Anthropic 启动 Claude 隐形水印 全球统一施行

Anthropic 近日签署欧盟 AI 法案配套的《AI 生成内容透明度行为准则》，并宣布将在 Claude 生成内容中嵌入「隐形水印」与数字签名元数据，覆盖范围不限于欧盟，而是面向全球统一施行。该机制适用于 2026 年 8 月 2 日起及之后发布的所有 Claude 模型。

两项核心机制

落地到 Claude 产品上，具体包含两项措施。

• 文本隐形水印：受支持的 Claude 模型在生成文字时，会直接在文本中编织一种肉眼不可见的标记，不改变回复内容、语义与可读性。水印属于文本的一部分，会随复制、粘贴一同迁移，即使经过一定程度的编辑仍可能保留下来。
• 签名元数据：当 Claude 生成 .svg、.png、.jpg 等受支持文件类型时，会附加基于 C2PA 开放标准的数字签名来源元数据，能够标明文件经过 Claude 处理，并可检测文件是否被篡改。C2PA 标准由 Adobe、OpenAI、Google 等共同推动。

适用范围与配套工具

该机制覆盖 Anthropic 全产品线，包括 API、Claude、Claude Code、Claude Cowork 与 Claude Tag，通过 AWS、Google Cloud、Microsoft Foundry 调用 Claude 的云客户同样适用。与此同时，Anthropic 表示正在开发配套检测工具，供用户与第三方查验一段文字或文件是否携带 Claude 标记，具体技术文档将在后续公开。

截至目前，Anthropic 并未公开水印算法的技术细节，但外界推测其可能沿用 Unicode 不可见字符方案——即在常规字符之间插入视觉上不可见、但计算机可通过码点识别差异的特殊字符。今年 6 月已有开发者在对 Claude Code 进行逆向工程时发现，Anthropic 此前已使用类似方法在系统提示词中植入针对特定地区用户的隐性标记。

明确公布的局限

Anthropic 在官方文档中同时列出了这套机制的边界：

• 检测到标记仅说明内容经过 Claude 处理，不能确认 Claude 即「原作者」。用户常将 Claude 用于校对、翻译、摘要、格式转换等场景，底层想法和数据仍可能来自人。
• 未检测到标记也不等于内容一定不是 AI 生成，可能源自旧模型、被重度编辑或改写、段落过短无法识别、或元数据因格式转换或截图被剥离。

行业背景

《AI 生成内容透明度行为准则》由独立专家起草、经欧盟委员会和 AI 委员会评估，目前已有约 190 家机构签署，Google、Meta、Microsoft、OpenAI 等均在列。Anthropic 此次为首批将文本水印纳入生成链路的主流厂商之一，其全球推行策略也意味着欧盟 AI 法案的合规要求正在向非欧盟市场外溢，对其他大模型厂商的政策选择构成参考。