本文目錄
2026-11-03，Claude Platform 發布記錄寫明：Claude Mythos 5、Claude Opus 4.7、Claude Sonnet 4.6 在 *How Claude marks AI-generated content* 所列平臺上的文字輸出，帶有 Anthropic 文字浮水印。這句話的正確讀法是覆蓋擴展：水印機制早就在跑，11/3 是把這三型號點名納入公開說明——不是「今天才發明文字浮水印」。同條還寫明了 Sonnet 4.6 的取樣例外：請求若把 temperature、top_p 或 top_k 設成非預設，文字輸出可能不帶水印。DigIntoAI 沒有跑浮水印偵測，沒有核驗三型號輸出能否檢出，沒有測取樣引數邊界，也沒有逐區核對 Amazon Bedrock 開通進度。下文操作細節一律按 Anthropic 官方發布記錄與幫助中心自報引用。
相關閱讀：怎麼證明 API 沒有偷偷換模型？Anthropic 開源 FlashProve 原型、Claude 價格（2026年11月）、Anthropic：未發布 Claude 研究模型發現關鍵真實軟體漏洞。FlashProve 是同廠證明／標記信任側近文；價格是型號／套餐入口；網路安全稿是另一條能力線。它們都不是 Claude 文字浮水印覆蓋擴展同題。
先澄清四個常見誤區
讀發布記錄時，最容易滑進的四個結論，幫助中心其實都寫了反例：
- 「偵測已對所有人開放公開查詢」？ 否。浮水印偵測＝private preview（私測），面向合格組織（監管／執法／媒體／事實核查／獨立研究／教育／歐盟公民社會等）以及需要核驗自有 Claude 輸出以履行義務的企業；Anthropic 寫明計劃逐步擴大——不是每個 Claude 帳號都能開啟公開偵測器隨便查。
- 「有水印＝原作／作弊認定」？ 否。檢出只是「內容可能經 Claude 生成或處理」的訊號，不能單獨確認完整來源。Claude 常被用來校對、翻譯、摘要或轉格式——底層想法／原文完全可以來自別處，輸出仍可能帶標記。
- 「Bedrock 已經對這三型號完成全域浮水印部署」？ 否。幫助中心模型表腳註寫明：Amazon Bedrock 部署 will complete by November 10——按 2026-11-04 讀源，應寫成 至 2026-11-10 完成，不是已經全開。
- 「無水印＝一定不是 AI」？ 否。幫助中心列了多種漏檢原因：該型號尚無標記支援、事後大幅改寫／意譯／混寫、短文訊號弱、檔案後設資料被剝（C2PA 場景）、平臺／功能／檔案型別不支援，以及 Opus 4.6／Sonnet 4.6 非預設取樣等。
11/3 發布記錄實際寫了什麼
11/3 條目很短：三型號在幫助中心所列平臺上的生成文字帶 Anthropic 文字浮水印；並指向 Text watermark／幫助中心。它沒有宣佈面向所有人的公開自助偵測器；沒有寫 Bedrock 已對三型號全域完成；也抹不掉更早先例——例如 Claude Fable 5.1、Claude Mythos 5.1 等發布記錄（約 2026-09-01）已寫過「生成文字帶 Anthropic 文字浮水印」。因此 11/3 的有用框架是：又有哪些型號／呼叫路徑被公開點名為帶水印，而不是「文字浮水印技術今天首現」。
標記範圍與模型表
幫助中心文章把 Anthropic 的承諾放在歐盟 AI 法案第 50(2) 條《AI 生成內容透明度行為準則》框架下。要點包括：
- 2026-08-02 及之後在歐盟上線的新模型，上線即支援機器可讀標記（嵌入文字浮水印；支援的生成檔案帶 Content Credentials／C2PA）。
- 此前已釋出的型號處於過渡期，正在補加水印支援。
- 標記覆蓋 Claude Platform（API）、Claude 應用、Claude Code、Claude Cowork、Claude Tag，以及支援時的雲夥伴面，全球適用；部分平臺／功能可能不支援全部標記型別。
兩種互補手法：(1) 織入文字的不可見水印（隨複製貼上帶走，部分編輯後仍可能殘留；在模型層施加，單靠換產品面消不掉）；(2) Claude 生成的支援檔案上的 C2PA Content Credentials。本篇標題主線只抬 11/3 點名的三型號文字浮水印覆蓋，不是完整 C2PA 手冊。
幫助中心「Which Claude models support watermarking」表裡，Mythos 5／Opus 4.7／Sonnet 4.6 與更多 Fable／Mythos／Opus／Sonnet／Haiku 等已列型號並排；表還區分第一方面、雲夥伴輸出（AWS／Google Cloud／Microsoft Foundry）與 C2PA 檔案憑證。標題抬這次三型號，不等於表裡只有這三臺。
Bedrock 至 11/10；Sonnet 4.6 取樣例外
腳註 \*：Amazon Bedrock 部署 至 2026-11-10 完成。在完成日前，把「三型號在 Bedrock 側浮水印部署已經全部完成」寫成既成事實，會超源。DigIntoAI 未核 Bedrock 逐區進度。
腳註 † 與 11/3 發布記錄對齊：Sonnet 4.6 在非預設 temperature／top_p／top_k 時，輸出可能不可靠地帶水印。幫助中心侷限節還寫：Opus 4.6／Sonnet 4.6 非預設取樣也可能無水印。對習慣改取樣引數的 API 呼叫方，「型號在水印表上」≠「該 ID 每一次響應都能檢出」。DigIntoAI 暫時還沒有測非預設取樣實際漏檢頻率。
偵測仍是私測
浮水印偵測＝private preview。幫助中心點名的對象包括監管、執法、媒體、事實核查、獨立研究、教育、歐盟公民社會，以及需核驗自有 Claude 輸出以滿足法案義務的企業；可填興趣表申請；計劃逐步擴大。這不是「普通人開啟網頁就能一錘定音」。檔案側 Content Credentials 另有免費 Claude Content Checker 路徑——不能據此把文字浮水印偵測說成已對全員開放。
水印怎麼「看不見」，以及侷限清單在擋什麼
幫助中心把文字浮水印寫成織進文字本身的機器可讀訊號：肉眼通常看不到，也不改變回覆的含義、質量或可讀性；因為它是文字的一部分，複製貼上後仍可能帶走，部分編輯後也可能殘留。標記在模型層施加，意味著換 Claude 產品面本身並不會自動去掉水印——前提是該型號與平臺已支援該標記型別。
侷限節要擋的，是把「檢出／未檢出」直接當成司法或教務結論：
- 檢出＝「可能經 Claude 處理」的訊號，不是完整來源鑑定書。
- Claude 可能只是潤色、翻譯、摘要或轉檔案，原作者可以是別人。
- 標記後內容仍可被改寫、摘錄或與他文混排。
- 未檢出的原因很多：型號尚未支援、重度改寫／意譯／混寫、短文訊號不足、（檔案側）後設資料被剝、平臺／功能／型別不支援，以及 Opus 4.6／Sonnet 4.6 非預設取樣。
對合規與內容稽核團隊而言，可以把水印當作輔助訊號，再疊其他證據鏈——而不是單點開罰單。DigIntoAI 未驗證任何官方或第三方檢出率數字。
對照清單（暫時還沒有實測）
- 時間。 Platform 發布記錄 2026-11-03 點名 Mythos 5／Opus 4.7／Sonnet 4.6；日曆按 Asia/Shanghai，若遇 UTC 映象時間戳需換算。
- 敘事。 既有機制覆蓋擴展；更早型號已有「生成文字帶水印」先例。
- 範圍。 幫助中心表含三型號及更多；標題只抬這次三臺。
- Bedrock。 至 2026-11-10 完成——不等於已全開。
- 取樣。 Sonnet 4.6 非預設
temperature／top_p／top_k→ 可能無水印。 - 偵測。 合格組織／合規企業私測；計劃擴大——並非對所有帳號開放公開查詢。
- 語義。 有水印≠單獨認定原作／作弊；無水印≠非 AI；短文／改寫可漏檢。
- 戳記。 官方發布記錄／幫助中心自報；我們暫時還沒有實測。
小結
Anthropic 在 2026-11-03 的 Platform 發布記錄裡，把文字浮水印覆蓋的公開點名擴到 Claude Mythos 5、Claude Opus 4.7、Claude Sonnet 4.6；幫助中心模型表顯示它們坐在更多已列型號旁邊。偵測仍是合格組織的私測，不是全員公開查詢；Bedrock 寫明 至 2026-11-10 完成；Sonnet 4.6 非預設取樣可能不帶水印。以上均為廠商自報，不是 DigIntoAI 實驗結果——偵測效果、取樣邊界與 Bedrock 逐區進度，我們暫時還沒有實測。現場筆記可透過頁尾站長聯絡方式反饋。