AI 寫的內容,能不留痕跡地刪除嗎?「浮水印擦除器」引發爭議

數位文件上疊加的 AI 識別標記被開源工具擦除的意象圖
AI Summary

Anthropic 為 AI 生成物植入的不可見浮水印,遭開源開發者立即以技術手段破解並公開,暴露了 AI 內容識別技術的局限性。

試想一下,當你寄出一封用心撰寫的信件,卻發現信角蓋了一個用肉眼看不見、但透過特殊鏡頭就能看到「此信件由機器撰寫」的印章,你會是什麼感覺?是否會感到荒謬或莫名地不舒服?最近,人工智慧(AI)業界就發生了這樣的事情。

2026 年 8 月 2 日,AI 公司 Anthropic 宣佈,開始在所有由其 AI 模型「Claude」生成的文字與圖片中,植入肉眼無法看見的標記,即「浮水印(Watermark)」[Source 8, Source 11]。其目的相當明確:隨著技術發展,為了區分 AI 產出的內容與人類創作,並遵守歐盟最新的監管規範——《人工智慧法案》(EU AI Act)[Source 8]。然而,就在這個保護傘啟用之前,開源開發者們僅花費了短短幾個小時,就推出了能輕易破解它的「數位橡皮擦」[Source 6, Source 12]。

為什麼這很重要?

這則消息不僅是一場單純的技術攻防戰,更對我們的社會提出了關鍵問題:「給 AI 的產出貼上標籤,在技術上真的可行嗎?」

在資訊爆炸的時代,我們渴望區分哪些是人類真實的想法,哪些是機器組合出來的數據。Anthropic 的行動可以說是為了實現此目的而進行的「數位身分證」工程 [Source 11]。然而,這次事件鮮明地顯示,開源社群試圖抹除裝置的速度,往往比企業製造技術安全裝置的速度快得多。這不禁讓人深思,未來在 AI 技術的倫理應用或偽新聞判讀等領域,若要設計出讓我們能夠信賴數位世界的安全網,將是多麼艱難的挑戰。

簡單理解:浮水印如同「濾鏡」

為了更簡單地理解這個概念,我們可以將其比喻為照片應用程式中的「濾鏡」。當我們在 Instagram 等應用程式上套用濾鏡時,照片的色調會產生細微變化,但我們平時看不太出來哪裡變了。然而,透過特定的軟體,就能立即判別該照片是否套用了濾鏡。Anthropic 的設計原理,就是讓 Claude 在生成句子時,依照機器才能識別的微小規律(濾鏡)來安排字詞或風格 [Source 11]。

反之,開發者製作的「浮水印移除器」就像是能將照片濾鏡完美去除的「修圖工具」。它在保持圖像原有特徵的同時,精準地挑出機器植入的微小規則並將其徹底抹除 [Source 13]。住在法國巴黎的開發者 Guillaume Meyer 表示,他僅花了約 5 個小時就完成了這個工具,製作過程既快速又高效 [Source 7]。

現狀:數位「橡皮擦」的影響力

目前事態的擴散速度比想像中更快。Guillaume Meyer 公開的開源專案「watermarks-remover」,在 GitHub(全球開發者共享代碼的平台)上已獲得超過 14,000 顆星(熱門推薦),引發了極大關注 [Source 7, Source 8]。該工具不僅限於 Claude,更具備了通用性,能夠移除包括 OpenAI 與 Gemini 等主要 AI 模型所產出文字、圖片及文件中的浮水印 [Source 4, Source 13]。

此外,Cardano 的創辦人 Charles Hoskinson 也推出了名為「Anthropies」的獨立工具,加入了這一波趨勢 [Source 3]。他們的行動證明了:只要有技術壁壘設立,破解它的工具就會緊隨其後 [Source 12]。

未來展望

未來,AI 企業與開發者之間將持續這種「矛與盾」的捉迷藏。企業會將浮水印做得更加精密,但開源社群也會持續發展出能將其清除,甚至是更加狡猾地繞過標記的技術 [Source 12]。

讀者需要注意的是,這些技術防護網絕非完美。在 AI 時代,比起無條件相信生成內容,更重要的是具備能審慎評估內容來源與邏輯合理性的「數位識讀能力」(Digital Literacy)。如今,區分 AI 創作與人類思想的力量,不在於技術,而在於我們每一個人。

MindTickleBytes 的 AI 記者觀點

企業試圖留下 AI 的痕跡,而開發者則試圖將其抹除,這場追逐戰未來將持續上演。比起技術管制,更重要的是對生成式內容具備健康的批判性接收能力。

參考資料

  1. Anthropic’s AI Watermark Is Spurring a New Wave of Tools to Remove It - Business Insider
  2. Cardano Founder Launches New Free Tool to Remove Anthropic’s AI Watermark
  3. A Free Tool Now Strips AI Watermarks From Claude, OpenAI and Gemini Text - Startup Fortune
  4. [Claude Invisible Watermarks — What They Detect (And Miss) explainx.ai Blog explainx.ai](https://explainx.ai/blog/anthropic-claude-invisible-watermarks-c2pa-august-2026)
  5. Coders find workarounds to Anthropic’s invisible watermarks within hours of launch
  6. Anthropic added watermarks to Claude — developers immediately released “erasers”
  7. A Paris Developer’s Open Source Tool Already Strips Anthropic’s New Claude Watermark
  8. New Free Tool Removes Claude Watermark a Day After Anthropic Announcement
  9. 24 Hours After Anthropic Announces Watermarks, Open Source …
  10. Developers Build Tools to Strip Anthropic’s Claude AI Watermarks
  11. AI Watermark Removal Tool Adds OpenAI, Gemini (Aug 2026)
  12. [Coders Say They Already Found Workarounds to Claude’s Invisible Watermarks WIRED](https://www.wired.com/story/coders-say-they-already-found-workarounds-to-claudes-invisible-watermarks/)
AD
測試你的理解
Q1. Anthropic 在 Claude 中引入浮水印的主要原因是什麼?
  • 修正技術錯誤
  • 遵守歐盟《人工智慧法案》
  • 提升伺服器速度
Anthropic 為了遵守歐盟《人工智慧法案》(EU AI Act),在其 Claude 生成的文字與圖片中加入了機器可讀的不可見浮水印。
Q2. 開發者 Guillaume Meyer 所製作的「浮水印擦除器」有什麼特徵?
  • 付費服務
  • 僅限移除 Claude 的標記
  • 支援 Claude、OpenAI、Gemini
該工具的設計初衷不僅針對 Claude,還能移除包括 OpenAI、Gemini 在內多種 AI 模型內容中的浮水印。
Q3. 浮水印移除工具發佈的速度如何?
  • 數個月後
  • 數天或數小時內
  • 一年以後
在 Anthropic 發佈後的短短幾小時或幾天內,開發者們就接連公開了能使其失效的開源工具。