Watermark Teks AI pada 2026: Bagaimana OpenAI, Google dan Anthropic Berbeza

OpenAI, Google, dan Anthropic semuanya telah membina teknologi yang sama: satu tanda air statistik untuk teks yang dijana AI. OpenAI tidak pernah mengeluarkan versinya. Google melancarkan SynthID dalam Gemini dan menerbitkan kaedah tersebut. Anthropic menjadikan tanda air Claude wajib untuk setiap pengguna pada August 2026. Jika anda menulis dengan bantuan AI dalam apa jua bentuk, ketiga-tiga keputusan ini kini membentuk cara dokumen anda dinilai.

Tanda air beralih daripada topik penyelidikan kepada berita arus perdana pada August 11, 2026, apabila Anthropic mengumumkan bahawa setiap model Claude baharu menandakan output teksnya. Kami telah membincangkan pengumuman itu secara terperinci dalam penerangan tanda air Claude. Panduan ini merangkumi gambaran penuh: apa itu tanda air teks, bagaimana setiap satu daripada tiga makmal utama melaksanakannya atau menahannya, dan apa yang dibuktikan oleh setiap sistem tentang sesuatu penulisan.

Apakah itu tanda air teks AI?

Tanda air teks AI ialah corak statistik yang disembunyikan dalam pilihan kata teks yang dijana, ditanam pada saat penjanaan supaya pengesan yang memegang kunci yang betul boleh kemudian mengesahkan bahawa teks itu datang daripada sistem AI tertentu. Ia bukan label yang kelihatan, bukan aksara tersembunyi, dan bukan metadata yang dilampirkan pada fail. Tanda itu berada dalam kata-kata itu sendiri.

Perbezaan itu penting, kerana istilah "watermark" sering digunakan secara longgar untuk tiga perkara berbeza:

Tanda air statistik ialah satu-satunya daripada ketiga-tiganya yang kekal selepas menyalin, menampal, menaip semula ke dalam dokumen baharu, dan penukaran format. Itulah sebabnya semua tiga makmal utama menyatu pada pendekatan ini untuk teks, dan mengapa "penghapus watermark" yang menanggalkan aksara halimunan tidak memberi kesan terhadapnya. Halaman free Claude watermark remover kami mendokumentasikan mod kegagalan itu dengan sumber.

Bagaimanakah penandaan air statistik sebenarnya berfungsi?

Pada setiap langkah penulisan ayat, sebuah model bahasa memilih antara beberapa perkataan yang hampir setara, dan penandaan air secara senyap memanipulasi peluang tersebut. Resipi asas ini diterbitkan oleh Kirchenbauer dan rakan-rakan di University of Maryland pada Januari 2023, dalam Penandaan Air untuk Model Bahasa Besar (ICML 2023). Ia berfungsi seperti ini:

1. Sebelum setiap perkataan dipilih, satu kunci rahsia yang diperoleh daripada perkataan sebelumnya membahagikan kosa kata kepada set pilihan dan set neutral.
2. Model itu menolak pilihannya ke arah set pilihan. "Suggest" dan bukannya "indicate." "Across" dan bukannya "among." Setiap pilihan individu kelihatan benar-benar semula jadi.
3. Seorang pengesan yang memegang kunci mengira berapa kerap teks jatuh dalam set pilihan. Penulisan manusia mencapai kadar yang dijangkakan secara kebetulan. Teks yang ditanda air mencapainya terlalu kerap, dan ujian statistik menandakan perbezaan itu.

Tiada satu perkataan pun menjadi bukti bagi apa-apa. Isyarat itu hanya muncul merentasi berpuluh-puluh atau beratus-ratus pilihan, sebab itulah petikan yang lebih panjang lebih mudah diuji berbanding yang pendek, dan sebab itulah pengesanan sentiasa bersifat kebarangkalian dan bukannya cap ya/tidak.

Sistem pengeluaran Google DeepMind, diterbitkan dalam Nature pada Oktober 2024 sebagai Penandaan air berskala untuk mengenal pasti output model bahasa besar, memperhalus pendekatan ini dengan teknik yang dipanggil tournament sampling, yang mengekalkan kualiti teks dengan cukup baik untuk dijalankan secara senyap dalam produk pengguna pada skala besar. Kertas itu penting melangkaui Google: ia menjadi asas yang diterbitkan dan dirujuk oleh Anthropic untuk pelaksanaan Claude.

Kelemahan utama telah diterbitkan sebelum kebanyakan pelaksanaan ini. Pada Mac 2023, Krishna dan rakan-rakan menunjukkan dalam Paraphrasing evades detectors of AI-generated text (NeurIPS 2023) bahawa menjana semula ungkapan sesuatu petikan akan meruntuhkan pengesanan merentas kaedah, termasuk penandaan air. Isyarat itu hidup dalam urutan token yang tepat dan tiada di tempat lain, jadi apa sahaja yang menulis semula urutan itu, termasuk penyunting manusia, turut menulis semula bukti tersebut. Setiap vendor yang menghantar penandaan air hari ini menyatakan batasan ini dalam dokumentasi mereka sendiri.

OpenAI: syarikat yang menciptanya dan tidak pernah melancarkannya

OpenAI telah mempunyai watermark teks yang berfungsi selama bertahun-tahun dan setakat ini memilih untuk tidak melepaskannya. Idea ini mula dihuraikan secara terbuka oleh Scott Aaronson, ketika itu bekerja dalam keselamatan di OpenAI, dalam sebuah kuliah November 2022: memesongkan pilihan model antara kata-kata yang hampir setara dengan fungsi kriptografi rahsia, supaya teks itu sendiri membuktikan dari mana asalnya. Kuliah itu mendahului setiap sistem yang telah digunakan dan merupakan dokumen asas bidang ini.

Pada Mei 2024, OpenAI menghuraikan keadaan projek itu dalam kemas kini provenance-nya, Understanding the source of what we see and hear online. Syarikat itu berkata kaedah watermark teksnya tepat dan berkesan terhadap suntingan kecil, tetapi ia masih menahan pelancaran sementara menilai pertukaran antara manfaat dan risikonya. Dua risiko yang dinyatakan OpenAI memberi kesan langsung kepada penulis akademik:

• Pintasan mudah. Parafrasa atau menterjemah teks akan membuang tanda itu, tepat seperti yang diramalkan oleh penyelidikan 2023. Watermark yang kebanyakannya hanya menangkap orang yang tidak tahu ia wujud ialah alat penguatkuasaan yang lemah.
• Kesan tidak seimbang terhadap penutur bahasa Inggeris bukan asli. OpenAI menyatakan bahawa watermarking boleh menstigma penggunaan sah AI sebagai bantuan penulisan bagi orang yang menulis dalam bahasa kedua. Rencana kami tentang mengapa pengesan AI menandakan penulis bukan asli membincangkan masalah yang sama dari sisi pengesan.

Kemas kini provenance OpenAI sendiri: kaedah itu berfungsi, dan syarikat menyenaraikan sebab ia belum dilancarkan.

Bagi imej dan audio, OpenAI mengambil pendekatan lain: metadata provenance C2PA dalam output DALL-E dan Sora, yang merupakan label pada tahap fail dan bukannya tanda dalam kandungan. Bagi teks, setakat akhir Ogos 2026, output ChatGPT tidak membawa watermark. Syarikat yang mencadangkan teknologi ini kekal sebagai satu-satunya daripada tiga yang tidak pernah melaksanakannya.

Google: yang pertama melancarkan, kemudian memberikan resipi itu

Google DeepMind melancarkan dahulu, menerbitkan sepenuhnya, kemudian membuka kaedah itu kepada umum. Sistemnya, SynthID, bermula sebagai watermark imej pada 2023 dan berkembang kepada teks pada 2024. Apabila makalah Nature muncul pada Oktober 2024, SynthID-Text sudah pun berjalan dalam Gemini dalam pengeluaran, menjadikannya watermark teks statistik pertama yang dilaksanakan pada skala pengguna.

SynthID meliputi teks, imej, audio, dan video, dan telah hidup dalam output teks Gemini sejak Oktober 2024.

Google kemudian menerbitkan pelaksanaan itu sebagai sumber terbuka di Hugging Face, membolehkan mana-mana pembangun menggunakan skema watermarking yang sama pada model mereka sendiri. Pada Mei 2025 ia mengumumkan SynthID Detector, sebuah portal pengesahan di mana kandungan boleh diperiksa untuk tanda SynthID merentas teks, imej, audio, dan video.

Satu had skop penting: SynthID hanya menandakan dan hanya mengesan kandungan daripada model Google sendiri. Ia tidak mengatakan apa-apa tentang output ChatGPT atau Claude, dan imbasan SynthID yang bersih tidak bermakna sesuatu teks itu ditulis manusia. Ia bermaksud model Google tidak menulisnya, yang merupakan dakwaan yang jauh lebih sempit.

Anthropic: yang terakhir bergerak, polisi paling ketat

Anthropic melancarkan paling lewat, dengan liputan mandatori yang paling luas. Setiap model Claude yang dilancarkan pada atau selepas August 2, 2026 menyematkan tanda air statistik dalam output teksnya, di seluruh dunia, pada setiap pelan, tanpa pilihan untuk menolak. Syarikat itu menerangkan mekanisme tersebut dalam penerangannya, Cara tanda air teks Claude berfungsi, dan skop polisi dalam artikel pusat bantuannya, Cara Claude menandakan kandungan yang dijana AI: Claude API, claude.ai, Claude Code, Claude Cowork, dan Claude Tag semuanya diliputi. Model yang dilancarkan sebelum tarikh pemotongan berada dalam tempoh peralihan, dan Anthropic berkata ia juga sedang menambah sokongan penandaan untuk model-model itu. Di samping tanda statistik, fail yang dijana Claude turut membawa metadata C2PA, iaitu sistem kedua yang berasingan dan akan dilucutkan oleh penyalinan teks biasa.

Polisi itu dalam kata-kata Anthropic sendiri: setiap model baharu, setiap platform, di seluruh dunia, dengan model lama turut ditambah.

Dokumentasi Anthropic menyatakan hadnya dengan terus terang. Pengesanan adalah kebarangkalian. Tanda itu tidak dapat membezakan dokumen yang ditulis Claude daripada dokumen yang ditulis manusia dan disunting ringan oleh Claude. Penulisan semula sepenuhnya akan menghapusnya. Kami menghuraikan semua ini, termasuk apa sebenarnya yang dibuktikan oleh pengesanan positif dan apa yang perlu dilakukan jika penulisan anda sendiri ditandakan, dalam panduan tanda air Claude khusus.

Masa pelaksanaannya mengikut peraturan. Anthropic telah menandatangani Article 50(2) Code of Practice on Transparency of AI-Generated Content di bawah EU AI Act, yang menghendaki penyedia sistem AI generatif memastikan output adalah "marked in a machine-readable format and detectable as artificially generated." Kewajipan ketelusan itu mula terpakai pada August 2, 2026: tarikh pemotongan tepat dalam polisi model Anthropic, sembilan hari sebelum pengumuman awam. Anthropic memilih untuk mematuhi secara global daripada mengekalkan tingkah laku yang berasingan untuk trafik EU. Google telah pun mematuhi mengikut reka bentuk. Output teks tanpa tanda OpenAI ialah persoalan pematuhan terbuka untuk 2027.

Tiga pendekatan, sebelah menyebelah

Corak merentas lajur: OpenAI menganggap penandaan air teks sebagai masalah polisi yang belum selesai, Google menganggapnya sebagai infrastruktur untuk diseragamkan, dan Anthropic menganggapnya sebagai kewajipan pematuhan untuk dilaksanakan sepenuhnya.

Apa maksud ini bagi penyelidik dan penulis akademik

Akibat praktikal bergantung pada alat mana yang menyentuh teks anda. Jika anda menulis draf dengan ChatGPT, teks anda hari ini tidak membawa sebarang watermark. Jika anda menulis draf dengan Gemini, ia membawa tanda SynthID yang hanya boleh dibaca oleh pengesan Google. Jika anda menulis draf atau menyunting dengan model Claude semasa, ia membawa tanda Anthropic, dan tiada tetapan yang boleh mematikannya.

Tiga perkara yang penulis akademik perlu tahu:

Watermark mengenal pasti alat, bukan pengarang. Setiap vendor menyatakannya dalam dokumentasi masing-masing, dan ia patut diulang kerana dasar institusi tidak selalu membezakan hal ini. Teks boleh ditandakan kerana AI menulis drafnya, kerana AI menyunting dua ayatnya, atau kerana perenggan yang bertanda telah dipetik. Jika institusi anda menjalankan semakan watermark, apa yang dibuktikan oleh semakan itu ialah model tertentu telah menyentuh teks pada sesuatu masa, dan tiada lagi. Panduan kami tentang merayu penanda pengesanan AI palsu menerangkan cara mengemukakan hujah itu apabila ia penting.

Watermark dan pengesan AI ialah teknologi berbeza dengan mod kegagalan yang berbeza. Pengesan seperti Turnitin atau GPTZero meneka daripada gaya statistik, dengan masalah ketepatan yang telah kami dokumentasikan. Pengesanan watermark ialah ujian berasaskan kunci dengan kadar positif palsu yang sangat rendah pada teks manusia yang tidak bertanda. Ketidakseimbangan itu terbalik bagi negatif palsu: semakan watermark akan terlepas sebarang teks AI daripada model yang tidak menggunakan watermark, yang hari ini termasuk semua ChatGPT.

Pendedahan kekal sebagai kedudukan anda yang paling kukuh. Penandaan watermark menjadikan penggunaan AI secara senyap lebih berisiko dan penggunaan AI yang didedahkan lebih selamat, kerana aliran kerja yang didedahkan tidak perlu takut pada tanda positif. Kebanyakan jurnal dan universiti kini mempunyai dasar penggunaan AI yang eksplisit; dasar penggunaan AI kami menerangkan bagaimana kami menetapkan garis tersebut merentas alat kami sendiri, dan ia ialah templat yang munasabah untuk rupa penggunaan yang telus.

Apa yang menghapuskan watermark teks, dan apa yang tidak

Penulisan semula menghapusnya; pemformatan semula tidak. Menyalin, menampal, menukar fon, menukar antara format fail, dan membuang aksara halimunan semuanya meninggalkan watermark statistik sepenuhnya utuh, kerana tanda itu terletak pada pemilihan kata. Apa yang menghapusnya ialah apa-apa yang menjana semula pengungkapan: penyuntingan manusia yang mendalam, terjemahan, atau parafrasa sebenar, seperti yang ditetapkan oleh kerja ketahanan NeurIPS 2023 sebelum mana-mana sistem ini dilancarkan.

Kedua-dua arah penting di sini. Tanda yang hilang tidak menjadikan teks itu milik anda, dan tanda yang kekal tidak menjadikan teks itu bukan milik anda. Draf AI yang ditulis semula masih merupakan dokumen bantuan AI yang tertakluk pada peraturan pendedahan institusi anda. humanizer teks AI kami menulis semula draf bantuan AI ke dalam daftar akademik yang semula jadi, dan kerana proses itu menjana semula urutan token, tanda statistik tidak bertahan. Untuk teks Claude secara khusus, pembuang watermark Claude percuma mengekspresikan semula setiap ayat dengan pengungkapan baharu sambil mengekalkan fakta, nombor, dan petikan tidak berubah. Apa yang tiada alat boleh ubah ialah apa yang anda berhutang kepada pembaca anda: ketelusan tentang bagaimana dokumen itu dihasilkan.

Penulisan semula ialah satu-satunya operasi yang menghapuskan tanda statistik, dan itulah yang dilakukan oleh alat ini, ayat demi ayat.

Apa yang berlaku seterusnya

Perhatikan tiga perkara menjelang 2027. Pertama, sama ada OpenAI melancarkan: penguatkuasaan EU terhadap Artikel 50 menjadikan kedudukan "dibina tetapi belum dikeluarkan" semakin mahal bagi teks. Kedua, sama ada pengesan semakin seragam: dunia di mana setiap makmal utama menanda air dengan skema yang diterbitkan ialah dunia di mana universiti menyemak kunci dan bukannya meneka daripada gaya, yang akan menjadi penambahbaikan sebenar berbanding pengesanan yang terdedah kepada positif palsu hari ini. Ketiga, sama ada kebolehoperasian muncul: hari ini, tiga makmal bermakna tiga tanda yang tidak serasi dan tiada semakan universal. C2PA mengisi jurang itu untuk fail; belum ada apa-apa yang mengisinya untuk teks mentah.

Adakah ChatGPT menanda air teksnya?

Tidak. Setakat Ogos 2026, OpenAI telah membangunkan kaedah penandaan air untuk teks tetapi belum melaksanakannya, satu pendirian yang dijelaskan syarikat dalam kemas kini provenance Mei 2024nya. Output teks ChatGPT tidak mengandungi penanda air statistik dan tiada aksara tersembunyi. OpenAI memang menerapkan metadata provenance C2PA pada fail media DALL-E dan Sora, yang merupakan sistem berasingan pada tahap fail.

Adakah Google Gemini menanda air teksnya?

Ya. Output Gemini telah membawa penanda air SynthID-Text Google DeepMind sejak Oktober 2024. Ia ialah tanda statistik dalam pilihan perkataan, tidak kelihatan kepada pembaca, dan boleh disemak melalui SynthID Detector Google. Ia hanya terpakai pada model milik Google sendiri, jadi keputusan SynthID yang negatif tidak mengatakan apa-apa tentang teks daripada sistem AI lain.

Adakah Claude menanda air teksnya?

Ya. Setiap model Claude yang dilancarkan pada atau selepas August 2, 2026 menyematkan penanda air statistik dalam output teksnya, pada setiap platform dan pelan, tanpa pilihan keluar, dan fail yang dijana Claude turut membawa metadata C2PA. Model yang dilancarkan sebelum tarikh itu belum lagi menandakan outputnya; Anthropic berkata ia sedang menambah sokongan penandaan kepada model tersebut semasa tempoh peralihan. Butiran penuh ada dalam penjelasan penanda air Claude kami.

Bolehkah universiti mengesan penanda air AI?

Hanya dengan kerjasama vendor, kerana pengesanan memerlukan kunci vendor. Google menawarkan portal pengesan awam untuk kandungan SynthID. Anthropic berkata sokongan pengesanan untuk pengguna dan pihak ketiga dirancang tetapi belum mengeluarkan pengesan awam. Tiada suite plagiarisme arus perdana yang kini boleh mengesahkan penanda air statistik daripada mana-mana makmal, jadi "pengesanan AI" institusi hari ini masih bermaksud tekaan berasaskan gaya, bukan pengesahan penanda air.

Adakah penandaan air AI diwajibkan oleh undang-undang?

Di EU, ya secara berkesan. Artikel 50(2) EU AI Act mewajibkan penyedia AI generatif memastikan output ditandakan dalam format boleh dibaca mesin dan boleh dikesan sebagai dijana secara tiruan, dengan kewajipan ketelusan berkuat kuasa dari August 2, 2026. Anthropic menandatangani Code of Practice yang berkaitan dan memilih pematuhan di seluruh dunia. Cara pengawal selia mengendalikan penanda air teks OpenAI yang belum dikeluarkan ialah persoalan yang perlu dipantau pada 2027.

Adakah penanda air AI kekal selepas terjemahan?

Tidak. Penanda air statistik hidup dalam urutan tepat perkataan yang dipilih oleh model, dan terjemahan menggantikan setiap perkataan. Hal yang sama berlaku untuk paraphrase mendalam dan penyuntingan manusia yang berat. Keterbatasan ini didokumenkan dalam literatur yang disemak rakan sebaya dan diakui oleh setiap vendor yang mengeluarkan penanda air.

Sumber

• Anthropic, Cara watermark teks Claude berfungsi, Ogos 2026
• Anthropic Help Center, Cara Claude menandakan kandungan yang dijana AI, 2026
• OpenAI, Memahami sumber perkara yang kita lihat dan dengar dalam talian, Mei 2024
• Google DeepMind, SynthID
• Dathathri et al., Watermarking berskala untuk mengenal pasti output model bahasa besar, Nature, Oktober 2024
• Google, Pengumuman SynthID Detector, Mei 2025
• Hugging Face, Memperkenalkan SynthID Text, Oktober 2024
• Kirchenbauer et al., Watermark untuk Model Bahasa Besar, ICML 2023
• Krishna et al., Parafrasa mengelakkan pengesan teks yang dijana AI, NeurIPS 2023
• Scott Aaronson, Kuliah Keselamatan AI saya untuk UT Effective Altruism, November 2022
• European Union, AI Act, Artikel 50
• C2PA, Coalition for Content Provenance and Authenticity