跳到正文
原文
The Decoder· Matthias Bastian·· 7 天前精选AI 评分70

Anthropic 扩大文本水印范围

Anthropic's watermark rollout leaves a loophole on two older Claude models

AI 摘要

Anthropic 将文本水印扩展到四个新的 Claude 模型,但 API 用户可以通过调整单个采样参数来规避其中两个较旧模型的水印,Anthropic 将为 Claude Mythos 5、Claude Opus 4.7、Claude。

正文 · AI 翻译

Anthropic 正在将其文本水印扩展到另外四个Claude模型,但API用户可以通过调整单个采样参数来规避其中两个模型的水印。

在致API客户的邮件中,Anthropic表示将给Claude Mythos 5、Claude Opus 4.7、Claude Opus 4.6和Claude Sonnet 4.6添加水印。Claude Opus 5.5等较新模型已经带有水印,在Amazon Bedrock上的部署可能需要额外几天时间.

Anthropic将水印称为一种"在用词选择中的不易察觉的模式",它不会改变含义、质量或可读性。该公司表示,它不会增加额外的字符或标记,不会影响定价或请求和响应格式,并且几乎不会减慢输出速度。Anthropic还表示,水印"不包含任何关于用户、其组织或其与Claude对话的信息。"

Anthropic仅在对两个较旧的模型使用默认设置时应用水印

在Claude Opus 4.6和Claude Sonnet 4.6上,Anthropic表示只有当开发者将三个采样参数保留为默认值时,水印才会生效。这些参数,temperature、top_p和top_k,控制模型在挑选单词时使用的随机程度。对其中任何一个参数进行微小的调整就足以规避水印。Anthropic在其邮件中警告称,"如果您依赖水印来满足自己的合规性要求,请将这些设置保留为默认值。"

邮件中没有提及Claude Mythos 5或Claude Opus 4.7的这项注意事项,这表明水印适用于这些模型,无论采样设置如何。但较旧模型上的漏洞仍然引人注目,因为Opus 4.6仍然是Anthropic的最佳写作模型,甚至领先于Opus 5.5。

Anthropic有一个检测API在私人预览中用于验证水印,并在其内容标签信息页面上提供更多详细信息。

Anthropic为了赶上欧盟AI法案的12月截止日期,对较旧的Claude模型进行了升级

Anthropic指出,欧盟AI法案的12月截止日期是它现在给较旧模型添加水印的原因。2026年8月2日之后发布的每个模型在第一天就带有水印,而较旧的模型则分阶段添加。由于水印是在模型级别嵌入的,因此它适用于所有托管这些模型的平台,包括Amazon Web Services、Google Cloud和Microsoft Foundry。客户无法关闭它。

Anthropic使用的是Google DeepMind的SynthID文本方法的一个变体,该方法通过调整单词选择背后的随机性来生成一个统计上可检测的模式。OpenAI在2026年10月推出了自己的水印系统textGrain,但它默认仅对欧盟的ChatGPT和Codex用户激活。全球的API客户可以随时开启或关闭它,并且默认情况下是关闭的。Google Deepmind为文本开源了SynthID并将其集成到Gemini模型中。

水印是否真的不影响文本质量存在争议。博主John Gruber认为,没有两个同义词的意思完全相同,因此通过水印密钥而不是语义匹配来挑选单词不可避免地会降低准确性。法律贸易渠道Artificial Lawyer对律师事务所提出了一个单独的担忧,即已经禁止使用AI的客户可能会发现水印,而一个文档中叠加多个水印可能会造成复杂情况。

无炒作的AI新闻——由人类编辑

订阅 THE DECODER 以享受无广告阅读、每周一份AI新闻简报、我们独家【AI雷达】前沿报告每年六期、完整档案访问权限以及参与我们评论区讨论的权利。

来源:The Decoder · the-decoder.com

00