Claude骂声中启动「隐形水印」：新模型全量嵌入，标记所有文字

刚刚，Anthropic表示： 新款Claude将在生成文本中嵌入隐形水印 。

是的，不是元数据，这些墨水会直接成为文本的一部分。

它会随着文本一起被复制、粘贴到其他地方，并且在经过一定程度的编辑后，仍有可能保留下来。

这波操作的直接推手，是Anthropic已签署的欧盟《AI法案》，这一机制将适用于 2026年8月2日起及之后发布的所有模型 。

对于目前已经上线的Claude模型，Anthropic也在研究如何补加这一水印机制。

该措施将在全球范围内推行，而非仅限于欧盟。

刚刚，Anthropic签署了欧盟AI法案 《AI生成内容透明度行为准则》 。

这份准则由独立专家起草、经欧盟委员会和AI委员会评估，目前已有约190家机构签署，包括Google、Meta、Microsoft、OpenAI等。

受支持的Claude模型生成文字时，会直接在文本中编织一种肉眼不可见的标记。

是的，完全隐形。你看不到它，它也不改变回复的意思、质量或可读性。

水印是文本的一部分 ，复制粘贴会带走它，甚至编辑过的也不太行。

当Claude生成.svg、.png、.jpg等受支持的文件类型时，会附加数字签名的来源元数据。

这套元数据遵循C2PA开放标准，由Adobe、OpenAI、Google等共同推动，能标明文件经过Claude处理，也能检测文件是否被篡改。

覆盖范围是全产品线的。API、Claude、Claude Code、Claude Cowork、Claude Tag全部在内。

通过AWS、Google Cloud、Microsoft Foundry访问Claude的云客户同样适用。

与此同时，Anthropic表示正在开发检测工具，让用户和第三方可以查验一段文字或一个文件是否携带Claude标记。

不过，Anthropic也明确写下了这套机制的 局限 。

检测到标记只说明内容经过Claude处理， 不能确认Claude就是原作者 。

毕竟，用户经常用Claude做校对、翻译、摘要、格式转换，底层想法和数据可能来自人；标记过的内容也可能在事后被修改、摘录，或混入其他材料。

反过来，没检测到标记也不等于内容一定不是AI生成的。

可能出自旧模型，可能被重度编辑或改写，可能段落太短无法识别，可能元数据因格式转换或截图而被剥离……

截至目前，Anthropic并未公开水印算法的细节。

也就是说，没人知道「隐形墨水」长什么样，也不知道A社究竟还能拿它做些什么。

所以，让文本中的水印完全不可见，真有这种魔法吗？

最出名的，是个叫 Unicode 的东西。

你可以把它理解成给全世界几乎所有文字和符号发身份证：A对应一个Unicode编号「中」对应一个Unicode 编号，「

但除此之外，还存在一批肉眼基本看不见、但计算机能区分的字符。

比如最简单的「Hello」，底层可能一个是H-e-l-l-o，另一个是H-e-不可见字符-l-l-o。

人眼看起来完全一样，程序读取Unicode码点时，却能发现第二段多了一个特殊字符。

不知道大家还记得不，A社之前早已「从善如流」，运用Unicode大法。

6月30日，一名Reddit老哥在对Claude Code反向工程后，发现了一个令人瘫软的真相——

Claude Code的打包文件里藏了一组木马，如果发现你是中国用户，就会给你的系统提示词——Today’s date is 2026-06-30——加入两笔隐形墨水。

1、日期格式的横杠变斜杠， 标记中国时区命中 。

2、Today’s里的单引号被悄悄替换为三个Unicode码点不同、但视觉上完全一致的字符。

结果就是，在任何编辑器、任何终端里看，这一行字跟正常版本一模一样。但在程序里，你已经被锁定了。

是的， A社一直用Unicode，在Claude Code里贴暗标 。

公司目前没有透露Claude新水印是否采用这条路线。

这么看起来，文本水印也还好了是不是，毕竟不会被封号。。。

而且，现在各种AI检测工具鱼龙混杂，动辄一次检测收费几十块，给出一个毫无逻辑依据的AI率数字。有个官方打标渠道，至少能省掉不少冤枉钱。

但仔细想想，AIGC内容的确需要一个可靠的检测体系，就像OpenAI给图片添加C2PA元数据和SynthID水印一样。