Anthropic将文本水印扩展至旧版Claude模型，但官方信息并不一致

Claude Platform版本说明中2026年11月3日的条目宣布，Claude Mythos 5、Claude Opus 4.7和Claude Sonnet 4.6生成的文本，在支持页面“How Claude marks AI-generated content”所列的平台上，均带有Anthropic的文本水印。最新的模型此前已有该标记，这次的新变化是扩展到部分仍在销售的旧模型。支持页面列出的覆盖范围包括Claude Platform（API）、Claude、Claude Code、Claude Cowork和Claude Tag，以及云合作伙伴AWS、Google Cloud和Microsoft Foundry。至于Amazon Bedrock，Anthropic表示对这三款模型的扩展将在11月10日前完成，因此在此之前，不应默认Bedrock上已经覆盖。据第三方报道，客户在11月3日之前已收到电子邮件通知。该邮件未经直接核实。

Anthropic写道，它会嵌入“an imperceptible watermark directly into the text itself. You won't see it, and it doesn't change the meaning, quality, or readability”。技术文档补充说，该水印“adds no tokens or hidden characters and carries no information about you or your organization”。对于生成的文件，在支持的情况下，公司改用C2PA内容凭证（Content Credentials）。Anthropic没有说明采用了哪种技术。认为这是SynthID-Text变体的说法仅来自第三方来源。标记在改写或翻译后还能保留多少，同样未经核实。

官方信息之间并不完全一致。版本说明列出的是Mythos 5、Opus 4.7和Sonnet 4.6，而支持页面和第三方报道还包括Opus 4.6。采样参数的问题也是如此。版本说明只把这种情况归于Sonnet 4.6：如果请求中的temperature、top_p或top_k不是默认值，生成的文本可能不带标记。支持页面则把同样的提醒扩展到Opus 4.6。支持页面的模型表格中还有Opus 4.5、Sonnet 4.5和Haiku 4.5，但没有标注日期，也无法确定地解读。所谓11月16日的第二轮扩展只出现在二手资讯汇总中，未经核实。

剩下的问题是：谁能读取这个标记？根据支持页面，文本检测处于非公开预览阶段，仅向符合条件的机构开放：监管机构、执法部门、媒体、事实核查机构、研究人员、教育机构、欧盟公民社会组织，以及核查自身输出内容的企业。公开的Claude Content Checker针对的是文件的内容凭证，页面并没有说它也能检查文本。监管背景是欧盟《人工智能法》（AI Act）第50条，该条要求生成式AI提供者以机器可读、可检测的方式标记合成内容。Anthropic表示已签署关于第50条第2款的行为准则，并请基于Claude开发产品的各方自行评估该规定对其服务提出了哪些要求。其他提供者也在行动：xAI宣布自11月7日起在Grok API上默认启用水印。Anthropic博客上的公告，以及与Digital Omnibus相关的12月过渡期限，均未经核实。

对开发者来说，最具体的细节在于参数。文档建议希望保留水印的用户省略temperature、top_p和top_k，包括框架和客户端库自动设置的那些。因此，库自动填入的一个值，就可能让Sonnet 4.6的输出缺少标记；按照支持页面的说法，Opus 4.6也一样。反过来，支持页面没有提到任何关闭标记的方法，而Pasquale Pillitteri的独立文章明确指出Anthropic不允许这样做。在认定文本已被标记之前，最好先检查一下自己的调用。

这是一个谁都看不见的标记，而目前只有获准参加预览的机构，才能在文本中寻找它。

— Olya