# Claude 文本水印可在两款旧模型上绕过

> Anthropic 将为四款 Claude 模型添加文本水印。在 Opus 4.6 和 Sonnet 4.6 上，只需更改一项采样设置即可避开水印。

Oossa · 2026-10-31 · https://oossa.com/zh/anthropic-s-claude-watermark-can-be-bypassed-on-two-older-models

Anthropic 将为 Claude Mythos 5、Claude Opus 4.7、Claude Opus 4.6 和 Claude Sonnet 4.6 添加文本水印。据 The Decoder 报道，Anthropic 已通过电子邮件告知 API 客户这一更新。Claude Opus 5.5 和其他较新的模型已经带有水印；Amazon Bedrock 上的更新可能会比其他平台晚几天。

Anthropic 将水印描述为“词语选择中一种无法察觉的模式”。该公司表示，水印不会改变含义、质量或可读性，不会增加字符或 token，不影响定价，也不会包含有关用户或其对话的信息。Anthropic 还称，水印对输出速度的影响微乎其微。

## 绕过机制如何运作

在 Opus 4.6 和 Sonnet 4.6 上，只有当开发者将三项采样设置保留为默认值时，水印才会生效：temperature、top_p 和 top_k。这些设置会影响模型选择词语时使用的随机程度。Anthropic 表示，只要更改其中任意一项，就足以避开水印；该公司提醒，依赖水印满足合规要求的客户应将这三项设置都保持为默认值。

Anthropic 的邮件没有提到 Mythos 5 或 Opus 4.7 存在同样的限制，这意味着这些模型的水印可能不受设置影响。不过，邮件并未明确证实这一点。The Decoder 还称，Opus 4.6 是 Anthropic 写作能力最强的模型，表现优于 Opus 5.5。

## 合规工具也有局限

Anthropic 表示，将在欧盟《人工智能法案》12月期限到来前，为旧款模型补上水印。2026年8月2日之后发布的模型从上线起就带有水印；旧款模型则分阶段更新。Anthropic 称，由于水印嵌入模型本身，因此在 Amazon Web Services、Google Cloud 和 Microsoft Foundry 等托管服务上都能生效，客户无法直接将其关闭。

Anthropic 正在小范围预览一款水印检测 API。该系统是 Google DeepMind 的 SynthID 文本方法的一种变体，通过改变选词时的随机性来生成一种可用统计方法检测的模式。水印对写作质量的影响仍有争议：博主 John Gruber 认为，为了生成水印而在一定程度上选择特定词语，可能降低表达的精确度；法律行业媒体 Artificial Lawyer 则对水印可能给律所处理文件带来复杂性表示担忧。

## 事实

- Anthropic 将为 Claude Mythos 5、Opus 4.7、Opus 4.6 和 Sonnet 4.6 添加水印。
- 在 Opus 4.6 和 Sonnet 4.6 上，将 temperature、top_p 或 top_k 中任意一项从默认值改掉，就能避开水印。
- Anthropic 表示，2026年8月2日之后发布的模型上线时已启用水印。
- Anthropic 的水印检测 API 正处于小范围预览阶段。

## 为什么重要

开发者若将 Opus 4.6 或 Sonnet 4.6 的水印作为 AI 生成文本的合规证据，就不能想当然地认为水印一定存在：只要更改一项采样设置，水印就可能消失。Anthropic 称水印不会影响可读性，但它对写作精确度的影响仍有争议。

## 来源与参考

1. [Anthropic's watermark rollout leaves a loophole on two older Claude models](https://the-decoder.com/anthropics-watermark-rollout-leaves-a-loophole-on-two-older-claude-models/) – The Decoder, 2026-10-31

最后更新: 2026-10-31