Anthropic 已开始在其最新 Claude 模型生成的所有文本中嵌入一种不可感知的水印。该调整已于 2026 年 8 月 2 日对在欧盟推出的模型生效，Anthropic 表示后续会扩展到全球。
这项安排出现在 Anthropic 签署欧盟《AI 法案》透明度《行为准则》后的支持文章中。按照该公司的说法，水印覆盖 Claude 的所有使用界面，包括聊天机器人、API、Claude Code，以及 AWS、Google Cloud 和 Microsoft Foundry 等云合作方。
文本本体携带水印，复制后仍可能保留
Anthropic 表示：「当受支持的 Claude 模型生成文本时，它会将一种不可感知的水印直接织入文本本身。你看不到它，也不会改变 Claude 回复的含义、质量或可读性。」
该公司还称：「由于水印是文本的一部分，当文本被复制粘贴到别处时，它会随之移动，并且在经过某些编辑后仍可能保留。」
这意味着该机制并非单纯依赖外部标签。按照文章描述，支持该功能的 Claude 模型会把水印直接嵌入生成的文字中，不会显示可见标记。除了文本层面的处理，文件还会增加第二层标识，即基于 C2PA 开放标准的签名元数据，用于记录文件由谁生成，以及后续是否被改动。
具体方法未公开，外界推测属于统计学签名
Anthropic 没有说明水印的具体生成方式。支持文章仅称，这是一种模型级方案，也就是模型在训练层面就带有这项能力；同时它是原生于文本的，而不是像元数据生成器那样的外部工具。至于检测文档和准确技术细节，目前都还没有发布。
研究人员据此推测，这可能是一种统计学签名机制：模型在选词时引入轻微但可检测的偏向。这类思路与 Google 在 SynthID Text 中采用的方法属于同一类。不过在 Anthropic 公布检测器之前，这仍只是外界推断。
GitHub 已出现移除项目
围绕隐私和可追踪性的担忧并未因此减弱，一些开发者已经开始尝试破解 Anthropic 尚未公开细节的水印方案。
其中，GitHub 项目 mikiane/claude-watermark-cleaner 目前有 106 个 stars。该项目的做法是先清理不可见 Unicode，再使用非 Claude 模型改写文本，以扰动其中的 token 模式。
另一个规模更大的项目 guillaumemeyer/watermarks-remover 在 GitHub 上已有 4.6k stars。项目说明称，它可以去除 Claude 文本水印，以及 PNG、JPEG、SVG、PDF 和 DOCX 中的 C2PA 与 SynthID 类信号。该项目作者认为，统计学文本水印「不是证明来源的可靠方式」，结果更多是促使用户再经过一个模型轮次清理自己的文字。报道同时提到，在 Anthropic 发布检测器及阈值之前，任何移除方法都无法保证一定有效。
此前曾因隐藏标记引发争议
Anthropic 过往的相关做法，也让这次隐私层面的反应更强烈。2026 年 3 月，在研究人员发现 Claude Code 会通过未披露的 Unicode 标记，对部分用户的位置和代理使用情况进行标注后，Anthropic 删除了一个隐藏追踪器。报道指出，那次采用的也是类似的静默标记方式，而这正是此次水印计划争议的核心之一。
水印只能证明 Claude 参与过文本处理
这类标记能证明 Claude 参与过文本生成或处理，但不能证明整段文字完全由 Claude 独立写成。因此，一篇原始人工撰写、只经过少量编辑的文本，和一篇完全由 AI 生成的文本，在这一机制下都可能被同样识别。
如果用户让 Claude 对一段文字做校对或翻译，输出结果也可能携带该信号。Anthropic 也明确表示，大幅编辑可能移除水印；反过来，没有检测到水印，也不能证明内容一定出自人类。
美国法案也在推动类似方向
报道提到，美国一项名为 COPIED Act 的法案也在推动类似思路，即建立 AI 内容标准化水印机制，让平台能够追踪内容来源。
Anthropic 目前还没有说明，何时会发布可供外界验证这类标记的检测工具。