Claude 開始替生成內容加入機器可讀標記。支援模型產生的所有文字會帶有看不見的嵌入式浮水印,複製到文件、網站或程式碼之後仍可能保留;支援的圖片與 SVG 等檔案,則會附上可驗證來源的 C2PA metadata。這項改變是 Anthropic 配合 EU AI Act Article 50 的措施,不過套用範圍不是只有歐盟,而是 Claude、Claude Code、API 與雲端平台的全球輸出。

這不代表目前所有 Claude 模型都已經有浮水印。 Anthropic 的說明 寫的是,2026 年 8 月 2 日起在歐盟推出的新模型會從發布日起支援標記,舊模型仍在導入。比較準確的說法是「支援模型的所有文字輸出都會標記」,不是「所有舊模型已經同時切換」。

新模型、舊模型與全球適用範圍

Anthropic 把適用範圍分成模型、產品、雲端合作平台與地區四個層次。

範圍Anthropic 的安排
2026 年 8 月 2 日後的新模型發布時即支援 machine-readable marking
此前發布的舊模型仍在加入標記支援,官方尚未公布逐模型清單
Claude 產品Claude、Claude Code、Cowork、Tag 與 Claude Platform API
雲端平台AWS、Google Cloud 與 Microsoft Foundry 上的支援模型也會嵌入文字浮水印
地區不是 EU 限定,在 Claude 提供服務的地區全球套用

EU 官方給 8 月 2 日以前已上市的生成式 AI 系統一段過渡期,機器可讀標記義務延至 2026 年 12 月。因此 Anthropic 可以先讓新模型從發布日起支援,再替現有模型補上。現階段不能只憑模型名稱或聊天日期判斷某段內容一定帶有標記,還要等官方公布更完整的支援清單。

文字浮水印如何藏進生成結果

Claude 的文字浮水印直接嵌入生成文字,不是只放在下載檔案的 metadata。Anthropic 表示標記位於 model level,也就是模型產生文字時便一起寫進輸出。因此,複製貼上後仍可能保留標記。

大型語言模型每次不是寫出完整句子,而是先替下一個 token(文字片段)的候選項計算機率,再從中選出一個,接著重複相同步驟。遇到「快速」「迅速」「很快」這類意思接近、放進句子都合理的選項時,浮水印演算法可以依照祕密規則微調抽樣順序或機率。單獨看一個詞沒有意義,累積足夠長的文字後,選詞結果才會形成可供偵測器比對的統計訊號。

偵測器找的不是固定關鍵字,也不是每一段都必定存在的零寬度隱藏字元。它會替一連串 token 計分,再判斷整體模式是否接近帶有浮水印的輸出。短回答能累積的訊號較少;答案只有少數正確寫法時,可供調整的候選項也比較少,因此事實問答、程式碼與低隨機性的輸出通常更難留下強訊號。

生成式文字浮水印從候選 token 機率、微調抽樣、生成自然文字到累積統計訊號的四階段原理
標記來自整段 token 的統計模式

以上是生成式文字浮水印的通用原理,不代表 Claude 已確認採用相同演算法。Anthropic 目前沒有公開嵌入方式、偵測門檻與金鑰設計,只表示標記不會改變回覆的意義、品質或可讀性。網路上常見的「特定用詞」「句型排列」或「隱藏字元」說法,都不是官方已確認的技術細節。

與 Google SynthID Text 的相似與不同

Claude 的做法在效果上很像 Google SynthID Text:兩者都把看不見的訊號放進生成文字,讓標記離開原本的聊天介面後仍有機會被偵測。 Google DeepMind 公開的 SynthID 原理 正是逐一產生 token 時調整候選項的機率分數,把統計模式寫進文字。

Anthropic 沒有說明 Claude 是否同樣調整 token 機率,也沒有表示使用 SynthID。因此可以說兩者的目的、呈現方式與部署位置相似,不能直接說 Claude 採用 SynthID 或相同演算法。

檔案使用另一層 C2PA 來源簽章

文字之外,Claude 會替支援的檔案加入 digitally signed provenance metadata。Anthropic 列出的例子包含 .svg.png.jpg,格式遵循 C2PA(Coalition for Content Provenance and Authenticity)開放標準。

C2PA 記錄的是檔案來源與處理歷程。簽章存在時,可以確認檔案曾經由 Claude 處理,也能檢查簽章後的內容是否遭到修改。它跟文字浮水印是兩條獨立路徑:文字浮水印跟著文字內容走,C2PA metadata 則跟著原始檔案走。

Claude 支援模型的文字輸出加入嵌入式浮水印,支援的檔案輸出加入 C2PA 來源簽章
文字與檔案採用不同的來源標記方式

文字經過大量改寫、翻譯或與其他段落混合後,文字標記可能無法可靠檢出;檔案經過轉檔、重新儲存或截圖,C2PA metadata 則可能直接被移除。雙層標記增加可驗證的線索,但沒有任何一層保證永遠不會消失。

Claude Code 與 API 使用者會碰到什麼

這章節 Claude Code 與 API 使用者都適用。Anthropic 明確把 Claude Code 列在標記範圍內,而且文字浮水印是在模型層加入,不會因為改用終端機、API 或雲端供應商而消失。支援模型產生的說明文件、註解、commit message 與其他自然語言內容,都屬於「生成文字」。

程式碼同樣由 token 組成,但官方沒有另外公布程式碼的偵測可靠度。程式碼的語法限制比較強,短函式可選的寫法也比自然語言少,再加上格式化、重構與人工修改都會改變 token 排列,因此不能把自然語言的偵測表現直接套到程式碼。

把自己寫的文件交給 Claude 校稿、翻譯或摘要,輸出仍可能帶有 Claude 標記。這個標記能說明內容可能經過 Claude 處理,不能證明原始觀點、資料或全文都是 Claude 寫的。團隊若要把偵測結果用在 code review、著作權或學術規範,判斷標準需要保留這個差別。

EU AI Act 為什麼影響全球 Claude 輸出

EU AI Act Article 50 的透明度規則 自 2026 年 8 月 2 日起適用。生成式 AI 供應商(provider)原則上必須讓合成文字、圖片、影片與音訊帶有機器可讀標記,並提供偵測方式;標準編輯輔助,或未實質改變輸入內容與語義的情況除外。歐盟另外發布一份自願簽署的 Code of Practice,讓公司用共同做法證明如何履行法定義務;Anthropic 簽署的是這份實務守則,Article 50 本身不是自願規則。

法規要求的是進入 EU 市場的系統,但 Anthropic 選擇在模型層處理標記,而且讓支援模型在全球使用同一套行為。Anthropic 沒有說明全球統一套用的工程原因。從部署方式推測,統一在模型層加入標記,可以避免同一個模型透過 API、Claude Code 與雲端平台時出現不同標記結果。

機器可讀標記與肉眼可見的「AI 生成」標籤也要分開。供應商負責讓輸出可以被機器辨識;把深度偽造內容(deepfake)或未經人工審閱的公共利益文字發布給大眾時,部署或發布內容的一方(deployer)才可能需要加上清楚可見的揭露。一般使用 Claude 修改內部文件,不等於每段文字都要在畫面上加一個 AI 標籤。

歐盟執委會公布的實務守則 把標記與揭露拆成不同責任,用來區分模型供應商、產品部署者與內容發布者。自行把 Claude API 放進產品的開發者,仍要另外評估產品在 Article 50 下的責任,不能把 Anthropic 已經嵌入浮水印當成全部合規工作。

Claude 使用者目前不需調整設定

Claude 使用者不需要為了浮水印改提示詞,Claude Code 與 API 也沒有新的開關要設定。標記由支援模型自行加入,使用者目前既不能手動開啟,也沒有官方方法可以先檢查輸出。

檢出標記表示內容可能經過 Claude 處理,不代表 Claude 是原作者;未檢出標記,可能是模型或平台尚未支援,也可能是標記已無法可靠辨識。這套機制適合補充內容來源資訊,不適合單獨拿來判斷學術作弊、員工是否親自撰寫,或一份程式碼的著作權歸屬。

EL PAÍS 的報導 也指出,舊模型會在過渡期間陸續加入標記,重度編輯與過短文字可能無法檢出。Anthropic 尚待公布偵測工具、逐模型支援清單與技術評測;在這些資料出來以前,浮水印已經開始進入模型輸出,但能可靠回答的問題仍然有限。

常見問答

文字浮水印會不會為了留下標記而限縮輸出?

從原理來看,浮水印若完全不影響 token 的選擇,就無法在結果中留下訊號。不過,影響抽樣不等於禁止某些詞,也不代表 Claude 只能套用固定句型。設計良好的浮水印會在多個合理候選項之間調整選擇,盡量不碰只有單一正確答案的位置。

Anthropic 表示 Claude 的標記不會改變輸出的意義、品質與可讀性,但尚未公布實作方式與評測數據,目前無法獨立核對它對輸出多樣性的影響。可以參考的公開資料是 Google DeepMind 發表在 Nature 的 SynthID-Text 研究:不改變單次輸出機率分布的設定,在約 2,000 萬次 Gemini 回覆中沒有測出顯著品質差異,不過多次回答同一問題時的差異會略為減少。研究也提供更強的標記設定,但代價是部分文字品質。

因此,現階段比較準確的結論是:Claude 官方表示使用者不會感受到品質差異,但「完全不影響任何選詞與輸出多樣性」不是同一件事。要判斷 Claude 實際採取哪種取捨,仍要等 Anthropic 公布技術文件與對照評測。

其他廠牌的 LLM 也會加入文字浮水印嗎?

Google Gemini 已經使用文字浮水印,其他主要 LLM 廠商則多半尚未公布明確的文字方案。各家已部署的圖片浮水印、C2PA metadata 或可見標籤,不能直接延伸成「文字也有浮水印」。

廠商/產品文字浮水印狀態已公開的做法
Google Gemini已部署Gemini app 與網頁版使用 SynthID Text;演算法與參考實作已公開,其他模型開發者也能自行整合
Anthropic Claude新模型開始部署模型層嵌入文字標記,舊模型仍在導入;演算法與偵測器尚未公開
OpenAI ChatGPT/GPT尚未公布文字上線計畫研究過文字分類器、浮水印與 metadata;目前官方公布的產品級來源標記集中在圖片的 SynthID 與 C2PA
Microsoft Copilot尚未公布文字上線計畫Microsoft 365 已說明圖片、影片與音訊的可見浮水印或 metadata,沒有列出一般文字回覆
Meta Llama、Mistral、xAI Grok尚無公開的產品級文字方案未找到官方公布的文字浮水印部署方式;開放權重模型仍可由下游服務商自行整合 SynthID Text 等工具

OpenAI 公開的來源識別說明 提到公司研究過文字浮水印,但也提醒,即使單次誤判率很低,套用到大量文字後仍會累積可觀的誤判數量。這說明「研究過」與「決定部署」是兩個階段。OpenAI 後來把 SynthID 與 C2PA 用在 ChatGPT、Codex 與 API 產生的圖片,官方目前沒有把相同安排擴大到文字。

EU AI Act Article 50 會讓進入歐盟市場的生成式 AI 供應商都要處理文字來源標記,但不代表每家公司都會採用 SynthID 或 token 機率浮水印。廠商可以依照內容類型、技術可行性與產業標準選擇適合的機器可讀方案;簽署透明度實務守則,也只代表承諾依守則證明合規,不能當成某項文字浮水印技術已經上線。

複製貼上或修改後,浮水印還在嗎?

直接複製貼上保留相同的 token 序列,因此標記仍可能被偵測。少量編輯不一定會讓統計訊號消失;大量改寫、翻譯、調換句子或混入其他文字後,原本的模式會逐漸變弱。這也是官方只寫「可能保留」,沒有保證每次都能檢出。

目前可以自行檢查 Claude 浮水印嗎?

還不行。Anthropic 表示會提供使用者與第三方偵測 Claude 標記的方法,但技術文件與偵測工具尚未發布。現階段看到一段文字,沒有官方工具可以直接檢查它是否帶有 Claude 浮水印。

檢出浮水印就代表全文由 Claude 撰寫嗎?

不能這樣判定。檢出標記只能表示內容可能經過 Claude 處理,不能作為完整的來源證明。Claude 可能只做過校稿或翻譯,標記之後的文字也可能被節錄、修改,或混入其他作者的內容。

沒有檢出浮水印就代表沒有使用 AI 嗎?

沒有檢出標記也不能證明內容沒有使用 AI。舊模型、未支援的平台、過短的段落、大量改寫、翻譯與混合編輯,都可能讓標記不存在或無法可靠辨識。它比依靠文風猜測的 AI 偵測工具多了模型主動嵌入的訊號,但仍不能單獨用來判定內容是否使用 AI。

參考來源


Sponsored Links

發佈留言