Claude 水印：它是什么以及如何检查

2026 年 8 月 11 日，Anthropic 宣布 Claude 将开始在其生成的文本中嵌入一种不可见水印。数小时内，最大声的反对并不是来自学生。声音来自使用 Claude 进行校对润色的律师、学者和研究人员，因为他们的工作完全是他们自己创作的。就在他们刚了解到自己的作品现在将带有机器生成的标记之后。

**简短结论：**水印是一种应用于 Claude 词语选择的统计偏置，而不是会被插入到你文档里的隐藏字符。它可以经受复制、粘贴、重新排版以及转换为纯文本。它不经受改写、翻译或大幅编辑。它适用于 2026 年 8 月 2 日及之后发布的每个 Claude 模型，覆盖全球且无需选择退出。并且，检测结果为正说明 Claude 可能处理过这段文本。它并不能告诉你是谁写的。

本指南将介绍 Anthropic 实际构建了什么、几乎无人报道的第二套标记系统、该标记证明与不证明的内容，以及如果你自己的写作被标记了该怎么办。

Anthropic 到底宣布了什么？

该政策发布在 Anthropic 帮助中心的一篇文章中，标题为 如何标注 Claude 生成的 AI 内容。要点如下：

驱动因素是监管要求。Anthropic 签署了欧盟《AI 法案》第 50(2) 条所对应的透明度行为准则代码，该准则要求生成式系统的提供者对其输出进行标注，使其能够被识别为机器生成内容。该义务适用于欧洲。Anthropic 决定将其应用到地球上每一位用户，而不只是欧盟流量，并非出于该原因。

目前有哪些 Claude 模型会在文本中写入水印？

根据 Anthropic 的支持页面，目前有八个 Claude 模型会在文本中写入水印：Claude Fable 5.1、Fable 5、Mythos 5.1、Opus 5.5、Opus 5、Opus 4.8、Sonnet 5.5 和 Sonnet 5。7 个较旧模型会在其生成的文件上附加 Content Credential，但尚未嵌入文本水印。它们是 Claude Mythos 5、Opus 4.7、Opus 4.6、Opus 4.5、Sonnet 4.6、Sonnet 4.5 和 Haiku 4.5。

Anthropic 正在逐个模型添加水印。它表示正在努力将其带到 2026 年 8 月 2 日之前发布的模型，该日期是欧盟《AI 法案》规定的过渡期。对于 Fable 5、Opus 4.8 和 Sonnet 5，这些水印已在 Anthropic 自家产品中上线，而 Amazon Bedrock 将在 2026 年 10 月 12 日前完成其推送。

没有水印并不意味着是某个人写的文本。例如，Opus 4.5 的文本目前还没有水印。Anthropic 也表示，重度编辑、改写、翻译以及非常短的段落可能不会留下可检测的标记。我们的指南 使用 AI humanizer 处理 Claude 草稿 讲的是如何在你自己的表达方式中修订使用 Claude 辅助生成的学术文本。

Claude 水印如何工作？

这是几乎每篇文章在最初 48 小时内都弄错的部分，而且弄错会导致人们采用根本不可能奏效的方案。

当语言模型生成文本时，它并不是在选择唯一正确的下一个词。在句子的大多数位置，都会存在若干个在统计意义上几乎等价的延续方式：一小撮词中的任意一个都能读得自然。水印会根据 Anthropic 持有的一把秘密密钥去引导这种选择。任何单次选择看起来都很难引人注意。随着一段足够长的文本累积起来，选择的综合模式会形成一个分布，持有该密钥的检测器能够测量它。

随之产生三个结果，而它们几乎解释了该标记行为的全部：

不会向你的文本中添加任何内容。 不会添加零宽字符、不会插入不可见空格、不会改动元数据字段、不会使用格式骗术。水印属于所选用的词语，因此 Anthropic 才能准确表示它不会改变输出的含义、质量或可读性。

水印会随词语一起移动。 把文本复制到邮件中，把它粘贴到 Word 里，把它转换成纯文本，再把文件格式改掉。词语保持不变，所以签名也不会变。

它需要数据量。 在词元分布上进行的统计测量需要足够多的词元。Anthropic 自己也把“内容太短，无法进行可靠检测”列为可能找不到水印的原因之一。

第二个系统，几乎没人讲过：C2PA 文件元数据

文本水印抓取了标题，但 Anthropic 宣布的是两种机制，而不是一种。

当 Claude 生成的是文件而不是散文时，尤其是 .svg、.png 和 .jpg，Anthropic 会附加经过数字签名的溯源元数据，遵循来自 C2PA 标准，该标准由 Coalition for Content Provenance and Authenticity 推动。这是一种不同的技术，用来解决问题的另一半：一种行业背书的格式，用于记录某个资产的来源以及其修改历史，并以密码学方式签名，因此可以检测篡改。

这也要脆弱得多。Anthropic 承认 C2PA 元数据可能会在格式转换时被剥离，可能是在使用不支持该标准的工具重新保存时被移除，或者只是截个屏。元数据与文件同处；统计水印存在于词语内部。正是这种耐久性的差异，导致文本水印引发争论，而文件水印没有。

什么会移除水印，什么不会

分界线是机械性的，而不是取决于你投入了多少精力。要么某个操作让你的实际词语保持不变，要么它会把词语重建出来。

真正具有商业意义的是第三行。当前被宣传为 AI 水印移除工具的多数免费工具，会扫描零宽 Unicode 字符和不可见的空格，然后删除它们发现的任何内容。面对一个确实不同的问题，这种回应是合理的，而且对于 Claude 的水印而言，它的效果恰恰为零。将其中任一类清理器应用到 Claude 的输出上，返回的结果在测量上与进入时完全一致。

正向检测到底能证明什么？

“检测”这个词所暗示的还要少，而且这点值得谨慎对待，因为目前机构层面的政策正在被快速撰写。

一个正向结果意味着可能已被 Claude 处理。Anthropic 明确表示，被检测到的水印并不能证明内容就是 Claude 的作者，原因很简单，因为人们会使用该模型来编辑、翻译和总结他们自己写的内容。这样的测量无法区分是 Claude 代笔完成的文档，还是 Claude 只是做了润色。

负向结果证明得更少。未标记的文本可能是人类撰写的，也可能来自根本没有水印的模型；也可能是 Claude 输出但经过了大量编辑，或者可能只是文本太短，无法进行测量。

还有一个实用层面的限制需要了解：通用型 AI 检测器无法读取这种标记。检测需要 Anthropic 的密钥，所以它会通过 Anthropic 自己的工具链运行，而在公告时它并没有给出发布时间表。你们机构目前使用的检测器今天并不能读取 Claude 的水印。

有没有 Claude 的水印检测器或校验器？

目前还没有公开的 Claude 水印检测器。Anthropic 自己的Claude Watermark Detector会检查文本中的水印，而且处于私有预览阶段。它面向欧盟法律所点名的组织开放，例如监管机构、执法部门、媒体、事实核查机构、独立研究人员、教育机构以及欧盟民间社会组织。需要为自身合规验证水印的企业也可以申请。Anthropic 通过表单接收请求，并表示计划随时间扩大访问范围。

Anthropic 的免费Claude Content Checker回答的是一个不同的问题。它会检查由 Anthropic 生成的图片、音频或视频文件是否包含 Content Credential，即 Claude 在生成文件时附带的、带签名的 C2PA 元数据。Anthropic 表示该工具不检查文本，因为 Claude 会在写作本身中用水印标记文本。

Anthropic 还表示：检测到的水印并非完全具备决定性。人们会使用 Claude 来校对、翻译或总结自己的写作，而这些文本也同样可能携带该标记。如果学校或期刊因你的作品出现水印结果而提出质疑，我们的指南如何申诉错误的AI检测标记（学生与研究者操作指南）会介绍可以怎么说。

为什么来自编辑的强烈反对，而不是来自躲藏 AI 的人

反应非常负面，而且这种反对的形态，是故事中最具商业价值也最具伦理意义的部分。

主导这起投诉的并不是“现在我无法把 AI 工作冒充成我自己的”。而是“现在我的文字被标注为 AI”。律师 Peter Harrell 说得很直白：把他自己的文字上传进行校对编辑意味着 Claude 会用“给我的（人类撰写，AI 辅助编辑）文本打上 AI 水印”，这看起来“很荒谬”。政治学家 Maya Sen 也提出了同样的观点，她认为这种改变让模型对像她这样的人变得不那么有用。电台主持人 Erick Erickson：“我写的那些内容会被打上水印，显示是 Claude 完成了工作。”

他们描述的是一个真实且具体的问题：错误归属。水印记录的是模型生成的一串 token（标记）。它既不会，也在结构上不可能记录是谁产生了想法、论证、研究或原始初稿。对写作者而言，如果雇主、出版方、期刊或大学把正面的信号当作已经被证实的机器作者身份证据，那么这段空白就不是学术层面的小问题。

开发者提出了一个平行的版本。代码会经过格式化工具、linting（静态代码检查）工具和重构工具，这是日常流程的一部分，而每一种工具都会重写剩余的 token 选择。在正常的开发工作流中，这个标记会很快退化，因此对一些人立刻想象出来的“代码溯源”用途并不可靠。

它在更广泛的行业中处于什么位置

Anthropic 并不是第一家，但该领域比大多数报道所暗示的要更小一些。

Google 的 SynthID 一直是唯一一个由大型服务商规模化部署的文本水印方案，它基于同样的底层思路，即在生成过程中对 token 概率进行偏置。它始于 2023 年的图像，并扩展到文本、音频和视频。此后它也被 Google 之外的机构采用，包括 OpenAI 用于图像与语音输出，以及 ElevenLabs、Kakao 和 NVIDIA。

OpenAI 是一个显著的缺口。它在 ChatGPT 的图像中嵌入了 SynthID，并扩展到语音覆盖，但截至撰写本文时，尚未为 ChatGPT 推出用于文本的水印。这种不对称值得在从任何单一检测结果得出结论之前记在心里：一份没有 Claude 水印的文档，可能只是使用了根本不标记文本的模型撰写的。

如果你自己的文字被标注了该怎么办

如果文本确实是你自己的，而该标记只是校对编辑的产物，那么解决方案是重新表述那段内容，让 token 序列重新生成。只在边缘做编辑并不能可靠地做到这一点，因为你大多数的用词选择仍会在轻度处理后保留下来。

对于单个段落或章节，我们的 免费 Claude 水印移除工具 正是这样做的。它通过另一种模型，以全新表述一次重建最多 500 词，同时把你的事实、数据、日期、措辞保守程度（hedges）以及技术术语保持不变，并且逐字逐字符复现引文与参考文献。它可在账号内免费使用，并且它能起作用的关键只有一种机制：重新生成 token，而不是过滤文本。

对于完整的手稿、论文章节或报告， AI text humanizer 更适合。完整的人类化处理会重写整篇文档，而不是“补丁式”修改。它把机器风格的表达转换为自然的人类写作风格，并作为工作方式的副产物同时清除 token 级水印。两者都能保护引文；差异在于规模与深度。

如果底层问题是 AI 辅助编辑总把你的作品置于怀疑之下，我们的 AI 校对器 会以你逐行批准的修订（tracked changes）形式编辑整篇文档，并且不会在你的文字上加水印。

常见问题

Q: Claude 是否会在其所有文本输出中加水印？

2026 年 8 月 2 日或之后发布的每个 Claude 模型都会嵌入水印，覆盖 Claude API、claude.ai、Claude Code、Claude Cowork、Claude Tag，以及通过 AWS、Google Cloud 和 Microsoft Foundry 访问的环境。Anthropic 表示，它正在努力在过渡期内将标记扩展到更早的模型，因此将 8 月之前发布的一切都默认视为免除并不安全。该标记适用于全球范围，任何方案都没有选择退出。

Q: 我可以关闭 Claude 水印吗？

不可以。Anthropic 尚未提供用于禁用水印的设置、分层方案或 API 参数，并且该政策不论所在地如何都适用于每位用户。该标记实现了对 EU AI Act 的透明度承诺，因此不会作为用户偏好提供。

Q: AI 水印移除工具通过移除不可见字符能起作用吗？

不行，这是对该公告最常见的误解。这类工具会搜索零宽 Unicode 字符和不可见的空格。Claude 的水印是模型在生成时选择单词所形成的统计偏差，因此不存在类似内容可供移除。经过此类清理器处理的文本，其起始时的“签名”会保持不变。只有重新生成 token（也就是重写）才会影响这种采样偏差水印。

Q: 水印会出现在 Turnitin 或 GPTZero 中吗？

目前不会。读取该标记需要用于嵌入的密钥，因此检测是通过 Anthropic 自己的工具进行，而不是通过第三方 AI 检测器。Anthropic 表示计划提供验证能力，但在发布时没有给出时间表。请注意，这与这些检测器是否因其他原因标记你的文本是独立的，即使没有水印它们也可能照样标记。

Q: 水印能证明 Claude 写了内容吗？

不能。它表示文本可能经过了 Claude 的处理。Anthropic 明确指出，检测到水印并不能确认内容由 Claude 作者撰写，因为该模型被广泛用于编辑、翻译和总结人们自己写的文本。它无法区分模型生成的草稿与人们提供的段落中由它进行的润色内容，并且它也不会说明一份文档中有多少比例是机器编写的。

Q: 改写能移除 Claude 水印吗？

严重改写会移除，因为它会重建单词序列，而不是仅仅进行调整。轻度改写不可靠：如果大多数原始措辞仍然保留，信号就足够用来测量。翻译同理，它会完全移除水印；而轻度校对通常不会。

Q: 那 Claude 生成的图片和文件呢？

这使用的是不同的系统。支持的文件格式（.svg、.png 和 .jpg）会收到基于 C2PA 标准构建的数字签名溯源元数据，而不是统计水印。C2PA 元数据更容易丢失：Anthropic 指出，它可能会因格式转换而被移除，也可能在使用不支持该标准的工具重新保存时被移除，或者通过截图来丢失。

Q: 我可以申请访问 Anthropic 的水印检测器吗？

如果你的组织属于 Anthropic 的符合条件的群组之一，你可以申请访问。这些群组包括监管机构、执法机构、媒体、事实核查机构、独立研究人员、教育机构、欧盟民间社会组织，以及在《欧盟 AI 法案》下负有自身合规义务的企业。Anthropic 通过其水印支持文章中链接的表单接收申请，并计划随着时间推移逐步扩大访问范围。

Q: 免费 Claude 内容核查器能告诉我我的文本是否带有水印吗？

不，Claude 内容核查器只会检查文件，例如图片、音频和视频，是否包含 Content Credential。Anthropic 在工具页面上表示它不会检查文本，因为 Claude 会在写作本身中用水印标注文本。要检测文本需要单独的检测器，该检测器处于私密预览状态。

Q: Claude Code 或 Claude API 会像 claude.ai 那样对水印文本进行标记吗？

是的，Anthropic 在模型层面对文本应用水印，因此只要运行的是受支持的模型，水印就会随之存在。这包括 Claude API、Claude Code、Claude Cowork 和 Claude Tag，以及各类 Claude 应用。通过 AWS、Google Cloud 和 Microsoft Foundry 使用的相同模型也同样携带水印。

Q: 目前哪些 Claude 模型还没有文本水印？

目前有七款 Claude 模型还没有文本水印：Claude Mythos 5、Opus 4.7、Opus 4.6、Opus 4.5、Sonnet 4.6、Sonnet 4.5 和 Haiku 4.5。它们仍会为自己生成的文件附带 Content Credential。Anthropic 表示正在为 2026 年 8 月 2 日之前发布的模型添加水印，因此该清单会逐渐变短。