Anthropic 将为 Claude Mythos 5、Claude Opus 4.7、Claude Opus 4.6 和 Claude Sonnet 4.6 添加文本水印。据 The Decoder 报道,Anthropic 已通过电子邮件告知 API 客户这一更新。Claude Opus 5.5 和其他较新的模型已经带有水印;Amazon Bedrock 上的更新可能会比其他平台晚几天。
Anthropic 将水印描述为“词语选择中一种无法察觉的模式”。该公司表示,水印不会改变含义、质量或可读性,不会增加字符或 token,不影响定价,也不会包含有关用户或其对话的信息。Anthropic 还称,水印对输出速度的影响微乎其微。
绕过机制如何运作
在 Opus 4.6 和 Sonnet 4.6 上,只有当开发者将三项采样设置保留为默认值时,水印才会生效:temperature、top_p 和 top_k。这些设置会影响模型选择词语时使用的随机程度。Anthropic 表示,只要更改其中任意一项,就足以避开水印;该公司提醒,依赖水印满足合规要求的客户应将这三项设置都保持为默认值。
Anthropic 的邮件没有提到 Mythos 5 或 Opus 4.7 存在同样的限制,这意味着这些模型的水印可能不受设置影响。不过,邮件并未明确证实这一点。The Decoder 还称,Opus 4.6 是 Anthropic 写作能力最强的模型,表现优于 Opus 5.5。
合规工具也有局限
Anthropic 表示,将在欧盟《人工智能法案》12月期限到来前,为旧款模型补上水印。2026年8月2日之后发布的模型从上线起就带有水印;旧款模型则分阶段更新。Anthropic 称,由于水印嵌入模型本身,因此在 Amazon Web Services、Google Cloud 和 Microsoft Foundry 等托管服务上都能生效,客户无法直接将其关闭。
Anthropic 正在小范围预览一款水印检测 API。该系统是 Google DeepMind 的 SynthID 文本方法的一种变体,通过改变选词时的随机性来生成一种可用统计方法检测的模式。水印对写作质量的影响仍有争议:博主 John Gruber 认为,为了生成水印而在一定程度上选择特定词语,可能降低表达的精确度;法律行业媒体 Artificial Lawyer 则对水印可能给律所处理文件带来复杂性表示担忧。
为什么重要
开发者若将 Opus 4.6 或 Sonnet 4.6 的水印作为 AI 生成文本的合规证据,就不能想当然地认为水印一定存在:只要更改一项采样设置,水印就可能消失。Anthropic 称水印不会影响可读性,但它对写作精确度的影响仍有争议。