AREX Feed Article
Anthropic 拟从 11 月 16 日起为四款 Claude 模型加入文本水印，Opus 4.6 延期
据 11 月 4 日的报道，Anthropic 计划从 11 月 16 日起，为 Claude Opus 4.6、Claude Opus 4.5、Claude Sonnet 4.5 和 Claude Haiku 4.5 的输出加上文本水印。这一日期来自 Anthropic 发给 API 客户的邮件；通过 Amazon Bedrock 提供的版本可能再晚几天。
Opus 4.6 原本属于第一轮，原定 11 月 3 日生效。The Decoder 称，Anthropic 明确确认了推迟到 11 月 16 日，但没有说明原因。
第一轮的三个勾，和 Opus 4.6 空着的一格
称，Anthropic 在 10 月 30 日向用户发出通知，第一轮原定 11 月 3 日生效，名单是 Claude Mythos 5、Claude Opus 4.7、Claude Opus 4.6 和 Claude Sonnet 4.6。这四款模型使用的水印技术与 Opus 5.5 已在使用的相同。
Anthropic 给出了另一个对照。在《How Claude marks AI-generated content》的表格里，Mythos 5、Opus 4.7 和 Sonnet 4.6 在 Anthropic 自家产品中的文本水印一栏已打勾，Opus 4.6 那一格空着。脚注写明，这三款模型在 Amazon Bedrock 上的铺开会在 11 月 10 日前完成。
第二轮的另外三款，Opus 4.5、Sonnet 4.5 和 Haiku 4.5，在表里同样没有勾。它们不在第一轮名单中，11 月 16 日是它们首次被列入文本水印名单的日期。表格不能证明 11 月 16 日会如期生效，但能说明 Anthropic 目前还没有把这四款标为已支持文本水印。
默认采样决定这轮水印是否生效
报道提到，这一轮四款模型共用一条限制：只有 temperature、top_p、top_k 三个采样参数都保持默认值，水印才会生效。第一轮的安排里，只有 Opus 4.6 和 Sonnet 4.6 两款带这条限制。在较旧的模型上，改动其中任何一个参数，就足以避开标记。
这三个参数控制模型选词时的随机程度。Anthropic 在表格里给 Sonnet 4.6 加的脚注写明：当 temperature、top_p 或 top_k 被设为非默认值，输出「可能无法可靠携带文本水印」。「局限」一节也把「以非默认 temperature、top_p 或 top_k 调用 Claude Opus 4.6 或 Claude Sonnet 4.6」列为检测不到标记的情形。
The Decoder 的报道和 Anthropic 的文档并不完全一致。The Decoder 的报道说新一轮四款模型都受同一条默认采样限制；Anthropic 当前页面的脚注只点名 Sonnet 4.6，Opus 4.6 的限制只出现在「局限」清单里。Opus 4.5、Sonnet 4.5 和 Haiku 4.5 尚未被标为支持文本水印，也就没有对应脚注。
第一轮邮件里，Anthropic 已经就同样的限制提醒过客户：「如果你依赖水印来做自己的合规，就把这些设置保持在默认值。」The Decoder 引用了这句话。
水印改的是选词，不增加字符
The Decoder 的报道称，Anthropic 把水印称为「选词中难以察觉的模式」，称它不改变含义、质量或可读性。报道还称，水印不增加字符或 token（词元），不影响定价，不改变请求与响应的格式，对输出速度的影响很小；水印「不包含关于用户、其组织或与 Claude 对话的任何信息」。
水印是文本的一部分，会跟着文本走：复制粘贴到别处仍然存在，也可能经受住部分编辑。水印在模型层面施加，因此出现在所有托管受支持模型的平台上。Anthropic 称，通过 AWS、Google Cloud 或 Microsoft Foundry 访问受支持模型时，输出同样带水印。
The Decoder 称，Anthropic 使用的是 Google DeepMind SynthID 文本方法的变体：调整选词背后的随机性，制造一种统计学上可检测的模式。采样参数控制的也是这部分随机性。
文件层面还有另一套标记。Claude 生成 PNG、JPEG 等受支持文件时会附带 C2PA 内容凭证（Content Credentials），可用免费的 Claude Content Checker 查验。文本水印的检测则处于私有预览阶段，向监管机构、执法部门、媒体、事实核查机构、独立研究者、教育机构和欧盟公民社会组织开放，也向需要核查自家 Claude 输出以履行法案义务的企业开放。Anthropic 表示会逐步扩大范围。
12 月的期限，和一条默认采样条件
The Decoder 称，Anthropic 把现在给旧模型补加水印归因于欧盟《人工智能法案》的 12 月期限。Anthropic 的文档交代了规则：2026 年 8 月 2 日及之后在欧盟上线的 Claude 模型从第一天起带标记，更早发布的模型处在过渡期，正在分批补上。Anthropic 称已签署该法案第 50(2) 条的《AI 生成内容透明度行为准则》（Code of Practice on Transparency of AI-Generated Content）。
标记不限于欧盟。Anthropic 称，它适用于所有提供 Claude 的地区。
Anthropic 的合规承诺覆盖各接入平台；这轮加装却让标记是否可靠出现取决于一个采样参数。这个条件写在 Anthropic 自己的文档里，不需要额外工具。
OpenAI 的处理方式提供了对照。The Decoder 称，OpenAI 在 2026 年 10 月推出 textGrain，只在欧盟的 ChatGPT 和 Codex 用户中默认开启；全球 API 客户可以自行开关，且默认关闭。Anthropic 没有给 API 客户这个开关，却在旧模型上留下了采样参数这个条件。
Anthropic 在文档里提示把 Claude 嵌入自家产品的开发者，自行评估法案第 50 条对其产品的要求。对这些人来说，水印能不能被检测到，会影响他们能否把水印用作合规核查的依据。
检测结果能说明什么
即便检测到水印，Anthropic 也提醒检测结果不是结论。检测到 Claude 标记，只说明内容「可能」由 Claude 生成或处理过：Claude 可能只是校对、翻译、摘要或转换了别人的文件，底层想法和文字另有来源；内容也可能在离开 Claude 后被修改、摘录或与其他材料合并。
反方向同样成立：检测不到标记，不等于内容不是 AI 生成或处理过的。Anthropic 列出的情形包括：模型尚未支持标记；文本被大幅编辑、改写、翻译或混入其他写作；段落太短；文件元数据在格式转换或截图时被剥离；以及以非默认采样参数调用 Opus 4.6 或 Sonnet 4.6。
The Decoder 提到两处批评。博主 John Gruber 认为没有两个同义词的意思完全相同，按水印密钥而不是语义契合度选词，难免损失精确度；法律行业媒体 Artificial Lawyer 担心，客户明确禁用 AI 的律所一旦被查出标记会很麻烦，一份文件里叠了多种水印也会让事情复杂。
11 月 16 日，帮助中心表格里那四行是否出现勾选，会是这轮加装一个可直接核对的节点。紧接着要看的，是脚注里的默认采样限制会不会跟着扩展到四款模型。