摘要： Anthropic 在 2026 年 8 月宣布 Claude 新生成的文字會採用 SynthID-Text 浮水印，全球適用，以因應 EU AI Act 的透明化義務。浮水印不改變畫面文字、token 數或速度，只能以統計方式估計內容有多少機率出自 Claude，短文、程式碼與事實性段落的訊號較弱。它也不攜帶使用者或組織識別資訊，不能用來還原對話或追蹤行為。
2026 年 8 月，Anthropic 發布官方公告：Claude 產出的文字今後都夾帶浮水印。它不會出現在畫面上，也不多耗一個 token，卻能讓人用統計方法推算「這段內容有多少機率出自 Claude 之手」。推力來自 EU AI Act 的透明化義務；然而生成流量沒辦法依地區切分，Anthropic 於是把範圍直接拉到全球——自公告當下起，Claude 新生成的回應一律帶有浮水印。以下依序談它的運作原理、品質方面的證據、偵測能做到與做不到什麼，以及產品團隊可以提前著手的方向。
機制：一個字都不加，只把骰子換掉
大型語言模型寫字時，是逐步從一堆候選詞裡挑出下一個。這些選擇大多無關緊要——「天氣很冷」後面接「陰沉」或「灰暗」都說得通——以往模型就靠隨機數在等價選項之間落子。浮水印正是從這一環切入（方法採用 Google DeepMind 的 SynthID-Text）：隨機性本身照舊保留，動的是隨機數的產出方式，改由一組密鑰與前文共同推導出的序列來供給。如此一來，選詞的軌跡便挾帶了可驗證的訊號；訊號之所以落在低風險的選詞點上，是因為那裡不論怎麼挑，文意都不受影響。
官方拿 Monopoly 桌遊打比方：移動步數仍由擲骰決定，規則沒動，差別只在骰子點數改為按順序取自圓周率的小數位。玩家的感受一模一樣，但牌局結束後可以回頭查證這局是否用過圓周率。同樣地，手上握有密鑰的一方，只要比對整段文字的選詞序列，就能估出它出自 Claude 的機率。
品質影響：三個「不變」
Anthropic 的說法是，內部測試沒有觀察到浮水印影響內容、創意或可讀性。更值得參考的是方法本身的紀錄：SynthID-Text 的論文曾讓帶浮水印的模型承接一部分 Gemini 流量做對照實驗，結果使用者的好評率與無浮水印版本之間沒有統計差異，人工並排比較也分辨不出來。第三個不變落在帳務與延遲上：浮水印不添加任何隱藏字元、不產生額外 token，所以不加價、不變慢。
偵測是統計估計，不是判決
要用對這個工具，得先弄清楚它吐出的是什麼。偵測回答的問題是「這段文字有多少機會曾由 Claude 參與」，而不是裁決真偽：驗不出浮水印，不代表就是真人所寫；驗出了浮水印，也很難斷定是「Claude 全文生成」還是「Claude 大幅編輯」。信心水準直接取決於樣本長度——短文本樣本少、可靠度低；文字越長，可供比對的選詞決策越多，估計就越準。
浮水印的密度隨文體而異
選詞的自由度越高，能容納的訊號就越多；反過來，浮水印就顯得稀疏。事實性段落最能說明這件事：「牛頓的巨著是 Principia」後面幾乎只能接 Mathematica，沒有選擇餘地，訊號自然單薄。程式碼是更極端的例子——語法與識別字必須分毫不差，浮水印近乎不存在，只剩註解之類的自由文字位置還留有訊號。翻譯則恰好相反：每個字都由 Claude 重新挑選，浮水印得以完整保留。
隱私邊界：驗得出 Claude，追不到你
Anthropic 講得很明確：浮水印不帶任何使用者或組織的識別資訊，也無法藉它還原對話內容。對合規團隊來說，這條線劃得很關鍵——浮水印是「模型涉入程度」的統計證據，不是行為追蹤器；它回答的是內容從哪裡來，不回答誰在用、用來做什麼。
時程：EU AI Act 驅動的全球部署
這項變更的推力來自 EU AI Act（8 月 2 日起生效的透明化義務，Anthropic 已與其他主要 AI 供應商一同簽署歐盟行為準則）。技術上無法按地區區分生成流量，所以實施範圍是全球，而不只限於歐盟。舊型號另有過渡安排，會在未來幾個月內陸續加入；偵測 API 的官方說法是「即將推出」，細節還在制定中，價格與速率限制都尚未公開。
產品開發者的三個實際問題
第一，標示義務：凡是使用 Claude 的產品，輸出本身就自然帶有可偵測的標記，UI 要不要主動向使用者標示 AI 生成內容，現在就可以開始設計，不必等偵測 API 到位。第二，工具鏈整備：偵測能力到來之後，怎麼把它接進既有的審核流程——內容審核、著作權爭議處理、學術誠信審查——將決定它從「可用」變成「有用」的快慢。第三，多媒體另有一套做法：圖檔與 SVG 走的是 C2PA 內容憑證，把密碼學簽署加進檔案 metadata，與文字浮水印是互補的兩套機制，支援 C2PA 的工具可直接讀取。
對 builder 的務實結論：把文字浮水印當作合規基礎建設，而不是判斷內容真偽的萬靈丹。它給出的是統計證據，而且界線清楚——短文、程式碼、事實性段落的訊號都有限。但在我看來，它仍是目前 AI 透明化工具箱裡，少數能在完全不犧牲輸出品質的前提下部署的方案：品質、成本、速度三者都不變，換到的是一條可驗證的生成 provenance。