你有没有想过，屏幕那头的 AI 生成的一长串文字，其实可以像纸币上的水印一样，自带一个“隐形标记”？

从 2026 年 8 月 14 日起，Anthropic 正式宣布，未来的 Claude 模型将在生成的文本中嵌入文本水印（text watermark）。这不是一个可选项，而是一个即将全面落地的技术标准——为了符合欧盟《人工智能法案》（EU AI Act）的要求。

那么，这个水印到底是什么？它会不会影响 Claude 的写作质量？能不能追踪到某个具体的用户？代码和翻译会被打上水印吗？ 这篇文章会逐一解答。

一、什么是文本水印？大模型世界的“隐形指纹”

要理解文本水印，得先理解大模型是怎么“想”的。

大语言模型的工作原理，其实有点像玩文字版的“你画我猜”——它根据上文，一个词一个词地往下接。比如，当模型读到“The weather today was cold and…”（今天天气很冷，而且……），下一个词几乎不可能是“sugary”（甜的），但很可能是“overcast”（阴天）或“grey”（灰蒙蒙的）。

在绝大多数情况下，选“阴天”还是“灰蒙蒙”，对句子的整体意思影响微乎其微。 这时候，模型就会用一个随机数来做最终决定。

文本水印，正是钻了这个“随机性”的空子。

它并不会改变模型原本要说的内容，而是改变了“随机数”的来源。打个比方：

想象你在玩大富翁游戏。正常情况下，你每回合要掷一次骰子来决定走几步。但如果把“掷骰子”换成“查圆周率（π）的小数点后第 1012845 位”，从那个数字开始依次往后取，作为每一步的“随机数”呢？

对于玩家来说，这个游戏过程依然是完全随机的，游戏体验没有任何变化。 但如果你知道“规则是查圆周率”，并且能看到整场游戏的移动记录，你就能反向推断——这局游戏极大概率是用“圆周率”作为随机源的。

Claude 的文本水印原理完全一样。它只是把模型内部原本“真随机”的选词过程，换成了一种带有特定密钥的“伪随机”过程。

这段文字表面看起来和正常输出毫无区别——没有添加任何隐藏字符，也没有插入任何肉眼可见的标记。但如果你拥有那把“密钥”，你就可以通过分析整段文字的词汇选择模式，计算出这段话有多大可能性是由 Claude 生成的。

二、对用户意味着什么？不影响质量、不增加成本、不追踪个人

对于 Claude 的普通用户来说，这次更新带来的体验变化是零。Anthropic 在官方公告中明确承诺了以下几点：

• 不影响输出质量：在内部测试中，水印对 Claude 文本的内容、创造力或可读性没有任何影响。Google DeepMind 的 SynthID-Text 研究也证实，用户对水印版和非水印版的评分没有统计学差异。

• 读者无法察觉：水印文本和非水印文本对读者来说完全 indistinguishable（无法区分）。

• 不增加费用：水印不产生额外 token，因此模型的价格不变，速度也几乎不受影响。

• 不追踪个人：水印只标记“这段文字可能出自 Claude”，不包含任何与具体用户、组织或对话相关的信息。

简单说，你什么都感觉不到，但合规的事情已经完成了。

三、为什么这么做？欧盟 AI 法案的“硬要求”

这不是 Anthropic 的“自愿行为”，而是法律强制要求。

2026 年 7 月，Anthropic 与多家主要 AI 模型提供商及约 190 个签署方共同签署了《欧盟 AI 生成内容透明度行为准则》（EU Code of Practice on Transparency of AI-Generated Content）。该准则要求 AI 系统提供商必须使用技术手段对 AI 生成的文本进行“标记”。

自 2026 年 8 月 2 日起，所有服务欧盟市场的 AI 提供商都必须遵守这一规定。因此，Claude 的文本水印是全球统一启用的——Anthropic 表示目前还没有一种可靠的方式按地区进行区分，所以会先在全球范围内应用。

四、水印的边界：并非万能，尤其对代码和事实性内容

文本水印并非在所有场景下都同样有效。它的有效性取决于一个关键因素：模型在选词时是否有足够的“自由选择空间”。

事实性内容（水印较弱）

如果一句话必须按事实原样输出，水印就很难发挥作用。比如，“Isaac Newton's most famous work was called Principia…” 后面几乎只能是 “Mathematica”——这是唯一正确的答案，模型没有选择空间，水印也就无处附着。

代码（水印很弱）

代码对精确性的要求极高。在“2 + 2 =”后面，模型几乎只能输出“4”（如果是在做算术题）。绝大多数代码必须按语法严格编写，不存在“选哪个词都一样”的场景。因此，代码本身的水印含量通常远低于普通文本。唯一可能嵌入水印的地方是代码里的注释——但这对实际运行的代码本身没有影响。

翻译（水印完整）

翻译是另一个极端——翻译中的每一个词都是由 Claude 选择的，因此整段翻译文本都会携带完整的水印。

轻度编辑（水印可能丢失）

如果用户让 Claude 仅仅修改一篇文章的语法和标点，改动幅度太小，水印可能不足以被检测到。Claude 写的越多，留下的水印痕迹就越明显。

五、水印 vs. AI 检测软件：根本不同的两种逻辑

很多人会把“文本水印”和市面上流行的“AI 内容检测器”（如 Pangram）混为一谈。但两者有本质区别：

AI 检测软件：通过分析文本中的措辞模式来推测是否为 AI 生成。比如，AI 特别喜欢用“this isn't [X], it's [Y]”这种句式，或者过度使用“quietly”这个词。这种方法基于统计和模式识别，准确率有限，且容易被误导。

文本水印：基于模型生成过程中的内在随机性控制，需要有密钥才能检测。它不是“猜”出来的，而是“算”出来的概率。两者的准确性和可信度完全不在一个量级。

六、即将上线：水印检测 API

Anthropic 表示，很快就会推出一款水印检测 API，让用户可以自行验证一段文本是否由 Claude 生成。

届时，无论是教育工作者、内容审核者还是普通用户，都可以通过官方工具来验证文本来源。

对于图片等文件，Claude 会采用另一种方式——在文件元数据中附加一个 C2PA 内容凭证（一种加密签名笔记），说明该文件由 Claude 制作或处理过。这与文本水印是两套独立的系统。

七、几个关键问题的官方回应

• 水印能证明什么？ 只能证明“Claude 很可能参与了这段内容的生成”，无法区分“Claude 完全原创”还是“Claude 重度编辑”。

• 编辑能去除水印吗？ 轻度编辑通常去不干净，但完全重写（每个词都换掉）可以。不过到了那个程度，它还算不算“AI 生成”就值得商榷了。

• 旧版 Claude 模型怎么办？ 欧盟法律为 2026 年 8 月 2 日前发布的模型设置了过渡期，Anthropic 正在为这些旧模型陆续添加水印支持。

• 所有权和法律责任会改变吗？ 不会。 水印只用于检测，不改变所有权、署名权或用户条款下的任何权利。

写在最后

Claude 的文本水印，本质上是在 AI 能力爆发与监管要求之间寻找的一个技术平衡点。

它既不损害用户体验，也不增加使用成本，还能满足法律对 AI 内容可追溯性的要求。对于普通用户来说，这次更新的影响几乎是“隐形”的——你感知不到它的存在，但它确实在工作。

而对于整个行业来说，这标志着 AI 内容透明度正在从一个“伦理倡导”变成一个技术标准。当每一段 AI 生成的文字都可以被追溯，AI 时代的“信任基础设施”才算真正开始搭建。

当你看不见水印，但水印无处不在——这或许就是未来 AI 内容的新常态。

关键词标签： #Claude #文本水印 #EUAIAct #AI透明度 #SynthID #AI合规 #Anthropic #大模型 #AI生成内容 #科技解读