Anthropic把文本水印扩至四款旧Claude模型，两款改一个参数即可绕过

10月31日，The Decoder 报道称，Anthropic 已通过邮件通知 API 客户，将文本水印扩展到四款 Claude 模型：Claude Mythos 5、Claude Opus 4.7、Claude Opus 4.6 与 Claude Sonnet 4.6。较新的 Claude Opus 5.5 等模型此前已有水印，亚马逊 Bedrock 上的上线可能晚几天。

Anthropic 把这种水印描述为“词选中不可见的模式”：它不改变语义与可读性，不增加字符或 Token，不影响价格与接口格式，也不包含用户或对话信息，且客户无法自行关闭。技术上，它是谷歌 DeepMind SynthID 文本方法的变体，通过调整选词随机性埋入可检测信号。补齐旧模型的背景是欧盟《人工智能法案》12 月的期限：2026 年 8 月 2 日之后发布的模型自带水印，旧模型则分批补上。核验水印的检测接口目前仅向监管、研究、媒体等特定对象开放私人预览。

但这次扩展留了一个缺口：在 Opus 4.6 与 Sonnet 4.6 上，只有当 temperature、top_p、top_k 三个采样参数全部保持默认值时，水印才会生效，改动其中任何一个就能拿到无标记文本。Anthropic 已在邮件中提醒，依赖水印合规的客户应保持默认设置；邮件未对 Mythos 5 与 Opus 4.7 提及同样限制，推测这两款不受参数影响，但公司并未明确证实。

这意味着水印从“默认存在”变成了“有条件存在”：把它当作 AI 生成证明的团队，必须先锁定采样参数，否则可能拿到无标记文本却误以为已经合规。

来源：The Decoder：Anthropic's watermark rollout leaves a loophole on two older Claude models