Anthropic 隐形文本水印扩至四款旧模型,改采样参数即可绕过

据 @WhaleDolphin4 转述的客户邮件,Anthropic 从 11 月 3 日起把隐形文本水印扩展到 Claude Mythos 5、Opus 4.7、Opus 4.6 和 Sonnet 4.6,但 Opus 4.6 与 Sonnet 4.6 一改采样参数水印就消失,合规标记出现明显缺口。

一句话看懂:据 @WhaleDolphin4 转述的客户邮件,Anthropic 从 11 月 3 日起把隐形文本水印扩展到 Claude Mythos 5、Opus 4.7、Opus 4.6 和 Sonnet 4.6,但 Opus 4.6 与 Sonnet 4.6 一改采样参数水印就消失,合规标记出现明显缺口。

事件核心:发生了什么

根据该帖,Anthropic 通过邮件通知 API 客户,将此前用于新模型的隐形水印机制铺到四款旧模型:Mythos 5、Opus 4.7、Opus 4.6 与 Sonnet 4.6。邮件写明 Opus 4.6 和 Sonnet 4.6 只在默认采样参数下水印生效,改动 temperature、top_p 或 top_k 任一参数,输出就不带标记。水印不加字符,而是微调生成时的随机性来源,检测结果是概率判断,且工具暂只向监管机构、媒体与研究者开放预览。需注意:11 月 3 日这个日期与绕过条件目前来自客户邮件而非公开文档,Anthropic 帮助页尚未列出这四款模型的支持情况。

为什么重要

这是文本来源标识从“新模型默认”走向“存量覆盖”的一步,影响大量通过 API 调用的旧模型。但在欧盟《AI 法案》透明度要求下,水印的可信度取决于绕开难度:4.6 系列默认参数条件意味着开发者日常调参就可能无意丢掉标记,有意绕开则更容易。同一周,据素材整理,xAI 也宣布 Grok API 从 11 月 7 日起默认带水印,北美主流模型里未做文本水印的只剩 ChatGPT。

对用户/开发者/创作者的影响

还在用 Opus 4.6、Sonnet 4.6 且会调采样参数的开发者,需要重新评估合规假设:带有水印的检测结果不能作为确权依据,只能作为概率线索。对依赖 AI 生成文本做内容分发的团队,改动参数即失去标记,会让审计链条更脆弱。Mythos 5 与 Opus 4.7 是否同样受参数影响,帖文与转述均未说明,目前不应假设它们安全或同样脆弱。Opus 4.5、Sonnet 4.5、Haiku 4.5 不在本次名单,Sonnet 4.5 将于 11 月 30 日退役。

GamsGo AI

AI 工具推荐

想把多个 AI 模型放在一个入口?

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型,适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接:通过此链接购买,我可能获得佣金,不影响你的价格。

值得关注的后续

一是 Anthropic 是否发布正式文档,补齐四款模型的文本水印支持表;二是默认参数下标记的检出率、编辑后存活率及跨模型表现是否有第三方测试;三是其他厂商是否跟进,以及监管是否把可绕过性纳入合规审查。在公开说明之前,把水印当作欧盟合规的唯一依据仍有风险。

来源:@WhaleDolphin4

celebrityanime
celebrityanime
文章: 32132

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注