1 min read
“文字中没有添加任何内容，也没有隐藏字符。”Anthropic 在介绍 Claude 新文字水印时写下的这一句话，就足以纠正网上一半的说法。自从 Anthropic 开始给新的 Claude 模型加上这种标记（并在过渡期内逐步扩展到旧模型），一人公司老板们听到的说法五花八门，从“客户现在能看出你哪封邮件是用 AI 写的”到“随便加个错别字它就消失了”，应有尽有。
这些说法大多都不对，要么夸大，要么低估。如果你会借助 AI 撰写方案、电子报、商品描述或客户报告，下面我们冷静地看看关于 AI 水印的五个常见观点：证据究竟怎么说，以及你需要改变什么（如果需要的话）。
首先，水印到底是什么
AI 模型写作时，会从几个合理的候选词中挑选下一个词。通常这个选择带有一点随机性。Claude 的水印用一种由密钥驱动的模式替代了部分随机性，让用词朝某个方向轻微偏移，只有持有密钥的检测器才能识别出来。Anthropic 表示，这种方法基于 SynthID-Text，这是 Google DeepMind 2024 年发表在 Nature 上的一项技术。
推动这一做法的是监管。EU AI Act 要求服务提供商以机器可读的方式标记 AI 生成的内容，而 Anthropic 表示之所以在全球统一加标记，是因为按地区区分目前还不现实。Claude 生成的图片和文件（例如 .png、.jpg 和 .svg）则采用另一种处理方式：在文件元数据中写入经过签名的内容凭证，而不是在像素里嵌入模式。
了解了这些，我们来看误区。
误区 1：“我的文字里藏着谁都能发现的代码”
这是最常见的担忧，但系统根本不是这样运作的。没有不可见字符，没有隐藏的 Unicode，把文字粘贴到代码编辑器里也找不到任何东西。所谓“标记”，只是分布在整段文字用词上的一种统计倾向。
这带来一个实际结果：没有人能靠肉眼看出来。你的客户、编辑、浏览商品页的顾客，看到的都是普通文字。要检测这种模式，需要 Anthropic 的密钥和检测工具，而 Anthropic 表示其检测 API 目前仅以内测形式向符合条件的机构开放，比如监管机构、研究人员、媒体以及有合规义务的企业。
结论：错误。水印确实存在，但它不可见，目前普通读者也无法检测。
误区 2：“水印会告诉别人是我用了 AI”
重视隐私的一人公司老板应该会对这一点感到放心。Anthropic 明确表示，水印“不携带任何身份信息”，无法追溯到具体的个人、机构或某次对话。它只传达一件事：这段文字在某个环节很可能有 Claude 参与。
它不会透露你的账号、你的提示词、写作日期，也不会透露任何关于你生意的信息。如果你担心的是 AI 公司会保存你的哪些对话内容，那是另一个关于数据设置的问题，我们在对比锁定对话、临时对话和无痕模式的文章中已经讲过。
结论：错误。这种标记在设计上就是匿名的。
误区 3：“稍微改一改或加几个错别字就能去掉”
在这一点上，网上的自信跑在了事实前面。由于这种模式分布在大量用词之中，Anthropic 表示轻度编辑很可能去除不了它。改几个词、修一句话或调整语气，大部分模式都会保留下来。按照 Anthropic 的说法，真正能去除它的是“把每个词都换掉的彻底重写”，而到了那一步，这段文字本来就真正属于你了。
对小企业来说，有两种不太容易想到的情况值得注意：
- 用 Claude 翻译的内容带有标记，因为译文的每一个词都是 Claude 选的。如果你用 Claude 本地化网店或电子报，翻译后的文字就带有水印。
- 让 Claude 校对你自己写的文字，通常留下的可检测信号很少。如果初稿是你写的，Claude 只是改了改标点，由 Claude 选择的词太少，不足以形成可靠的信号。
结论：基本错误。轻度修改去不掉它，只有彻底重写才能可靠地抹除。
误区 4：“现在检测器能证明一段文字是不是人写的”
这个误区方向正好相反，也最可能伤害到别人。水印检测只能说明 Claude 很可能参与过。Anthropic 明确指出，它无法证明作者是人类，无法检测其他 AI 系统生成的文字，对短文本的效果也很差。它还分辨不出哪些是 Claude 从零写的、哪些是 Claude 大幅修改过的。
所以“未发现水印”并不等于“这是人写的”。这段文字可能来自其他模型，可能太短，也可能是标记本来就稀疏的事实性内容。Anthropic 提到，水印在事实性段落和精确答案中较弱，在代码中通常也较弱。
那些流行的“AI 检测”网站又是另一种技术。它们根据文风来猜测，所以经常把人写的文字误判为 AI，尤其是用第二语言写作的人。如果哪天客户把你的作品丢进这类网站，得到的结果只是一种意见，不是证据。
结论：错误。水印只能证明某一个工具参与过，并不是判断作者身份的测谎仪。
误区 5：“加了水印，我的内容归属就变了”
有些老板以为，有了标记就意味着 Anthropic 对这些文字享有某种权利。并不是这样。Anthropic 表示，根据其条款，水印不会改变所有权、作者身份或用户权利。AI 辅助作品的版权问题确实存在，但和水印出现之前是同样的问题；我们在一人公司老板仍然相信的 5 个版权误区中梳理过主要的几个。
结论：错误。所有权规则没有变。
一人公司真正应该做什么
说实话：水印对你的日常工作几乎没什么影响，但现在正好是整理三个习惯的好时机。
- 现在就确定你的披露立场，别等别人来问。如果水印检测将来普及，最尴尬的时刻莫过于客户发现了你从未提过的 AI 参与。在合同或网站上加一句简短直白的披露说明，就能消除这个风险。我们那篇一小时搞定的如何告诉客户你在使用 AI指南里，有可以直接改用的措辞。
- 把 AI 草稿当草稿。对客户最有价值的部分（你的判断、来自你亲身经验的例子、你的具体建议）恰恰是 AI 给不了的。这些部分请自己重写。不管有没有人检查，这都是好习惯。
- 不要依赖任何检测器去评判别人。如果你雇用自由职业者或审核投稿文章，不要因为某个网站显示“87% AI”就拒绝对方的作品。不如问问对方的工作流程。
可以预期其他 AI 服务商也会推出自己的标记：Anthropic 提到，它只是欧盟 AI 生成内容标记行为准则的众多签署方之一。与其说水印是监控工具，不如说是一项标注要求；对此最从容的，会是那些一直以来都坦诚使用 AI 的企业。
这些误区里，有哪些是你今天之前就听说过的？如果有客户直接问过你是否使用 AI，欢迎告诉我们你是怎么回答的。
