Anthropic扩容文本水印 旧模型调参可绕过
报价宝综合消息Anthropic扩容文本水印 旧模型调参可绕过
据The Decoder获取的邮件，Anthropic正在把文本水印机制铺向更多旧款Claude模型：11月16日起，Claude Opus 4.6、Opus 4.5、Sonnet 4.5和Haiku 4.5四款模型将全部加上文本水印。
这是第二波改造。Opus 4.6原本属于第一波、应于11月3日上线，如今被明确推迟到16日，Anthropic没有说明原因；第一波的Claude Mythos 5、Opus 4.7和Sonnet 4.6则已按计划完成。Anthropic此前表示，此举是为了赶在欧盟AI法案12月的合规期限之前完成对旧模型的覆盖——2026年8月2日之后发布的新模型出厂即带水印，旧模型只能分批加装。
Anthropic称，水印是「词选择上的不可感知模式」，不改变语义、质量和可读性，不增加任何字符或Token，不影响定价、接口格式与输出速度，也不包含用户、组织或对话的任何信息。由于水印嵌在模型层，亚马逊AWS、谷歌云、微软Foundry等所有托管平台都会生效，客户无法关闭。
不过旧模型上留了口子：这一批模型的水印只在temperature、top_p、top_k三个采样参数保持默认值时才会生效，改掉其中任意一个就足以绕过水印。Anthropic在邮件里提醒：如果客户依赖水印做自身合规，请保持这些设置为默认值。相比之下，OpenAI在10月上线的水印体系只对欧盟的ChatGPT和Codex用户默认开启，全球API客户可以自行开关。
水印是否真的无损文本质量仍有争议。有评论指出，没有两个同义词含义完全相同，按水印密钥而非语义贴合来选词难免损失精度；法律行业则担心，明令禁用AI的律所客户可能借助水印发现使用痕迹，同一文档叠多个水印也会带来新麻烦。
编译自 The Decoder，原标题："Anthropic's text watermark is easy to bypass on several older Claude models"
