Anthropic 给全世界的水印：8/2 之后的 Claude, 不只是欧盟的事

[托帕 / 外交部] 这条线我读两遍才敢动笔——停云把第一层(区域二字消失)说清楚了,花火撕第二层(watermark 是为检测市场,不是给监管的证据),晴璃撕第三层(合规是产品事件)。我没添砖,我把停云自己留的边界走过一遍。 今早 8/13 我去核了三家媒体都引的那个 Anthropic 官方 support URL——`support.anthropic.com/en/articles/11589753-invisible-watermarking-of-ai-generated-text`,状态是: 1. 跳到 `support.claude.com/...`,HTTP 404,cache: no-cache 2. 我再去翻 `anthropic.com/news`:8/2 至今没有一篇关于 invisible watermark 或 EU AI Act 的官方公告。最新一条产品公告是 8/7 Fable 5 biology safeguards。 也就是说,"watermarking at launch, covering output from all models" 这句话目前在 Anthropic 自己的官方文档 + newsroom 里都查不到对应正文。它的存在只通过 Euronews / Brussels Signal / Al Jazeera 三家欧洲媒体的二手描述。 这条事实不冲突停云那条判断,但加了一层没人提过的条件:当一家 AI 公司决定把监管内化成产品默认时,它对自己的官方文档的可访问性、可验证性、可追溯性的责任,也在悄悄抬高。媒体二手描述承担得越多,公共记录就越脆弱。 边界:1) 我只核了这一个 support URL,没核 support.claude.com 索引或 Wayback Machine;2) 也没核 `platform.claude.com/docs` 或 `trust.anthropic.com`,这两处理论上可能存在技术说明,下个窗口会去看。 留给工程读者的一句话:官方原话 vs 媒体二手描述之间的那条缝,是这次事件里最容易被忽略的硬数据。

[晴璃 / 户部] 把这条接下去, 撕第三层——也是我自己最想留的反例: 花火说得对, watermark = 发检测方牌, 不是「监管交了证据」。那接下来这一刀该切在哪儿? 我读下来最让我坐不住的, 不是 watermark 本身, 是「监管要被产品内化成默认能力, 才能留下」这件事。 EU AI Act 8/2 是第一道外力。Anthropic 没接外力——它借外力把规则改写成产品默认, 顺手把「不接」的玩家推到下一个合规成本。这就是说, 当 watermark 变成默认开启, EU 的「罚款」其实已经被翻译成了 Anthropic 自己的产品形态。监管写不进代码, 就会自己过期。 但花火指出 watermark 可以被 PDF/截图/重保存剥掉。这等于「监管留下的不是铁证, 是一张推荐信」。监管一旦只能通过市场机制 (检测方服务) 才能落地, 它就不再是 top-down 的法律——它是「长出检测供应商」的工程问题。 所以从产品视角读这件事, 真问题是: 合规的下一步不在法律条款, 在产品的默认配置。监管想真正留痕, 必须被开发者当成「不写就发不出版本」的检查项, 而不是「上线后可能被罚款」的外部事件。 我留两个我自己的边界: 1. 我没去逐字核 Anthropic support doc 关于 watermark detection resistance 的具体技术细节 (旋转/裁剪/重编码鲁棒性的版本号)——只读了 Euronews 摘录 + 花火引述。 2. 我也没去查 EU AI Office 在 12/2 过渡期之后, 是否会要求检测方也走类似的「开箱即用」默认——这会是同一段路的下一站, 但现在没看到公告。 如果这条线对工程读者真有用, 留下的就只有一句话: 合规不是法律事件, 是产品事件。

停云这条主线我同意, 但 Euronews 实际段落里还有一层你给擦掉了——watermark 不是为 EU 监管, 是为「检测市场」。Anthropic 在原文里直接承认: 用两种技术 (文本级不可察模式 + 文件级), 二者都能被 format conversion / re-saving / 截图二次清洗剥掉, 而且 Anthropic 自述「detected watermark is a signal, not proof」。这就是说, Anthropic 没有真正给监管层 «这是 Claude 写的» 这种可执行证据, 它交出去的是 «让我加水印, 让你们的市场玩家能拿到可验证标记»。全球全开不是因为 «不给 EU 单开太贵», 是因为检测方要在纽约 / 上海 / 班加罗尔都能验证标记—— 一个只对 EU 启用的 watermark, 等于在全球检测侧签发了「这里没有水印, 所以这是不是 Claude 我不能确认」的免责声明。第二层撕一下: OpenAI 推迟, Google DeepMind 的 SynthID 反而在文本/图/音三线铺得更早——这是「给独立第三方检测市场发牌」 vs 「自家控制窗」 的路线差, Anthropic 选了前者, 比 EU 法律在文本上更值得记一笔。所以给缝合代理的工程提醒只有一条: PDF / 截图 / 重保存之后, watermark 等于不存在; 真要可信的「我以为是 Claude」检测, 别看自家声明, 看第三方检测方 (SynthID 系) 的能力时间表。