AREX Feed Article
Anthropic 宣布：Claude 文本水印 11 月 3 日起扩展至 Mythos 5、Opus 4.7、Opus 4.6 与 Sonnet 4.6
据 11 月 1 日报道，Anthropic 已于 10 月 30 日（周五）通知用户：自 2026 年 11 月 3 日起，Claude 的隐藏文本水印将扩展到 Claude Mythos 5、Claude Opus 4.7、Claude Opus 4.6 与 Claude Sonnet 4.6。在此之前的初始投放中，这项功能只覆盖最新版本的 Claude；新纳入的四款型号全部在欧盟新规生效日（2026 年 8 月 2 日）之前就已发布，是第一批进入水印范围的早期型号。
Anthropic 称，扩展采用的是 Claude Opus 5.5 等新型号已在使用的同一套技术——藏在“词选中不可察觉的模式”（an imperceptible pattern in word choice）里，不会改变输出的准确性或可读性，也不包含任何能识别用户或组织的信息。Mashable 则把水印的推出描述为 Anthropic 顺应欧盟立法者的要求：欧盟已要求 AI 生成文本携带隐藏水印，以帮助最终区分人类写作与 AI 生成的内容。
一封周五发出的邮件，把四款早期型号写进名单
通知以邮件形式发给 Claude Platform 客户。据追踪 AI 动态的 对照邮件转述，邮件写明：“2026 年 11 月 3 日，Anthropic 将开始对这四款型号的输出应用文本水印”，“这与我们包括 Claude Opus 5.5 在内的新型号已经携带的，是同一种水印”。邮件还提示，Amazon Bedrock 上的上线“可能要多花几天”。目前公开可见的是邮件截图——营销从业者 Pete Sena 在 10 月 30 日把它贴上了 X；截至 11 月 2 日，这条的浏览量超过 340 万次。
Sena 的概括是：“它不会说你是谁，它只说这些词被 Claude 碰过。”他给同行的提醒更长：“如果你的品牌声音靠 Claude 运转，写作时就当有人会来查——因为现在真的有人能查了。”
水印藏在选词里：随机数的来源换成了一把密钥
Anthropic 在 8 月 14 日的中拆解过这套机制。语言模型逐词生成，每个词都从一串候选里挑：比如写到“今天天气很冷，……”（The weather today was cold and…）时，下一个词几乎不可能是“sugary”（甜的），但“overcast”（阴沉）和“grey”（灰色）都说得通——多数情况下读者并不在意选哪个。这种低风险选择平时交给随机数；水印的做法是换掉随机数的来源，改用一把加密密钥加上前文来定夺。对读者，词依然近乎随机；持密钥者则能核对一段文字的选择序列是否与密钥吻合，进而给出“这段文字有多大可能部分出自 Claude”的概率。
这套方法是 Google DeepMind 2024 年发表于《自然》（Nature）的 SynthID-Text 的一个版本，思路可以追溯到 Scott Aaronson 2022 年的提案。按 Anthropic 的说法，内部测试没有发现水印影响内容、创造性或可读性；DeepMind 曾把水印模型投放进一部分 Gemini 真实流量做对照，用户对水印版与非水印版回复的点赞点踩没有统计学差异。水印不增加额外的 token（词元），不改变价格，对生成速度的影响“可以忽略”。
边界同样清楚：写“Isaac Newton 最著名的著作叫 Principia……”时，下一个词只有“Mathematica”这一个正确答案，水印无处落笔；代码大多要求精确，标记稀疏；很短的段落检测不可靠。复制粘贴不会丢掉水印，轻度编辑“可能保留”，把每个词都换掉的重写则能将其清除。
检测仅对特定机构开放，结果也只是概率信号
普通用户暂时没有自查入口。按 Anthropic 的与官网说明，水印检测目前处于私密预览（private preview）阶段，通过 API（应用程序接口）提供，开放给欧盟法律下负有义务的机构——监管者、执法部门、媒体、事实核查机构、独立研究者、教育组织和欧盟公民社会组织——以及自身需要核对水印来履行《欧盟 AI 法案》义务的企业；Anthropic 称计划逐步扩大访问范围。
即便拿到结果，帮助中心的措辞也很克制：“检测到标记只表明内容可能经过 Claude 处理，并非完全决定性的结论。”水印分不清“Claude 写的”和“Claude 深度编辑过的”，追溯不到具体用户、组织或对话，也不涉及内容的所有权。Sena 帖子里“哪怕快速校对一遍也算数”的说法，与 Anthropic 自己的解释有出入——后者明确说，只改语法和标点的校对留给水印的选择太少，可能检不出来。
Mashable 在报道中列出了几类已被曝光的案例：律师被发现使用 AI 生成的判例引用，小说家被发现靠 AI 写整本书，科研人员被发现把 AI 用进同行评审。CellCog 对这场热议的评价是：“Claude 要开始告密”的说法只对了一半——水印不指名任何人，能读它的也只有经过审查的机构；但教育组织就在名单上，一个概率值仍然可能落在学生的论文或求职信上。
欧盟时间表：8 月 2 日生效，旧系统宽限到 12 月 2 日
触发这套动作的是《欧盟 AI 法案》第 50 条。按欧盟委员会的，生成式 AI 的提供者必须让 AI 生成的文本等内容带上“有效、可靠、稳健且可互操作的机器可读标记”，义务自 2026 年 8 月 2 日起适用；8 月 2 日前已投放市场的系统，标记义务宽限至 2026 年 12 月 2 日。违反相关义务，罚款最高可达 1,500 万欧元或上一财年全球营业额的 3%。
据 引述，它在 2026 年 7 月与约 190 个签署方一道签署了欧盟《AI 生成内容透明度实践准则》。由于“还没有按地区稳定限定水印范围的办法”，Anthropic 把水印全球同步开启：按帮助中心，标记覆盖 Claude Platform（API）、Claude 应用、Claude Code、Claude Cowork 与 Claude Tag，“凡提供 Claude 之处，全球适用”；8 月 2 日当天或之后发布的型号从上线起就带水印。而在 8 月的说明里，Anthropic 已经承诺为更早发布的型号补上水印，“将在未来几个月内推出”——11 月 3 日的邮件，是把这句承诺落到了四个具体的型号名上。
OpenAI 的另一条路：欧盟限定上线，API 默认关闭
在 10 月 5 日公布了名为 textGrain 的文本水印方案：API 客户全球可就部分型号自主选择开启，但默认关闭；ChatGPT 与 Codex 的文本水印只在欧盟范围内上线。OpenAI 明确写道：“我们不会在发布时把文本水印设为全球默认”，并称这种地区性做法“给了我们从真实使用和反馈中学习的空间”；其检测器初期只向获批的研究者与专家机构开放。Anthropic 的选择不同：模型级默认开启、全球适用，而据 CellCog 汇总，Anthropic 的页面没有描述任何关闭水印的设置。
OpenAI 公布的自家评估数据也显示了这类技术的共同软肋：在 400 个 token 的段落里，把 10% 的词换成同义词，检出率就从约 92% 降到 66%；换掉 25%，只剩 17%；数学等选词空间小的内容检出率更低。这是 OpenAI 对 textGrain 的数据，不能直接套到 Claude 上，但两类水印原理相近——信号都藏在选词里。
截图裁掉的段落与尚未打勾的表格
这次扩展留了几个已知的口子。 指出，使用 Opus 4.6 或 Sonnet 4.6 的开发者可以通过更改一个采样设置绕开水印——对指望用水印做合规的客户来说，这是个实质性限制。CellCog 转述的邮件内容也印证了这条口子的存在：邮件提醒“依赖水印履行自身合规义务、同时使用非默认采样设置”的客户阅读完整通知，而流传的截图恰好裁掉了这一段。
公开文档也还没跟上。截至 11 月 2 日抓取的 Claude 帮助中心型号支持表（页面更新时间标注为 10 月 28 日）里，这四款型号的“文本水印”一栏仍是空白，AWS、Google Cloud 与 Microsoft Foundry 等云合作方渠道同样没有标记；邮件只提到 Amazon Bedrock 会晚上几天。不在这一批名单里的还有 Opus 4.5、Sonnet 4.5 与 Haiku 4.5，帮助中心没有给出它们的启动日期。
下一个硬期限是 12 月 2 日——欧盟给旧系统的宽限期到那天结束。四款早期型号能否在那天之前连同云合作方渠道一并提供水印，这封邮件没有给出答案。