Anthropic 为多款旧版 Claude 模型补加文本水印，默认采样参数下才生效
Anthropic's text watermark is easy to bypass on several older Claude models
AI 导读
Anthropic 再次向 API 客户发邮件，宣布从 2026 年 11 月 16 日起为 Claude Opus 4.6、Claude Opus 4.5、Claude Sonnet 4.5 和 Claude Haiku 4.5 加文本水印，Amazon Bedrock 上的推送可能晚几天；Claude Opus 4.6 原定 11 月 3 日上线，Anthropic 确认延期但未说明原因。
正文· AI 翻译
更新，2026 年 11 月 4 日：
Anthropic 再次向 API 客户发送邮件，说明第二轮水印改造。自 2026 年 11 月 16 日起，Claude Opus 4.6、Claude Opus 4.5、Claude Sonnet 4.5 和 Claude Haiku 4.5 都将加入文本水印。在 Amazon Bedrock 上，推送可能会多花几天时间。
Claude Opus 4.6 原本属于第一批，本应在 11 月 3 日获得水印。Anthropic 明确确认推迟到 11 月 16 日，但没有给出原因。第一批中的另外三个模型 Claude Mythos 5、Claude Opus 4.7 和 Claude Sonnet 4.6 没有出现在新邮件中，因此它们的推送很可能按计划在 11 月 3 日进行。
Claude Opus 4.5、Claude Sonnet 4.5 和 Claude Haiku 4.5 是此前公告中未包含的三个模型。这一批的四个模型都有相同的采样限制：只有当 temperature、top_p 和 top_k 设为默认值时，水印才会生效。在第一批中，这一限制只影响四个模型中的两个（Opus 4.6 和 Sonnet 4.6）。
原文，2026 年 10 月 31 日：
Anthropic 正将其文本水印扩展到另外四个 Claude 模型，但 API 用户只需调整一个采样参数，就能在其中两个模型上避开该标记。
在给 API 客户的邮件中，Anthropic 表示将为 Claude Mythos 5、Claude Opus 4.7、Claude Opus 4.6 和 Claude Sonnet 4.6 添加水印。Claude Opus 5.5 等较新模型已经带有该标记，而在 Amazon Bedrock 上的推送可能会多花几天时间。
Anthropic 称该水印是“用词中难以察觉的模式”，不会改变含义、质量或可读性。该公司表示，它不会增加额外字符或 token，不影响定价或请求与响应格式，并且几乎不会拖慢输出速度。Anthropic 还表示，水印“不包含关于用户、其组织或其与 Claude 对话的任何信息”。
Anthropic 仅对两个较旧模型的默认设置应用水印
Anthropic 表示，在 Claude Opus 4.6 和 Claude Sonnet 4.6 上，只有当开发者将三个采样参数保留为默认值时，水印才会生效。这些参数 temperature、top_p 和 top_k 控制模型在选词时使用的随机程度。对其中任何一个做轻微调整，就足以避开该水印。Anthropic 在邮件中警告称：“如果你依赖水印来满足自身的合规要求，请将这些设置保留为默认值。”
邮件没有提到 Claude Mythos 5 或 Claude Opus 4.7 的这一限制，这表明水印对这两个模型无论采样设置如何都会生效。但较旧模型上的这一漏洞仍然值得注意，因为 Opus 4.6 仍是 Anthropic 的最佳写作模型，甚至领先于 Opus 5.5。
Anthropic 有一个处于私密预览阶段的检测 API，用于验证水印，并在其内容标记信息页面上提供了更多细节。
Anthropic 改造较旧的 Claude 模型，以满足欧盟《人工智能法案》的截止期限
Anthropic 指出，欧盟《人工智能法案》的 12 月截止期限是其现在为较旧模型添加水印的原因。2026 年 8 月 2 日之后发布的每个模型在发布首日就带有水印，而较旧的模型则分阶段获得该水印。由于水印嵌入在模型层面，它在托管这些模型的所有平台上都有效，包括 Amazon Web Services、Google Cloud 和 Microsoft Foundry。客户无法将其关闭。
Anthropic 使用了 Google DeepMind 的SynthID 文本方法的一个变体，该方法通过调整词语选择背后的随机性，生成一种在统计上可检测的模式。OpenAI 于 2026 年 10 月推出了自己的水印系统 textGrain，但它仅对欧盟的 ChatGPT 和 Codex 用户默认启用。全球的 API 客户可以自行开启或关闭，且默认处于关闭状态。Google DeepMind 开源了用于文本的 SynthID，并将其内置于 Gemini 模型中。
水印是否真的不会影响文本质量，仍存在争议。博主 John Gruber 认为，没有哪两个同义词的含义完全相同，因此依据水印密钥而非语义契合度来选词，必然会导致精确度下降。法律行业媒体 Artificial Lawyer 则提出了律师事务所面临的另一个担忧：禁止使用 AI 的客户可能会发现该标记，而同一份文档中叠加多个水印也可能带来复杂问题。
没有炒作的 AI 新闻——由人工精选
订阅 THE DECODER，即可享受无广告阅读、每周 AI 新闻通讯、每年六期独家“AI Radar”前沿报告、完整档案访问权限，以及评论区访问权限。