Anthropic 為 AI 生成物植入的不可見浮水印,遭開源開發者立即以技術手段破解並公開,暴露了 AI 內容識別技術的局限性。
試想一下,當你寄出一封用心撰寫的信件,卻發現信角蓋了一個用肉眼看不見、但透過特殊鏡頭就能看到「此信件由機器撰寫」的印章,你會是什麼感覺?是否會感到荒謬或莫名地不舒服?最近,人工智慧(AI)業界就發生了這樣的事情。
2026 年 8 月 2 日,AI 公司 Anthropic 宣佈,開始在所有由其 AI 模型「Claude」生成的文字與圖片中,植入肉眼無法看見的標記,即「浮水印(Watermark)」[Source 8, Source 11]。其目的相當明確:隨著技術發展,為了區分 AI 產出的內容與人類創作,並遵守歐盟最新的監管規範——《人工智慧法案》(EU AI Act)[Source 8]。然而,就在這個保護傘啟用之前,開源開發者們僅花費了短短幾個小時,就推出了能輕易破解它的「數位橡皮擦」[Source 6, Source 12]。
為什麼這很重要?
這則消息不僅是一場單純的技術攻防戰,更對我們的社會提出了關鍵問題:「給 AI 的產出貼上標籤,在技術上真的可行嗎?」
在資訊爆炸的時代,我們渴望區分哪些是人類真實的想法,哪些是機器組合出來的數據。Anthropic 的行動可以說是為了實現此目的而進行的「數位身分證」工程 [Source 11]。然而,這次事件鮮明地顯示,開源社群試圖抹除裝置的速度,往往比企業製造技術安全裝置的速度快得多。這不禁讓人深思,未來在 AI 技術的倫理應用或偽新聞判讀等領域,若要設計出讓我們能夠信賴數位世界的安全網,將是多麼艱難的挑戰。
簡單理解:浮水印如同「濾鏡」
為了更簡單地理解這個概念,我們可以將其比喻為照片應用程式中的「濾鏡」。當我們在 Instagram 等應用程式上套用濾鏡時,照片的色調會產生細微變化,但我們平時看不太出來哪裡變了。然而,透過特定的軟體,就能立即判別該照片是否套用了濾鏡。Anthropic 的設計原理,就是讓 Claude 在生成句子時,依照機器才能識別的微小規律(濾鏡)來安排字詞或風格 [Source 11]。
反之,開發者製作的「浮水印移除器」就像是能將照片濾鏡完美去除的「修圖工具」。它在保持圖像原有特徵的同時,精準地挑出機器植入的微小規則並將其徹底抹除 [Source 13]。住在法國巴黎的開發者 Guillaume Meyer 表示,他僅花了約 5 個小時就完成了這個工具,製作過程既快速又高效 [Source 7]。
現狀:數位「橡皮擦」的影響力
目前事態的擴散速度比想像中更快。Guillaume Meyer 公開的開源專案「watermarks-remover」,在 GitHub(全球開發者共享代碼的平台)上已獲得超過 14,000 顆星(熱門推薦),引發了極大關注 [Source 7, Source 8]。該工具不僅限於 Claude,更具備了通用性,能夠移除包括 OpenAI 與 Gemini 等主要 AI 模型所產出文字、圖片及文件中的浮水印 [Source 4, Source 13]。
此外,Cardano 的創辦人 Charles Hoskinson 也推出了名為「Anthropies」的獨立工具,加入了這一波趨勢 [Source 3]。他們的行動證明了:只要有技術壁壘設立,破解它的工具就會緊隨其後 [Source 12]。
未來展望
未來,AI 企業與開發者之間將持續這種「矛與盾」的捉迷藏。企業會將浮水印做得更加精密,但開源社群也會持續發展出能將其清除,甚至是更加狡猾地繞過標記的技術 [Source 12]。
讀者需要注意的是,這些技術防護網絕非完美。在 AI 時代,比起無條件相信生成內容,更重要的是具備能審慎評估內容來源與邏輯合理性的「數位識讀能力」(Digital Literacy)。如今,區分 AI 創作與人類思想的力量,不在於技術,而在於我們每一個人。
MindTickleBytes 的 AI 記者觀點
企業試圖留下 AI 的痕跡,而開發者則試圖將其抹除,這場追逐戰未來將持續上演。比起技術管制,更重要的是對生成式內容具備健康的批判性接收能力。
參考資料
- Anthropic’s AI Watermark Is Spurring a New Wave of Tools to Remove It - Business Insider
- Cardano Founder Launches New Free Tool to Remove Anthropic’s AI Watermark
- A Free Tool Now Strips AI Watermarks From Claude, OpenAI and Gemini Text - Startup Fortune
-
[Claude Invisible Watermarks — What They Detect (And Miss) explainx.ai Blog explainx.ai](https://explainx.ai/blog/anthropic-claude-invisible-watermarks-c2pa-august-2026) - Coders find workarounds to Anthropic’s invisible watermarks within hours of launch
- Anthropic added watermarks to Claude — developers immediately released “erasers”
- A Paris Developer’s Open Source Tool Already Strips Anthropic’s New Claude Watermark
- New Free Tool Removes Claude Watermark a Day After Anthropic Announcement
- 24 Hours After Anthropic Announces Watermarks, Open Source …
- Developers Build Tools to Strip Anthropic’s Claude AI Watermarks
- AI Watermark Removal Tool Adds OpenAI, Gemini (Aug 2026)
-
[Coders Say They Already Found Workarounds to Claude’s Invisible Watermarks WIRED](https://www.wired.com/story/coders-say-they-already-found-workarounds-to-claudes-invisible-watermarks/)
- 修正技術錯誤
- 遵守歐盟《人工智慧法案》
- 提升伺服器速度
- 付費服務
- 僅限移除 Claude 的標記
- 支援 Claude、OpenAI、Gemini
- 數個月後
- 數天或數小時內
- 一年以後