简短的版本
- 建立 2年八月2026日每个新的 Claude 模型都嵌入了一个 不可见但机器可检测的水印 直接写入它生成的文本中。 没有退出选项并且它被应用 全球 — 不仅限于欧盟。
- 该标记通过复制粘贴传递并保留下来。 一些 编辑。它是 代码较弱短篇幅文章中表现较弱, 长篇散文和翻译能力最强.
- 检测到水印只能证明这一点 克劳德在某个时候也参与其中。 ——并非克劳德创作了这件作品,也并非谁使用了它,更非它归谁所有。没有标记就证明了这一点。 一点都没有.
- 文本水印检测技术尚未公开。 该工具目前面向监管机构、执法部门、媒体、事实核查机构、研究人员、教育机构和欧盟合规企业进行内部预览。免费工具 Anthropic 已于 [日期缺失] 开放使用。 2 年 2026 月 XNUMX 日 (
claude.com/check-files检查 文件元数据不是文本。- 这不会影响您的谷歌排名。 谷歌对人工智能内容的立场始终如一,从未依赖水印。真正的风险在于其他方面:信息披露法、客户合同、采购问卷以及编辑信任。
1. 实际发生了什么,以及何时发生的
这个故事的报道比较随意,日期也语焉不详。以下是经过核实的事件经过。
| 日期 | 发生了什么 |
|---|---|
| 2年八月2026日 | 欧盟《人工智能法》第50条规定的透明度义务正式生效。自此日起,所有新发布的Claude模型默认都会添加文本水印。 |
| 11年八月2026日 | Anthropic公司公开宣布,将对其模型输出的文本添加水印,该水印将应用于 在模型层面 ——因此,无论文字来自哪款 Claude 产品或表面,它都存在。 |
| 15年八月2026日 | Anthropic公司发布了一份详细的技术说明, 克劳德的文本水印技术是如何运作的描述了该机制、其局限性以及计划中的检测 API。 |
| 2 年 2026 月 XNUMX 日 | 人形生物科技公司开业了 克劳德内容检查器 — 一款免费的、无需登录的工具 claude.com/check-files 验证文件中的 C2PA 内容凭证。请注意:此操作仅检查 档不是文本。 |
| 截至2026年12月2日 | 根据《人工智能法案》,8月之前上市的生成式人工智能系统必须满足机器可读标记要求。Anthropic公司表示,将在“未来几个月内”为其旧款产品加装水印功能。 |
从这张表格中可以立即得出两个结论,但大多数评论都忽略了这两个结论。
首先, 这并非仅仅是克劳德的故事。第50条适用于所有向欧盟市场投放输出的通用生成系统提供商。OpenAI、谷歌、Meta、微软、Black Forest Labs和Synthesia等约190家公司签署了欧盟行为准则。Anthropic行动迅速且声势浩大;其他公司也都在紧随其后。“我们将切换模型”的计划充其量只能维持六个月的时间。
其次, 标记义务和披露义务是不同的义务,分别由不同的当事方承担。人类对其产出的标记满足了 提供者 根据第50(2)条,你负有义务。但这对你作为……的义务没有任何帮助。 部署 根据第50(4)条。我们稍后会再谈到这一点,因为这部分内容实际上会给市场营销团队带来工作量。
2. 水印的工作原理(通俗易懂版)
每次语言模型生成一个单词时,它都是从一组排名靠前的候选词中进行选择。在很多情况下,有好几个选项都同样优秀: 阴沉 or 灰色, 但 or 但是, 演示 or 节目该模型通常会使用随机数从这些近似等效的选项中进行选择。
水印技术用一种随机性取代了这种随机性。 加密密钥对所有读者来说,这些选择看起来仍然像是随机的——对任何没有掌握关键信息的统计检验来说也是如此——但顺序现在是 与关键一致任何掌握密钥的人都可以回溯文本并提出疑问:这种选择模式是否符合密钥的预期?随着文本数量的增加,答案在统计学上变得具有很高的可信度。
人类的实施遵循 合成ID文本 谷歌DeepMind于2024年发布的方法。
对于任何围绕此设计进行规划的人来说,该设计的三个特性至关重要:
它既看不见,又无需成本。 由于不会生成额外的令牌,因此模型的服务和使用成本保持不变。Anthropic 报告称,对速度的影响微乎其微,其内部测试也未发现对内容质量、创意或可读性有任何影响——这与 DeepMind 的结论一致,即与未添加水印的模型相比,在统计学上没有显著差异。您看不到它,您的读者也看不到它,而且它不会降低 Claude 的写作水平。
自由选择越多,它的力量就越强。 该分数通过以下方式累积: 可选 词语选择。当文本内容高度受限时,可供选择的编码选项较少,信号也会减弱。这就是为什么水印在以下情况下很弱甚至缺失的原因:
- 代码输出必须完全正确。只有真正任意的元素——例如变量名、注释措辞——才会带有标记,而代码检查器或格式化工具很可能会破坏这些标记。
- 短文。 文本量不足以积累足够的统计置信度。Anthropic公司并未公布最低文本长度要求。
- 高度客观、措辞严谨的段落 — 一段列举具体日期和数字的段落,其词语表达方式的灵活性远不如一段论述性的段落。
它遵循的是文字,而不是思想。 这是最容易被误解的房产。请克劳德…… 翻译 你写的一份文档,输出结果却带有完整的水印,因为克劳德亲自挑选了每一个字。请克劳德…… 校对 同一份文档,只有克劳德本人的修改版本带有水印,这可能不足以被识别。水印记录的是代币的制作者,而不是思想的创造者。
针对文件而非文本—— .png, .jpg, .svg 类似地,方法有所不同:在文件的元数据中,紧随其后的是一条经过加密签名的简短注释。 C2PA 这是标准信息。它并非隐藏在图像内部;任何支持 C2PA 的工具都可以读取此凭证,并且可以通过重新保存或转换文件轻松去除。它不包含任何关于您或您所在组织的信息。
3. 涵盖哪些内容——以及不涵盖哪些内容
| 表面/内容类型 | 记号 |
|---|---|
| 克劳德应用程序、克劳德平台 (API)、克劳德代码、克劳德 Cowork、克劳德标签 | 文本水印,模型级别 |
| Claude 通过 AWS Bedrock、Google Cloud Vertex AI 和 Microsoft Foundry 进行开发 | 文字水印 |
| 长篇散文、文章、营销文案 | 强 |
| 克劳德翻译 | 强 ——每个字都是克劳德的 |
| 克劳德用自己的语言进行的总结和改写 | 强 |
| 对您的文本进行简单的校对 | 弱 只有修改部分会被标记出来。 |
| 代码 | 最小 — 仅限评论和任意名称 |
| 简短摘要、标题、元描述 | 弱到无 |
| 生成的图像/矢量文件 | 元数据中的 C2PA 凭证(不是文本水印) |
| Claude 模型于 2026 年 8 月 2 日前发布 | 进行改造; 不要假定承保范围 |
地域无关紧要。Anthropic公司表示,由于目前尚无可靠的方法按地区进行水印控制,因此在产品发布之初便在全球范围内应用了水印技术,不过该公司会继续评估各种方案。所有套餐(包括企业版)均不提供用户退出选项。
4. 其他一切都依赖于此的区别
Anthropic 自身的表述异常直白,值得引用,因为这句话正是任何询问此事的客户或高管应该面对的:
水印只能表明克劳德可能在某个阶段参与了内容创作,但无法区分“克劳德写了这篇文章”和“克劳德对这篇文章进行了大量编辑”。
将其解读为阳性检测的含义 才不是 告诉你:
- 并非作者身份。 校对、翻译、概括和重新排版都会留下痕迹。人把每个想法都写下来,然后让克劳德润色,也会留下痕迹。
- 不是比例问题。 我们无法判断克劳德完成了一页的 5% 还是 95%。
- 并非身份认同。 该商标不包含任何关于文本由哪个用户、帐户或组织生成的信息。
- 并非所有权或权利。 Anthropic明确表示,水印不代表所有权或作者身份,也不会改变用户在其条款下的权利。
- 不是“哪种人工智能”。 其他供应商的水印使用不同的密钥和不同的方案。克劳德的检测器识别出了克劳德。
还有镜像错误,这在实践中才是更危险的错误:
未检测到任何标记并不代表是人类创作的。 这段文字可能来自八月之前的版本、竞争对手的版本、尚未支持的界面、短到无法传递信号的段落,或者经过彻底改写以去除水印的内容。水印会产生…… 微弱的阳性信号,没有明显的阴性信号。
任何制定政策的人——无论是雇主、大学、出版商还是客户——如果将没有污点视为健康状况良好的标志,那么他们的政策制定就是本末倒置的。
5. 现在谁能真正检测到它?
恐慌情绪在这里逐渐消散。
文本水印检测功能目前处于内部预览阶段。 只有符合条件的欧盟关联组织(包括监管机构、执法机构、媒体机构、事实核查机构、研究人员、教育机构和民间社会团体)以及负有欧盟人工智能法案核查义务的企业才能获得访问权限。访问权限申请需通过Anthropic的Claude Watermark Detector表格提交,预计随着时间的推移,访问权限范围将逐步扩大,但目前尚无公开的截止日期和时间表。
免费版的Claude内容检查器并非文本检测器。 于2026年9月2日发布 claude.com/check-files它读取最大 100 MB 的图片、视频和音频的 C2PA 内容凭证,在本地浏览器中运行(无需上传任何内容),无需注册账号——并且只会告诉你凭证是否存在。它无法分析粘贴的文本,也无法告诉你内容的创建者。
Anthropic公司尚未公布准确率数据。 克劳德的文本水印检测没有公开的误报率或漏报率,没有规定的最小文本长度,没有明确的阈值来区分“轻微编辑”和“大幅改写”,也没有正式的流程来对检测结果提出异议。任何向你兜售确定性的人都是在捏造事实。
所以,就目前实际情况而言:你的客户无法查看你的交付成果,你的竞争对手无法查看你的博客,招聘人员也无法查看你的求职信。但监管机构、新闻编辑室或获得授权的大学可以。这种信息不对称的情况会逐渐缩小,你应该为信息不对称缩小后的世界做好准备——但这才是现状,你应该据此调整应对措施的投入。
6. 法律层面:第50条的要求 你的
人种学派的水印释放了 供应商的 根据第50条第(2)款的规定,输出必须以机器可读格式标记,并能被识别为人工生成。这项要求已自动勾选,无需您进行任何操作。
出版商承担的义务是 50条(4)实质上:
发布人工智能生成或人工智能操纵文本的部署者 目的是为了向公众通报公共利益相关事项。 必须披露该内容是人工生成或篡改的。
关于这一点,有两点常被误解。
触发点在于目的,而非主题。 该测试针对的是旨在向公众通报公共利益事项的内容发布——例如新闻编辑室的解释性文章、公共卫生页面或消费者指南。产品页面、落地页或普通的商业博客文章并非自动包含在触发条件之内。但这条界限并非泾渭分明,关于监管、健康、金融、安全或选举等方面的思想领导力内容,其触及该测试范围的速度比团队预期的要快得多。
确实存在一项豁免条款,但它也需要付出实际代价。 如果内容已经过处理,则该义务不适用。 人工审核或编辑控制 以及自然人或法人 承担编辑责任 对于出版物而言,这确实是一个安全的港湾——而且几乎可以解答本文中的所有问题。但这并非简单的盖章就能满足要求。“实质性审查,并指定负责人”才是标准,如果您需要依赖它,就必须拿出证据。
如有需要披露,则必须在首次披露时以清晰易辨的方式进行披露,而不能隐藏在服务条款或页脚中。
如果你从土耳其向欧盟市场发布内容,那么《人工智能法案》对你的影响方式与《通用数据保护条例》(GDPR) 相同:取决于内容的最终发布地点,而不是公司所在地。
7. 这会损害你的SEO吗?不会——原因如下:
最常见的问题,也是最简短的答案。
谷歌从未将水印作为排名依据,也没有任何迹象表明将来会这样做。 多年来,谷歌在人工智能内容方面的公开立场一直保持稳定,并且大约 意图和质量而非制作方法:“如果您使用自动化技术(包括人工智能生成)制作内容,其主要目的是为了操纵搜索排名,那就违反了我们的垃圾邮件政策。” 由此推论——主要目的是帮助他人的内容是可以接受的,无论其制作方式如何——这一点并未改变。
还有三点值得注意:
谷歌早已具备检测能力,但从未将其与排名挂钩。 用于 AI 文本检测的分类器在 Google Cloud 上已经存在一段时间了。功能从来都不是限制因素。添加一个只有 Anthropic 才能读取的加密标记并不会改变 Google 的计算方式,而且 Google 也不掌握 Anthropic 的密钥。
确实存在的压力与质量有关,而且这种压力早于水印技术出现。 谷歌的质量评分员指南指导评分员如何分配 最低的 对那些主要内容“几乎未经任何努力、几乎没有原创性、几乎没有附加价值地从其他来源复制、改写、嵌入、自动或人工智能生成或转载”的页面进行评分。请阅读限定条件:取消资格的条件是 几乎没有付出任何努力、原创性或附加价值问题不在于工具本身,而在于评分者指南。评分者指南也用于评估谷歌的系统,而非直接作为排名依据。如果你的AI辅助内容被评为最低分,那么问题不在于水印,而在于内容本身。
谷歌自身的指导方针实际上也鼓励信息披露。 谷歌建议,“披露人工智能或自动化技术信息对于某些人可能会想‘这是怎么创建的?’的内容是有用的。”这与惩罚几乎完全相反。
所以:如果你的流程是 人工智能用于研究、大纲撰写、草拟和优化,而指导、判断和第一手经验则来自您的团队。 水印不会对您的SEO造成任何影响。如果您的流程是 批量生成并发布你在 2024 年遇到过一个问题,现在你又遇到了同样的问题,但这与水印无关。
8. 这是否会影响 GEO——被 AI 系统引用?
诚实的答案是 目前尚无人知晓对于任何声称情况并非如此的人,你都应该保持怀疑。
可以肯定地说:
- 目前还没有任何人工智能搜索系统宣布采用基于水印的来源过滤机制。 不是谷歌的 AI 概览或 AI 模式,不是 ChatGPT,也不是 Perplexity。
- 真正驱动人工智能引用的信号与水印无关。 原始且可归属的数据;命名框架;品牌提及;结构化且可解析的页面;涵盖视频和社区平台的广泛分发渠道。水印不会影响以上任何一项。
- 从长远来看,比较合理的方案是关于训练数据,而不是引用次数。 实验室一直以来都倾向于避免使用合成输出来训练新模型。一种可靠的、加密的识别机器生成文本的方法,正是过滤训练语料库的理想工具。如果这种做法成为标准流程,那么受影响最大的并非那些经过精心研究、由人工撰写的文章,而是那些原本无人问津的、未经筛选的网页。
防守位置和进攻位置恰好是同一个位置: 发布包含模型无法生成的内容。 第一方数据、经过验证的方法论、明确的指标、原创的基准、真实的案例和真实的数据。这些内容之所以被引用,是因为其本身的价值,而不是因为它的撰写方式。
9. 风险究竟在哪里
不在排名之列。在大多数营销团队尚未制定相关政策的四个领域。
客户与代理机构合同。 2023年至2025年间签订的大量机构主服务协议中都包含类似“所有交付成果必须为机构人员原创作品”的条款。这些条款是在人们想到在翻译段落上添加加密标记之前起草的。如果拥有检测器访问权限的客户运行交付成果并得到阳性结果,那么你将面临的是合同纠纷,而事先披露你的工作流程远比事后解释检测结果要容易得多。
采购和招标问卷。 企业和公共部门的采购流程中已经开始加入人工智能应用相关的问题。预计“你们的交付成果是否带有人工智能溯源标识?如果带有,又是如何实现的?”这样的问题将在一年内成为标准采购项目。能够提供书面且诚实答案的团队只需一句话就能通过审核。
受监管的公共利益出版。 健康、金融、法律和公共事务类内容是《欧洲人权公约》第50条第4款、受《受害人及财产损失法》审查和声誉风险共同作用的领域。这类内容应首先指定专人负责。
编辑部内部和外部的信任。 最具破坏性的后果并非发现问题,而是团队发现同事或供应商的实际工作流程与之前描述的不符。解决之道并非监视,而是将预期的工作流程明确化,使其无需任何人猜测。
10. 操作步骤:八项操作检查清单
1. 编写一份一页纸的人工智能使用政策,并公布其中的一部分。 允许使用哪些工具?适用于哪些阶段(研究、提纲、草稿、编辑、翻译、优化)?哪些环节必须由人工完成?只需一页纸即可。在“关于我们”或“编辑标准”页面上发布一个简短的公开版本。这样做成本低廉、诚实可靠,而且这份文件在未来几年都将对你大有裨益。
2. 为每篇已发表的文章指定一名责任编辑。 这是第50(4)条豁免条款的实施。需指定一名对该出版物负有编辑责任的人员。此外,就任何内容团队而言,这也是最具影响力的质量干预措施。
3. 保持轻量级的编辑审核记录。 这不是官僚机构——而是内容管理系统或内容日历中的一个字段,记录了谁在何时审阅了文章。如果您需要证明“实质性的人工审阅”,您无法追溯重建该记录。
4. 在每篇文章中添加作者署名、职务和简介。 大多数内容存档都做不到这一点。这既是内容质量的体现,也是信任的象征,更是编辑责任的体现。如果一篇文章不能署名,那就应该问问自己为什么要发表它。
5. 披露触发条件可能满足的情况。 对于公共利益内容,请添加简短、清晰、醒目的说明——“本文由人工智能辅助撰写,并由[姓名]审阅和编辑。” 请在文章首次出现时添加此说明,而非放在页脚。谷歌明确认为此做法有用;《人工智能法案》可能对此有要求;读者对此的反馈也比团队预期的要好。
6. 在测试之前,现在就审查你的客户合同条款。 用准确描述实际工作流程、人工审核和问责机制的条款,替换掉那些绝对化的原创性条款。在续约时,冷静地进行这项修改,将其视为提升专业形象的举措,而不是在纠纷中途进行。
7. 不要使用“AI人性化”工具。 它们本身就是人工智能,它们会降低文章的文笔,它们会在你试图使其具有辩护性的工作流程中增加第二个未公开的处理步骤,而且整个前提——规避一个含义为“人工智能参与”的标记——在任何涉及此问题的对话中都显得非常糟糕。如果你想消除一个标记的唯一原因是为了歪曲作品的创作方式,那么问题不在于标记本身。
8. 不要重写您的存档。 无需承担任何惩罚。不如把这些时间花在为表现最佳的页面添加第一方数据、署名文章和原创分析上。
11. 未来六个月值得关注的事项
- 2 December 2026 ——《人工智能法案》规定,市面上已有的生成式人工智能系统必须在最后期限前达到机器可读标记的要求。密切关注哪些供应商实际交付了产品,以及他们交付的是什么产品。
- 扩大检测API访问权限。 一旦这项技术得到广泛应用,客户端检查就会成为常规操作。务必在此之前制定好策略,而不是之后。
- 已公布准确率数据和争议解决流程。 两者都尚未存在。它们都应该存在,而且它们的缺失是值得公开指出的。
- 跨供应商融合。 当两三个主要实验室都在进行评分时,“我们将采用不同的模型”就不再是一种策略,整个问题也从战术变成了标准做法。
- 来自搜索引擎的任何信号。 目前还没有这样的规定。如果出现,将会公布,而且重点将放在质量标准上,而不是标志的存在。
12. 常见问题
我可以关闭水印吗?
不。所有计划(包括企业版和 API 访问版)均无退出选项,而且该政策在全球范围内实施,而不仅仅是在欧盟。
水印是否包含关于我或我公司的信息?
不,它不包含任何关于用户、帐户或组织的身份信息。生成的文件中的 C2PA 凭证也是如此。
谷歌会因为我的内容带有水印而惩罚我吗?
不。谷歌的政策针对的是主要为了操纵排名而制作的内容,而不是所使用的工具。谷歌并不掌握Anthropic的检测密钥,也从未表示水印会影响排名。
如果我大幅修改克劳德的草稿,标记会消失吗?
有可能。轻微的编辑通常还能察觉到;彻底重写,几乎每个字都被替换,就能消除痕迹。目前还没有明确的界限——而且,当你替换了所有字的时候,这段文字是否真的算是人工智能生成的,就值得商榷了。
如果我只用 Claude 来校对我自己的文章呢?
只有克劳德的修改才会带有标记,而且标记通常太小,难以可靠地检测出来。但请注意这种不对称性:如果你使用克劳德的修改 翻译 你写的文章,输出结果都会带有水印,因为每个字都是克劳德亲自挑选的。
我可以检查自己的内容是否有水印吗?
目前还不是文本。免费的 Claude 内容检查器(claude.com/check-files仅对图像、视频和音频文件进行 C2PA 身份验证。文本水印检测功能目前仅对符合条件的组织提供内部预览。
水印是否意味着内容质量低劣或人工智能制作粗糙?
不,而且这是最需要纠正的误读。它仅仅意味着克劳德在某个阶段修改过文本——这包括由专业人士进行的翻译、概括、编辑和排版工作。它与文本的质量、原创性或作者的努力程度无关。
这只是克劳德的问题吗?
不。大约有190家机构签署了欧盟行为准则,包括OpenAI、谷歌、Meta、微软、黑森林实验室和Synthesia。Anthropic很早就公开实施了该准则。其他机构也都在遵循同样的监管时间表。
我们的出版机构位于土耳其。欧盟人工智能法案是否适用于我们?
如果您发布的内容旨在向欧盟受众传递信息,或者您的服务面向欧盟市场,无论您的公司注册地在哪里,您都可能需要履行透明度义务——这与GDPR的域外效力逻辑相同。请就您的具体情况寻求专业的法律建议;本文不构成法律建议。
这个月最有价值的一件事是什么?
为每篇已发表的文章指定一位负责的编辑,并记录审阅过程。这符合第50(4)条的豁免规定,加强了欧洲教育与培训法案(EEAT)的效力,提升了内容质量,并在客户提出问题之前就解答了他们的疑问。
总结
水印是 来源信息,而非结论它回答了“这个模型是否参与其中?”这个问题——但回答得不够充分,而且是单向的,目前只有少数拥有检测器访问权限的机构才能回答。它没有回答“谁编写的?”、“这个模型好不好?”或者“这个模型应该排名吗?”
那些已经开展实际工作的团队——例如原创研究、专家授课、实质性编辑和诚实披露——需要改变一件事:把他们目前的工作内容写下来,并明确负责人。那些大量发布千篇一律的生成内容的团队确实存在问题,但这个问题与2026年8月之前的问题并无二致,任何规避水印的手段都无法解决。
来源
- 人类学—— 克劳德的文本水印技术是如何运作的 (15 August 2026)
- 人道主义援助中心 — 克劳德如何给人工智能生成的内容打分
- TechCrunch — Anthropic公司表示,将对其人工智能模型生成的文本添加水印。 (11 August 2026)
- TechCrunch — Anthropic分享了更多关于Claude新水印工作原理的细节 (15 August 2026)
- 解码器—— 人类活动给克劳德的所有全球性输出都打上了水印
- iTechPost — Anthropic 的 Claude 内容检查工具现已推出 (2九月2026)
- 欧盟人工智能法案—— 第五十条:提供者和部署者的透明度义务
- 欧盟人工智能法案—— 欧盟人工智能法案透明度规则:第50条实用指南
- 欧盟委员会—— 《人工智能法》第50条规定的透明度义务(常见问题解答)
- 库利—— 欧盟人工智能法案:透明度义务将于2026年8月2日生效
- 摩根路易斯 — 欧盟人工智能法案的透明度规则:8月2日生效的内容
- ComplianceHub — 第五十条规定的宽限期将于2026年50月2日结束:加装机读标记
- Google 搜索中心 — 创作实用、可靠、以人为本的内容
- 搜索引擎之地 — 谷歌质量评估员现在评估内容是否由人工智能生成
- 短语 — Claude水印:它对您的SEO意味着什么
- ExplainX — 克劳德隐形水印:它们能检测到什么(以及会漏掉什么)
- 紫色路径—— Claude 是否会给 AI 生成的文本添加水印?它究竟能检测到什么?
- 欧洲新闻台—— 欧盟合规,全球交付:Anthropic 将为 Claude 的作品添加全球水印 (11 August 2026)







