Claude隐形水印今天生效：AI代笔的材料，学校和客户查得到了

收到Anthropic那封邮件后，有位开发者干了件挺没出息的事。他打开自己几个小工具的代码，全局搜了一个参数，temperature。

邮件里说，从11月3日起，Claude的四款旧模型，Mythos 5、Opus 4.7、Opus 4.6、Sonnet 4.6，会加上隐形文本水印，这些模型往后写出的每个字，都带着一个人眼看不见的标记。8月之后发布的新模型本来就默认带，这回把旧款也补齐了，等于堵死了切到老版本拿无水印文本这条路。网页端、API、Claude Code全都算，全球生效，不只欧洲。

你可能要说，我不用Claude，这事跟我没关系。但它指的方向，跟每个让AI帮着写字的人都有关系：AI写的字，现在查得出来了。

为什么搜temperature？因为这个水印不是无条件加的。外媒扒出来，Opus 4.6和Sonnet 4.6这两款，只有temperature、top_p、top_k三个采样参数都保持默认，水印才会加上，随便动一个，就不加了。那位开发者的小工具年初就把temperature固定在0.2，图个说法稳定，按这个规则，它写的摘要大概率不带标。

一个排进监管时间表的合规功能，总开关挂在大家天天手痒去调的参数上。他自己说，知道这事的第一反应是有点想笑。

先把这个水印说清楚。它不往文本里塞隐藏字符，不多算token，也不加价，而是在选词上留统计痕迹，模型选词时按一把暗钥匙轻微偏向某些词，偏向得很轻，人读不出来，程序读得出来。复制粘贴它会跟着走，改一遍也还能扛住一部分。技术底子是谷歌DeepMind那套SynthID-Text方法的一个变体。

按Anthropic标称，水印不影响语义和质量，也不携带用户身份信息，它只证明一件事，这段文字经由Claude处理过。「不影响质量」这半句，有人不信。按钥匙挑词而不是按语义挑词，精度总得掉一点，写合同写文案的人可能真会在意那一点。这半句我信一半，留一半。

那要是你的字真带上了水印，谁能查？

这是整件事里最要留神的部分。检测接口目前是私测，只对监管机构、媒体、研究人员、教育机构和负有合规义务的企业开放，还得过审核。普通人拿不到。

说白了，你自己查不了自己，但学校查得了，客户单位查得了，监管查得了。检测的权限不在写字的人手里，在收字的人手里。

国外一家法律媒体给过具体场景：律所的客户明令禁止用AI写文件，某天交付的文件里被测出了水印。到那时候摆上桌的是统计证据，比评论区一句「AI味重」难缠多了。

为什么偏偏这时候加水印？直接推手是欧盟AI法案的透明度要求，合规期限下个月就到，加州还有一部类似的法。动作也不止Anthropic一家，xAI的Grok刚宣布要给生成文本加隐形水印，OpenAI十月放出了自家的文本水印textGrain，欧洲用户默认开，其他地区的API用户默认关。头部这几家算是都迈了这一步，只是有快有慢。

国内其实更早。《人工智能生成合成内容标识办法》去年9月1日就施行了，显式标识和隐式标识都有要求。知乎回答底下那行「包含AI辅助创作」的小字，就是显式标识的一种。这套规定也不是写着玩的，今年4月，即梦AI、猫箱就因为没落实好标识要求，被网信部门点名责令改正。所以别把水印当成只发生在外国的事，你手机上豆包、千问写出来的字，早就有人管了，只是标识多半贴在你看得见的地方，隐形的那种贴在你看不见的地方。

那要慌吗？

先不必。

这张网的洞还不少。改参数能绕是一个。让模型写完自己逐句改一遍，或者丢给另一个不加水印的模型洗一道，统计痕迹还剩多少，Anthropic自己也没给过数。最讽刺的细节是，Opus 4.6是目前Claude里最会写东西的一款，比新的5.5还强，偏偏它的水印最好绕。写得越好，越难查。

所以我的判断是，指望隐形水印抓人，还早，第一版合规功能大多是这样，先把格子勾上。但反过来，把「没人查得到」当护身符，也不智。检测机构在开放名单里，学生在交论文，乙方在交方案，谁哪天拿到检测权限，端出来的是数据，不是观感。

那位搜temperature的开发者，最后没把小工具的参数改回去。他的理由是，摘要只给自己看，谁想测就测吧。

只给自己看，当然可以松快。要给别人看的字，从今往后，最好当它查得到。