本文目录

2026-11-03，Claude Platform 发布记录写明：Claude Mythos 5、Claude Opus 4.7、Claude Sonnet 4.6 在 *How Claude marks AI-generated content* 所列平台上的文字输出，带有 Anthropic 文本水印。这句话的正确读法是覆盖扩展：水印机制早就在跑，11/3 是把这三型号点名纳入公开说明——不是「今天才发明文本水印」。同条还写明了 Sonnet 4.6 的采样例外：请求若把 temperature、top_p 或 top_k 设成非默认，文字输出可能不带水印。DigIntoAI 没有跑水印检测，没有核验三型号输出能否检出，没有测采样参数边界，也没有逐区核对 Amazon Bedrock 开通进度。下文操作细节一律按 Anthropic 官方发布记录与帮助中心自报引用。

相关阅读：OpenAI 要给欧盟区 ChatGPT 和 Codex 文字输出加看不见的水印、怎么证明 API 没有偷偷换模型？Anthropic 开源 FlashProve 原型、Claude 价格（2026年11月）、Anthropic：未发布 Claude 研究模型发现关键真实软件漏洞。OpenAI 欧盟水印是另一家厂商的对照稿；FlashProve 是同厂证明／标记信任侧近文；价格是型号／套餐入口；网络安全稿是另一条能力线。它们都不是 Claude 文本水印覆盖扩展同题。

先澄清四个常见误区

读发布记录时，最容易滑进的四个结论，帮助中心其实都写了反例：

  1. 「检测已对所有人开放公开查询」？ 否。水印检测＝private preview（私测），面向合格组织（监管／执法／媒体／事实核查／独立研究／教育／欧盟公民社会等）以及需要核验自有 Claude 输出以履行义务的企业；Anthropic 写明计划逐步扩大——不是每个 Claude 账号都能打开公开检测器随便查。
  2. 「有水印＝原作／作弊认定」？ 否。检出只是「内容可能经 Claude 生成或处理」的信号，不能单独确认完整来源。Claude 常被用来校对、翻译、摘要或转格式——底层想法／原文完全可以来自别处，输出仍可能带标记。
  3. 「Bedrock 已经对这三型号完成全域水印部署」？ 否。帮助中心模型表脚注写明：Amazon Bedrock 部署 will complete by November 10——按 2026-11-04 读源，应写成 至 2026-11-10 完成，不是已经全开。
  4. 「无水印＝一定不是 AI」？ 否。帮助中心列了多种漏检原因：该型号尚无标记支持、事后大幅改写／意译／混写、短文信号弱、文件元数据被剥（C2PA 场景）、平台／功能／文件类型不支持，以及 Opus 4.6／Sonnet 4.6 非默认采样等。

11/3 发布记录实际写了什么

11/3 条目很短：三型号在帮助中心所列平台上的生成文本带 Anthropic 文本水印；并指向 Text watermark／帮助中心。它没有宣布面向所有人的公开自助检测器；没有写 Bedrock 已对三型号全域完成；也抹不掉更早先例——例如 Claude Fable 5.1、Claude Mythos 5.1 等发布记录（约 2026-09-01）已写过「生成文本带 Anthropic 文本水印」。因此 11/3 的有用框架是：又有哪些型号／调用路径被公开点名为带水印，而不是「文本水印技术今天首现」。

标记范围与模型表

帮助中心文章把 Anthropic 的承诺放在欧盟 AI 法案第 50(2) 条《AI 生成内容透明度行为准则》框架下。要点包括：

  • 2026-08-02 及之后在欧盟上线的新模型，上线即支持机器可读标记（嵌入文本水印；支持的生成文件带 Content Credentials／C2PA）。
  • 此前已发布的型号处于过渡期，正在补加水印支持。
  • 标记覆盖 Claude Platform（API）、Claude 应用、Claude Code、Claude Cowork、Claude Tag，以及支持时的云伙伴面，全球适用；部分平台／功能可能不支持全部标记类型。

两种互补手法：(1) 织入文本的不可见水印（随复制粘贴带走，部分编辑后仍可能残留；在模型层施加，单靠换产品面消不掉）；(2) Claude 生成的支持文件上的 C2PA Content Credentials。本篇标题主线只抬 11/3 点名的三型号文本水印覆盖，不是完整 C2PA 手册。

帮助中心「Which Claude models support watermarking」表里，Mythos 5／Opus 4.7／Sonnet 4.6 与更多 Fable／Mythos／Opus／Sonnet／Haiku 等已列型号并排；表还区分第一方面、云伙伴输出（AWS／Google Cloud／Microsoft Foundry）与 C2PA 文件凭证。标题抬这次三型号，不等于表里只有这三台。

Bedrock 至 11/10；Sonnet 4.6 采样例外

脚注 \*：Amazon Bedrock 部署 至 2026-11-10 完成。在完成日前，把「三型号在 Bedrock 侧水印部署已经全部完成」写成既成事实，会超源。DigIntoAI 未核 Bedrock 逐区进度。

脚注 † 与 11/3 发布记录对齐：Sonnet 4.6 在非默认 temperature／top_p／top_k 时，输出可能不可靠地带水印。帮助中心局限节还写：Opus 4.6／Sonnet 4.6 非默认采样也可能无水印。对习惯改采样参数的 API 调用方，「型号在水印表上」≠「该 ID 每一次响应都能检出」。DigIntoAI 暂时还没有测非默认采样实际漏检频率。

检测仍是私测

水印检测＝private preview。帮助中心点名的对象包括监管、执法、媒体、事实核查、独立研究、教育、欧盟公民社会，以及需核验自有 Claude 输出以满足法案义务的企业；可填兴趣表申请；计划逐步扩大。这不是「普通人打开网页就能一锤定音」。文件侧 Content Credentials 另有免费 Claude Content Checker 路径——不能据此把文本水印检测说成已对全员开放。

水印怎么「看不见」，以及局限清单在挡什么

帮助中心把文本水印写成织进文字本身的机器可读信号：肉眼通常看不到，也不改变回复的含义、质量或可读性；因为它是文本的一部分，复制粘贴后仍可能带走，部分编辑后也可能残留。标记在模型层施加，意味着换 Claude 产品面本身并不会自动去掉水印——前提是该型号与平台已支持该标记类型。

局限节要挡的，是把「检出／未检出」直接当成司法或教务结论：

  • 检出＝「可能经 Claude 处理」的信号，不是完整来源鉴定书。
  • Claude 可能只是润色、翻译、摘要或转文件，原作者可以是别人。
  • 标记后内容仍可被改写、摘录或与他文混排。
  • 未检出的原因很多：型号尚未支持、重度改写／意译／混写、短文信号不足、（文件侧）元数据被剥、平台／功能／类型不支持，以及 Opus 4.6／Sonnet 4.6 非默认采样。

对合规与内容审核团队而言，可以把水印当作辅助信号，再叠其他证据链——而不是单点开罚单。DigIntoAI 未验证任何官方或第三方检出率数字。

对照清单（暂时还没有实测）

  1. 时间。 Platform 发布记录 2026-11-03 点名 Mythos 5／Opus 4.7／Sonnet 4.6；日历按 Asia/Shanghai，若遇 UTC 镜像时间戳需换算。
  2. 叙事。 既有机制覆盖扩展；更早型号已有「生成文本带水印」先例。
  3. 范围。 帮助中心表含三型号及更多；标题只抬这次三台。
  4. Bedrock。 至 2026-11-10 完成——不等于已全开。
  5. 采样。 Sonnet 4.6 非默认 temperature／top_p／top_k → 可能无水印。
  6. 检测。 合格组织／合规企业私测；计划扩大——并非对所有账号开放公开查询。
  7. 语义。 有水印≠单独认定原作／作弊；无水印≠非 AI；短文／改写可漏检。
  8. 戳记。 官方发布记录／帮助中心自报；我们暂时还没有实测。

小结

Anthropic 在 2026-11-03 的 Platform 发布记录里，把文本水印覆盖的公开点名扩到 Claude Mythos 5、Claude Opus 4.7、Claude Sonnet 4.6；帮助中心模型表显示它们坐在更多已列型号旁边。检测仍是合格组织的私测，不是全员公开查询；Bedrock 写明 至 2026-11-10 完成；Sonnet 4.6 非默认采样可能不带水印。以上均为厂商自报，不是 DigIntoAI 实验结果——检测效果、采样边界与 Bedrock 逐区进度，我们暂时还没有实测。现场笔记可通过页脚站长联系方式反馈。