Anthropic 本周宣布，开始为 Claude 生成的文本加入隐形水印。外媒称，这一做法很快带动了另一类工具升温：号称能清除 AI 水印的应用与服务。

文章认为，问题不只在于需求上升，更在于大量产品借机夸大能力。一些工具宣称可以稳定移除水印，另一些则把“去识别”“改写”“降 AI 痕迹”混为一谈，甚至可能夹带恶意软件，利用用户急于规避检测的心理牟利。

水印藏在词语选择里

按照 Anthropic 的说明，这类文本水印并不是插入特殊字符，也不是加入肉眼可见的标记，而是在生成过程中调整词语选择，形成可被特定工具识别的统计模式。文本表面看起来正常，读者通常无法直接判断是否带有水印。

文章举例称，一句话往往有多种近义表达。模型在生成时，可能按特定概率选择某一类替代表达。单看一句话很难发现异常，但把整段文本放在一起分析，就可能识别出这种模式。

改写和拼接都会削弱效果

外媒指出，文本水印与图片水印不同，稳定性更依赖原文结构。只要用户对内容进行改写、替换词语、拼接进更长文本，或再次交给其他 AI 重写，原有统计特征就可能被打散。

这意味着，很多“去水印”并不一定依赖专门技术。普通编辑、本地改写，甚至二次生成，都可能让检测结果下降。也正因如此，部分商家把常见改写功能包装成“专业去水印”，宣传与实际能力并不相称。

灰产借机扩张

文章认为，随着更多模型服务商尝试给 AI 输出加标记，围绕“去水印”的灰色服务还会继续增加。风险主要有三类：

• 虚假承诺，宣称可彻底清除所有模型水印
• 混淆概念，把改写工具包装成检测规避工具
• 借软件下载或插件安装投放恶意程序

外媒的核心判断是，文本水印本身并非牢不可破，而围绕它形成的营销和欺诈，可能比技术本身更快扩散。对用户来说，眼下更现实的问题不是“能否完全去除”，而是如何识别夸大宣传和可疑软件。