Anthropic 扩大文本水印覆盖，旧版 Claude 模型调参即可绕过

一句话看懂：Anthropic 为满足欧盟 AI 法案要求，分批给旧版 Claude 模型加文本水印，但部分老模型只在使用默认采样参数时生效，开发者改一个参数即可绕开。

事件核心：发生了什么

Anthropic 在 2026 年 10 月底和 11 月初两次向 API 客户发邮件，分两批为旧版 Claude 模型补上文本水印。第一批覆盖 Claude Mythos 5、Claude Opus 4.7、Claude Opus 4.6 和 Claude Sonnet 4.6，原定 11 月 3 日上线；第二批从 11 月 16 日起覆盖 Claude Opus 4.6、Claude Opus 4.5、Claude Sonnet 4.5 和 Claude Haiku 4.5，其中 Opus 4.6 的延迟 Anthropic 未说明原因。在 Amazon Bedrock 上，上线可能额外多花几天。所有新发布的模型（2026 年 8 月 2 日后）出厂即带水印，旧模型则靠“补丁式”改造，用户无法关闭。

关键限制是：水印只在 temperature、top_p、top_k 三个采样参数都保持默认值时才生效。第一批里 Opus 4.6 和 Sonnet 4.6 受影响，第二批四个模型全部如此。改动其中任一参数，就能躲开水印。Anthropic 在邮件里提醒依赖水印做合规的用户保持默认设置。技术路线上，它采用的是 Google DeepMind SynthID 文本方案的变体，通过微调词选择的随机性生成可统计检测的图案，检测需借助私有预览中的检测 API。

为什么重要

这是欧盟 AI 法案 12 月合规截止日前的一次集中整改，说明厂商更看重“按时上线”而非“处处有效”。水印只在默认参数下生效，等于把合规责任部分转嫁给开发者：只要业务逻辑调整了采样设置，标记就消失。与 OpenAI 仅对欧盟 ChatGPT 和 Codex 用户默认开启的 textGrain、以及谷歌开源并内置在 Gemini 中的 SynthID 相比，Anthropic 的方案覆盖面更广，但稳健性存疑。水印是否真的不损文本质量也有争议：博主 John Gruber 认为同义词并非完全等价，按水印键选词会牺牲精度；法律媒体 Artificial Lawyer 则担心，客户禁用 AI 时若发现水印，以及一份文档里叠了多重水印，会带来实际麻烦。

对用户/开发者/创作者的影响

开发者如果需要用输出内容配合合规审计，应把上述模型的采样参数固定为默认值，否则水印检测可能失效。有特殊温度或 top_k 需求的团队，应在业务和合规之间做取舍，或改用不受采样限制的 Mythos 5、Opus 4.7 这类模型。内容创作者和企业采购方在验收“AI 生成内容是否被标记”时，不能只问模型是否带水印，还要确认实际调用参数。普通 ChatGPT 或 Claude 网页用户基本无感，水印既不增加字符和 token，也不改变价格和请求格式。