AI 文本水印是在模型生成文本时嵌入的不可见统计标记。以 Claude 的实现为例：水印通过模型层面的词选择嵌入——不改变语义、质量和可读性，肉眼无法察觉，复制粘贴后依然保留，部分编辑后可能仍有残留。图像则采用 C2PA 公开标准附加数字签名元数据。
关键在于理解它是统计信号而非加密戳记：足够长的文本中，词选择的统计偏差可被配套检测工具识别；文本越短、编辑越多，信号越弱。
2026 年 8 月，Anthropic 宣布自 8 月 2 日起发布的新 Claude 模型立即实施机器可读水印，旧模型在 12 月 2 日前跟进，全球范围适用。覆盖 API、Claude 应用、Claude Code 以及 AWS、Google Cloud、Microsoft Foundry 等接入渠道。此举源于其签署的欧盟 AI 法案透明度实践准则，对应第 50(2) 条：合成内容必须以机器可读格式标记。详见本站报道：Anthropic 为 Claude 全球添加隐形水印。
Anthropic 选择全球统一实施而非仅限欧盟市场——与 GDPR 时期跨国企业统一标准的逻辑一致，避免维护多套系统。配套检测工具计划在后续数月内向第三方开放。
公告发布后，社交媒体的主流声音不是欢迎而是愤怒。学生担心用 Claude 整理笔记、润色初稿会被检测工具判为作弊；企业员工担心公司通过水印发现其使用未经审批的 AI 工具。核心指控是"出卖用户"：付费用户的输出被默认标记，且没有选择权。详见本站报道：Claude 水印功能引众怒。
深层冲突其实不在水印本身：AI 辅助早已渗透工作与学业，但多数机构从未给出清晰的使用边界。水印摧毁了"明令禁止但大家都在用"的默契，让大量灰色地带使用者失去了否认空间。而现有检测工具只能标记"AI 生成"，无法区分"辅助润色"与"全文代写"——这种粗暴二分正是愤怒的根源。
按 Anthropic 的官方说明，这套水印无法追溯到具体用户，只表明内容"可能经过 Claude 处理"，并非确认由 Claude 原创。反过来，过渡期内缺少水印也不代表未使用 AI。更微妙的是：翻译、校对、摘要、文件转换场景中，即使原始内容完全由人写成，经 Claude 处理后仍可能留下水印。
对依赖检测结果做处分决定的机构（学校、雇主），这意味着水印检测只能作为线索而非证据——"可能误标"与"可能漏标"并存，人工复核不可省略。
文本水印并非 Anthropic 首创。OpenAI 曾于 2024 年 9 月放弃自己的水印计划——当时调查显示近 30% 的 ChatGPT 用户会因水印减少使用。Google DeepMind 验证过多种方案。Google、Meta、Microsoft、Mistral、OpenAI 均已签署同一份欧盟透明度准则，但 Anthropic 是第一个在消费级产品中默认强制、不给用户选择权的厂商。
接下来值得关注的验证信号：Anthropic 是否公布具体检测率数据；短文本和翻译场景的实际残留比例；以及其他签署企业是否跟进类似的全球方案。
不能。按 Anthropic 的官方说明，水印不与用户身份绑定，无法追溯到具体用户或账号，只能表明文本可能经过 Claude 处理。
官方说明是：复制粘贴后水印保留，部分编辑后可能残留。文本越短、改动越大，统计信号越弱，检测越不可靠。这也意味着检测结果存在漏报，不能作为唯一依据。
在欧盟是方向性要求：AI 法案第 50(2) 条要求生成合成文本、图像、音频或视频的提供商确保输出以机器可读格式标记。Anthropic、OpenAI、Google、Meta、Microsoft、Mistral 均已签署对应的透明度实践准则，但具体实施方式和时间表由各厂商决定。
目前 Anthropic 是第一家在消费级产品中默认强制文本水印的厂商。OpenAI 曾于 2024 年 9 月放弃自己的水印计划（调查显示近 30% 用户会因此减少使用），Google DeepMind 验证过多种方案但未全面落地。随着欧盟合规期限临近，更多签署企业可能跟进。
