

水印没有说明的三件事

有三条局限值得白纸黑字讲清楚，因为它们决定了这个工具在实际使用中的真正价值。检测是集体性的：它只能标示某个模型的痕迹，从不指向某个账号或某个人。没有水印并不能证明任何事，一段很短或经过大幅改写的文本会把信号稀释到消失。最后，这套系统的部署是全球性的，而非仅限欧洲：Anthropic承认自己并没有可靠的手段，把这一机制限制在提出该要求的欧洲境内。

业界过往的记录也提醒人们保持谨慎。OpenAI曾在2023年1月推出自己的文本检测器，却在六个月后将其下线：该工具只能正确识别26%的生成文本，还有9%的情况会错误地把人类写的文字判定为AI生成。业内两大商业检测工具GPTZero和Pangram，追踪的是模型的文风「癖好」——Anthropic举例说，比如「这不是X，而是Y」这种句式，甚至包括自我批评式的表达。这类误判首当其冲的受害者，是那些以英语为第二语言写作的人。水印则完全是另一个范畴的东西：检测器是事后猜测，而水印是在源头打上标记，并可用密钥核验。DeepMind称已在近两千万条Gemini回答上运行SynthID，未测得用户满意度出现可衡量的下降——不过这一数字出自该方法的设计方之口，理应保留应有的审慎。

与此同时，谷歌却在撤下可见水印

就在同一周，谷歌走了一条相反的路。该公司如今允许用户关闭可见水印——也就是印在其Nano Banana和Omni模型生成的图片、视频和音乐角落里的那颗小星标——具体做法是在Gemini和其视频生成工具Flow中打开「Media watermark」（媒体水印）这一设置项。谷歌实验室（Google Labs）、Gemini与AI Studio部门副总裁Josh Woodward表示，隐形的SynthID标记和C2PA元数据仍会保留：用户依然可以向Gemini或搜索引擎询问某段内容是否为AI生成。不过，在那些强制要求可见水印的国家，这一关闭选项不会开放。

其理由归结为一个观察：许多用户早已习惯手动抹掉这些标记，而主要竞争对手也并未采用可见水印。OpenAI依赖的是SynthID和C2PA，Meta则推出了自己的标准Content Seal。换言之，可见水印早已不再是可靠的信号，对那些老老实实遵守规则的人来说，它只剩下审美上的困扰。

• 加水印：自8月2日起发布的Claude模型生成的文本，翻译文本也包含在内。
• 几乎不留痕迹或不加水印：对自己原有文字所做的轻度润色，以及注释之外的源代码。
• 被抹除：经过逐字逐句的完整重写之后的生成文本。
• 隐形却仍然存在：在谷歌一方，即便星标消失，SynthID与C2PA依然嵌入其中。

这对企业和从业者意味着什么

对于借助AI生成内容的企业和团队而言，这一变化的影响是实实在在的。不再是使用者自己决定要不要说明某段内容出自AI之手：这项声明已经由供应商在源头打上，其依据是欧盟的监管义务——但正如前文所说，这套机制的部署是全球性的，并不局限于欧洲境内。这意味着，即便中国大陆的企业和个人用户身处这项欧盟法规的管辖范围之外，只要使用Claude生成或翻译文本，同样会带上这枚水印。Anthropic表示，其他签署了同一行为准则的大型实验室也将陆续部署各自的水印。因此，问题很快将不再是「一段文字有没有被标记」，而是「谁掌握着用来核验它的密钥」——以及这把密钥能在雇主、考官或法庭面前证明什么。对于依赖AI辅助写作、翻译或客户沟通的中国企业和从业者来说，这意味着无论身处哪个法律管辖区，自己产出的文本都可能已被贴上无法自行移除的标签。Anthropic承诺将推出一个检测API；对整套机制的评判，最终要看这个API是否可靠，而不是看官方的表态。