程序员称已找到绕过Claude不可见水印的变通方法

# 开发者称已找到规避Claude隐形水印的解决方案 来源：https://www.wired.com/story/coders-say-they-already-found-workarounds-to-claudes-invisible-watermarks/ 在Anthropic确认Claude模型将在全球范围内为所有AI生成内容嵌入不可见的机器可读水印后四小时内（https://www.wired.me/story/claude-is-adding-invisible-watermarks-to-ai-generated-content），开发者Guillaume Meyer就发布了他的破解方案。 他用于移除Claude生成文本水印的代码如今已在GitHub上病毒式传播，在X平台上被收藏超过2万次，并吸引了100多位贡献者，其中许多人已将该技术整合到自己的项目中。"Anthropic正在其Claude文本中嵌入水印……实际上一天后这个问题就已经成为历史了"，一位AI专家在领英上（https://www.linkedin.com/posts/alexanderpani_%F0%9D%90%83%F0%9D%90%A2%F0%9D%90%9E-%F0%9D%90%B0%F0%9D%90%A2%F0%9D%90%9C%F0%9D%90%A1%F0%9D%90%AD%F0%9D%90%A2%F0%9D%90%A0%F0%9D%90%AC%F0%9D%90%AD%F0%9D%90%9E-%F0%9D%90%8A%F0%9D%90%88-%F0%9D%90%8C%F0%9D%90%9E%F0%9D%90%A5%F0%9D%90%9D-share-7493708101259415552-9tye/?utm_source=share&utm_medium=member_desktop&rcm=ACoAAAHdPjYBtttgZBRpCOSoANpd3Fto1hYT_0I)如此写道，并配以Meyer挣脱锁链、站在揉皱的欧盟旗帜和Anthropic旗帜上的图片。 Meyer告诉WIRED，自Anthropic上周宣布Claude将采用水印技术以遵守《欧盟人工智能法案》（https://artificialintelligenceact.eu/）后，他与其他开发者便开始研究水印的工作原理。 一些人试图规避水印是因为他们反对"所有AI生成内容都应被标记"的理念，而另一些人（包括Meyer自己）则表示他们纯粹是享受技术挑战带来的乐趣。Meyer称，自由撰稿人和社交媒体创作者也已联系他，请求协助使用该代码。 本月早些时候生效的新规规定，像Anthropic和OpenAI这样的模型提供商必须对合成音频、图像、视频或文本进行标注，以便机器能够识别其为AI生成内容——否则将面临高达年营收3%的罚款。尽管规定禁止提供商销售规避工具，但对独立开发的工具并无法律限制。 "我并非反对透明度，也完全支持内容溯源，"Meyer表示，"我只是认为水印本身是一个非常糟糕的解决方案，因为它存在重大缺陷和风险。"他担心误报的风险，也质疑水印技术能否区分轻微和重度AI使用情况——尤其作为一名法语母语者，他经常使用Claude及其他AI工具（如Grammarly）来修改文稿。Meyer指出，由于Anthropic也承认水印只能生成文本被Claude处理过的概率性判断，若将水印检测作为证据，可能导致雇主不公正地拒绝求职者，或引发对研究者使用人工智能的过度指控。 Anthropic通过在Claude的选词和短语中留下人类读者难以察觉但机器可识别的特定模式来添加隐形水印。由于这会影响Claude的输出，部分用户担心会降低响应质量，尽管Anthropic坚称不会如此。这项名为SynthID（https://deepmind.google/models/synthid/）的技术由谷歌开发，自2023年起已被用于为AI生成内容添加水印。计算机科学家Scott Aaronson在OpenAI工作时曾提出类似方法，但表示该公司从未部署此技术，因为担心水印会使客户对产品产生抵触。 Meyer的移除方法使用未嵌入水印的大语言模型进行多次重写，通过替换同义词和微调内容重组来实现。当然，这依赖于使用其他不插入水印的大语言模型——考虑到包括OpenAI、微软和Meta在内的190个组织已签署（https://digital-strategy.ec.europa.eu/en/news/strong-backing-code-practice-transparency-ai-generated-content）欧盟《AI生成内容透明实践准则》，这种依赖或许并不可靠。目前尚不清楚有多少实验室会实施水印技术——新规要求所有八月起发布的新模型必须包含水印，现有模型则需在十二月前完成集成。 "在Anthropic发布其水印检测软件前，我们无法确定该工具是否有效，"硅谷主权AI初创公司Haimaker的首席技术官兼联合创始人Wayne Pan表示，"但理解Claude水印背后的SynthID-text技术原理，让我们相当确信该方法可行。"他将Meyer的开源工具整合到平台中，因为同样反感Claude对轻微编辑内容也添加水印的做法，并认为水印对用户不可见的设计存在问题。 其他开发者也开发了各自的移除工具：软件工程师Erik Hughes仅用15分钟就与Claude合作制作了一个（https://unwatermarker.tekgnome.com/）工具，可移除隐形及相似字符、段落内重排句子并替换同义词。牛津大学访问研究员Leon Chlon则提出，可通过压缩Claude回复、将其翻译为与英语语义差异巨大的方言（如阿拉伯语），再翻译回来的方式去除水印。Anthropic自身也承认（https://support.claude.com/en/articles/16266773-how-claude-marks-ai-generated-content），经过深度编辑、转述或翻译的内容可能不再携带水印。 Anthropic发言人在声明中表示："我们正在为Claude输出添加标记以遵守欧盟AI法案，其他实验室也在采取类似措施。AI生成文本难以识别，这为人们提供了更好的识别工具。支持Claude模型的文本（包括Claude Code的输出）将携带隐形水印，这不会改变Claude响应的含义、质量或可读性。我们还计划发布文本检测API，让用户能自主进行更多检测。" Anthropic表示正在研究（https://www.anthropic.com/news/claude-text-watermark）如何实施文本水印检测，并计划近期发布相关工具——届时开发者终于能验证自己的方法是否万无一失。公司同时持续优化水印系统。Pan认为："他们想表明自己是出于善意实施该技术，但我认为不可能存在能应对所有情况的水印方案。"