一句话总结
从今天（11 月 3 日）开始，你让 Claude Mythos 5、Opus 4.7、Opus 4.6、Sonnet 4.6 生成的每一段文字，都会悄悄带上一个「人眼看不见的签名」。Anthropic 通过邮件通知了客户：这个隐形水印复制粘贴后仍在、部分编辑后也能残留，而能够检测它的只有监管者、记者、事实核查员和研究者。这也是 Anthropic 8 月宣布文本水印方案后，第一次把覆盖范围从「新模型」扩大到旧款。
数据来源：Gigazine、Mashable 对 Anthropic 邮件通知与 Pete Sena 帖子的报道（2026-11-02/03）；Anthropic 官方 help 页关于文本水印的说明。
发生了什么：旧版 Claude 也开始「盖章」了
图源：Mashable 报道《Anthropic expands text watermarking to older Claude versions》头图
事情的背景要回到 8 月：Anthropic 宣布要在 Claude 生成的文本里嵌入「人眼不可见的隐形水印」。这套方案基于欧盟 AI 法案的内容溯源要求，但落地范围是全球（包括美国和日本），技术上用的是 Google 开源的 SynthID-Text 系统的一个版本。
当时有个限制：水印只加在 8 月之后发布的新模型（比如 Claude Opus 5.5）上，更早的旧模型官方口径是「后续适时支持」。而现在，「后续」到了——AI 策略师 Pete Sena 在 X 上晒出了 Anthropic 发给客户的邮件，明确写着从 11 月 3 日起，以下旧版模型也会被加水印：
- Claude Mythos 5
- Claude Opus 4.7
- Claude Opus 4.6
- Claude Sonnet 4.6
这个水印有什么特性，谁能看到
图源：Mashable 报道页面截图（2026-11-03）
根据 Anthropic 的说法和媒体报道，这个隐形水印有几个关键特性：
- 看不见、不影响内容。 水印不改变文字的语义、质量和可读性——普通读者完全无感；
- 跟着文字走。 复制粘贴到别处，水印依然在；甚至经过部分编辑后仍可能残留；
- 只有少数人能检测。 检测功能是「私有预览」，只对监管者、记者、事实核查员、研究者，以及有合规义务的机构开放——普通人没有工具去验证一段文字是不是 Claude 写的。
换句话说，这是一个**「单向」的溯源机制**：盖章是默认的、无感的，但验章的能力被严格收在少数人手里。
社区为什么吵起来了
图源：Gigazine 报道页面截图（2026-11-03）
这条新闻在 Reddit 上炸开了锅，争议点集中在几个很实际的地方：
- 翻译、润色也会被盖章。 有人指出，哪怕你只是用 Claude 做校对或翻译，输出也会被加水印。Anthropic 帮助页的原话是：加水印「不代表 Claude 创作了内容，只代表 Claude 修改了内容」——但对一个拿 AI 润色论文的非母语者来说，这层区分毫无意义；
- 非母语者、阅读障碍者被「误伤」。 他们和「整篇文章都是 AI 写的」的人一样会被盖章，但自己却不知道这层标记的存在，也不知道需要去掉；
- 第三方 AI 检测器即将涌现。 有研究指出，只要有足够样本，这种统计水印模式是可以被学出来的——也就是说，「检测 Claude 文本」很快会变成一门生意；
- 可以被重写去除。 因为水印藏在「选词的统计模式」里，用另一个模型「把全文重写一遍」就能洗掉。恶意用户知道怎么干，而学生、求职者、英语学习者往往不知道。
对普通用户意味着什么
这条新闻的价值不在技术本身，而在于一个正在形成的趋势：「AI 生成内容溯源」正在从可选功能变成头部实验室的默认标配。
- 如果你用 Claude 润色文字，要有心理预期。 你的输出会带上一层你看不见、也去不掉的标记，而且你无法自己验证。这不是「你有没有用 AI 写」的问题，而是「内容会被打上 AI 接触过的痕迹」。
- 「AI 检测」会从工具之争变成信任之争。 检测能力被限定在监管、媒体、研究机构手里，意味着普通人面对「这段是不是 AI 写的」的指控时，几乎没有自证手段。
- 更大的悬念是别人跟不跟。 Anthropic 先动了，OpenAI、Google、国内的各家会不会跟进类似的文本水印，才是决定这条政策最终影响力的事。目前 OpenAI 和 Google 都还没有对文本水印给出同样明确的落地时间表。
图片出处：封面由 UU AI Hub 自制；正文三张配图分别为 Mashable 报道头图与页面截图、Gigazine 报道页面截图（均于 2026-11-03 获取）。
