Anthropic 為 Claude 生成內容添加不可見浮水印：歐盟 AI 法案下的合規之舉

Anthropic 上週宣布，將為所有經 Claude 處理的內容添加不可見的機器可讀浮水印。這不是新聞——歐盟 AI 法案早就要求这么做。但 Anthropic 的做法比法案要求的更徹底：即使是語法校正或段落翻譯這類「輔助性編輯」，也會被蓋上浮水印。

這意味著什麼？如果你用 Claude 寫了一篇文章，浮水印會跟著文字走。如果你只是讓 Claude 改了一個逗號，浮水印也會跟著走。如果你把 Claude 生成的內容翻譯成另一種語言，浮水印可能還在。

歐盟 AI 法案到底要求了什麼

歐盟 AI 法案於 2026 年 8 月 2 日生效，要求所有 AI 系統供應商為 AI 生成或 manipulation 的音訊、圖片、文字和影片輸出添加浮水印。這項法律適用於 8 月 2 日之後發布的所有 AI 模型，並給予供應商到 2026 年 12 月的緩衝期來更新先前發布的模型。

法案的原文其實有例外條款。它明確指出，當 AI 系統執行「標準編輯的輔助功能」時——比如語法修正——或者當 AI 沒有「實質改變」用戶的文字或其含義時，不需要添加浮水印。但 Anthropic 選擇了「全部覆蓋」的策略，把浮水印應用到所有受支持的處理內容上。

為什麼？因為在模型層級，系統無法分辨「從零生成」和「改一個逗號」的區別。浮水印是嵌入在模型輸出中的訊號，不是基於內容分析的判斷。所以 Claude 只能選擇：要么給所有處理過的內容蓋章，要么什麼都不蓋。Anthropic 選了前者。

浮水印的技術原理

Anthropic 的浮水印是不可見的、機器可讀的訊號，直接嵌入到 Claude 生成的文字中。人類看不到它，Anthropic 說它不會影響文字的品質或可讀性。但它被設計成可以隨著文字複製貼上而傳播，而且可能在某些編輯後仍然存在。

具體來說：

文字浮水印：嵌入在 Claude 生成或處理的文字中，可以隨著複製貼上傳播。重度改寫或翻譯可能會破壞它，但輕微編輯通常不會。

圖片浮水印：Claude 處理的圖片也會被添加浮水印，顯示 Claude 處理過該檔案，並標記是否有人在之後篡改過。

範圍：浮水印適用於所有使用 Claude 的場景——聊天機器人、API、Claude Code 等開發工具。

Anthropic 表示，偵測工具尚未發布，公司計劃在未來分享更多關於如何偵測浮水印的技術細節。

這對使用者意味著什麼

對於一般使用者來說，最大的影響是心理層面的。如果你用 Claude 寫了一封郵件，收件人（或其使用的偵測工具）理論上可以辨識出這封郵件經過 AI 處理。如果你用 Claude 校對了一篇論文，論文查重系統可能會檢測到 AI 處理的痕跡。

但這裡有個問題：浮水印只能證明「Claude 參與了這段文字」，不能證明「Claude 生成了這段文字」。Anthropic 自己也承認，即使是校對或翻譯也可能留下痕跡。這意味著一個完全由人類撰寫、只經過 Claude 語法檢查的文章，和一個完全由 Claude 生成的文章，在浮水印層面可能無法區分。

對於開發者來說，影響更直接。如果你的應用程式透過 API 使用 Claude，所有輸出都會被蓋上浮水印。如果你的產品依賴 Claude 生成的內容，你的使用者可能會注意到這些內容帶有 AI 處理的標記。

合規的代價

Anthropic 的做法引發了一個更深層的問題：當 AI 法案要求浮水印時，它到底想解決什麼問題？

浮水印的初衷是讓使用者知道他們接觸的內容是否經過 AI 處理。這在防止深度偽造（deepfake）和虛假訊息方面有明確的價值。但當浮水印被應用到所有 AI 處理的內容——包括語法檢查和翻譯——它的作用就變得模糊了。

一個用 Claude 校對過語法的學術論文，和一個完全由 Claude 生成的虛假新聞，在浮水印系統中可能被同等對待。這對前者不公平，對後者的偵測也沒有幫助。

Anthropic 選擇了最保守的合規策略：宁可過度標記，也不要漏掉任何應該標記的內容。這在法律上是安全的，但在實際應用中可能造成「浮水印疲勞」——當所有 AI 處理的內容都被標記時，浮水印就失去了區分「AI 生成」和「AI 輔助」的能力。

對 AI 產業的影響

Anthropic 的浮水印政策可能成為行業標準。歐盟 AI 法案適用於所有在歐盟市場運營的 AI 供應商，這意味著 OpenAI、Google、Meta 等公司都面臨類似的要求。

目前的技術現實是：文字浮水印比圖片浮水印難以偵測。文字會被複製、改寫、翻譯、拆分並融入其他人的寫作中。一個在原始輸出中清晰可見的浮水印，經過幾次轉手後可能完全消失。

這也是為什麼 Anthropic 到現在才發布浮水印——技術上的可行性和實際效果之間存在差距。一個只能偵測「原始輸出」的浮水印系統，在真實世界中的價值有限。

但方向是明確的。歐盟 AI 法案已經生效，其他司法管轄區也在制定類似法規。AI 內容的透明度和可追溯性將成為常態，而不是例外。Anthropic 的浮水印只是這個趨勢的第一步。

對於使用者來說，最實際的建議是：如果你在使用 AI 工具，假設你的輸出帶有某種形式的標記。這不是壞事——它意味著 AI 產業正在朝更負責任的方向發展。但同時，也要意識到這種標記可能帶來的誤解和偏見。