從 8 月 2 日開始，Claude 寫給你的每一段字，裡面都多了一樣看不見的東西。
一句話結論：Claude 浮水印是嵌在文字裡的機器可讀標記，8 月 2 日後推出的新模型出廠即帶、涵蓋 API 與 Claude Code，但 Anthropic 官方文件自己列出 5 種驗不出來、2 種會驗錯的情況，而且供人查驗的檢測工具到現在還沒開放。
中文圈這兩天的標題大多停在「Claude 開始加浮水印了」，然後接一段 Reddit 網友炸鍋的截圖。這篇不走那條路。我把 Anthropic 那份支援文件從頭到尾讀完，發現真正值得看的不是「它會標記什麼」，而是官方自己寫在「限制」那一節裡的東西：這個標記在兩個方向上都會出錯，而且錯的方式跟大部分人想的相反。
（本文資訊截至 2026 年 8 月 14 日，Anthropic 表示技術細節文件仍在陸續發布。）
Claude 浮水印到底是什麼？
是兩套完全不同的技術，被裝在同一個名字底下。搞混這兩者，後面所有判斷都會錯。
第一套：嵌在文字裡的浮水印。當模型生成文字，標記直接織進文字本身。你看不到它，它也不改變回答的意思、品質或可讀性。關鍵在於它是模型層級的，不是產品層級。這代表無論這段字是從網頁版、手機 App、API 還是 Claude Code 出來的，標記都在。而且因為標記是文字的一部分，複製貼上會一起帶走，官方說它「可能經得起一部分編輯」。
第二套：檔案上的簽章式來源資料。當 Claude 生成 .svg、.png、.jpg 這類檔案，會附上一段有數位簽章的來源資料，走的是業界通用的 C2PA 開放標準。它的作用除了標示「這個檔案經過 Claude 處理」，還能讓你看出檔案有沒有被竄改過。
差別很實際：文字浮水印黏在內容裡，檔案來源資料掛在檔案外面。後者截個圖就沒了，前者不會。
為什麼偏偏是 8 月 2 日？
因為歐盟《AI 法案》第 50 條在 2026 年 8 月 2 日正式適用。這一條要求業者把 AI 生成或編輯過的內容，標記成其他系統辨識得到的形式。
Anthropic 簽的是配套的《AI 生成內容透明度行為準則》，也就是第 50(2) 條的 Code of Practice。歐盟執委會和 AI 委員會分別在 7 月 8 日、9 日認定這份準則足以支撐第 50(2)、(4)、(5) 條的落地。要進「首批簽署者」名單，得在 7 月 27 日下午 6 點（CEST）前交件。
有兩件事容易被略過。第一，這份準則是自願簽的，但第 50 條本身是法律義務，而且第 50(4) 條的標示責任沒有過渡期。簽準則是選擇怎麼合規，不是選擇要不要合規。第二，簽的不只 Anthropic，還有 Black Forest Labs、Google、Meta、Microsoft、OpenAI 和 Synthesia。所以這不是 Claude 單獨的政策轉向，是一整排模型商在同一條時間線上動作。
哪些地方會被標記？只有歐洲嗎？
不只歐洲。Anthropic 明講會在 Claude 供應的所有地區啟用，全球一致。這點很多人誤會了，以為不在歐盟就沒事。
| 範圍 | 文字浮水印 | 檔案來源資料（C2PA） |
|---|---|---|
| Claude 網頁與 App | 支援 | 支援的檔案類型 |
| Claude Platform（API） | 支援 | 支援的檔案類型 |
| Claude Code | 支援 | 支援的檔案類型 |
| Claude Cowork | 支援 | 支援的檔案類型 |
| Claude Tag | 支援 | 支援的檔案類型 |
| AWS / Google Cloud / Microsoft Foundry | 支援 | 視各平台功能而定，不保證 |
「API 也在內」這件事，對很多人的影響比官網加標記大得多。如果你靠 Claude API 批量產內容、跑自動化寫作流程、或者把模型接在自家產品後面出文案，這些輸出全部帶標記，而且是模型層級的，你在應用層做什麼都關不掉。
另一個時間差：8 月 2 日之前推出的舊模型還沒有標記能力。法規給了過渡期，Anthropic 說正在補。所以現階段實際上是「新模型有、舊模型還沒有」的混合狀態。
浮水印會抓錯誰？
這是整份文件最該被放大的一段，也是中文圈幾乎沒人引的一段。Anthropic 自己寫得很白：
驗到標記，代表這段內容可能經過 Claude 處理，但這件事本身不是定論。
官方列了兩種會誤導人的情形：
- Claude 未必是原作者。大家常拿 Claude 校對、翻譯、摘要、轉檔。這些情況下輸出照樣帶標記，即使底下的想法、文字、資料都出自別人，或者出自你自己。
- 內容可能在那之後被改過。帶標記的段落可以被修改、被節錄、被跟其他材料混在一起。標記還在，但它指向的東西已經不是原本那份了。
把這兩點翻成人話：你自己一字一句寫完，丟給 Claude 抓錯字，交出去的稿子就帶著 Claude 的印。而隔壁那個整篇讓 AI 代寫、再自己重寫一遍的人，標記反而可能驗不出來。
這個系統對「認真用工具的人」比對「想混過去的人」更不友善。TechCrunch 那篇報導 Reddit 反彈的文章裡，記者反駁抱怨者說「叫 AI 摘要兩百頁逐字稿，除非你逐字複製貼進自己的稿子，否則浮水印不干你事」。這句話在邏輯上成立，但它預設了讀者不會拿標記當證據用。真實世界的學校和公司，不一定這麼有耐心。
哪些情況它根本抓不到？
官方文件在同一節列了 5 種「明明是 AI 產的，卻驗不出標記」的情況。我照原文整理成表，順便標出哪一種對誰有意義。
| 驗不出來的情況 | 實際上代表什麼 |
|---|---|
| 由支援標記之前推出的模型生成 | 舊模型現在是漏洞，過渡期內都是 |
| 文字被大幅編輯、改寫、翻譯，或混進其他寫作裡 | 認真潤稿的人反而洗掉標記 |
| 段落太短，訊號量不足 | 短句、標題、一兩行回覆，判不出來 |
| 檔案的來源資料在轉檔、重新存檔、截圖過程中被剝掉 | 截圖是 C2PA 的天敵 |
| 經過不支援該類標記的平台、功能或檔案類型 | 覆蓋率有缺口，官方沒給清單 |
裡面最實際的一條是「段落太短」。它意味著浮水印在長文上比較可靠，在短內容上基本無效。社群貼文、廣告標語、商品描述、客服回覆，這些最容易被 AI 大量生產的格式，剛好都落在驗不出來的區間。
至於「改多少才會洗掉」，TechCrunch 有去問 Anthropic，截稿前沒拿到回覆。這個數字目前是空白的。
你的用法會被標記嗎？
下面這個自查工具的判定邏輯，全部對應上面兩張表的官方條文，不是我自己推的。選三題就有結果。
檢測工具在哪裡？
還沒有。這是整件事最容易被忽略的部分。
Anthropic 在文件裡說，會依準則要求協助使用者和第三方查驗 Claude 的標記，細節「將在後續技術文件中說明」。也就是說，現在的狀態是：標記已經在寫入，但沒有人能查。
這個空窗期有幾個直接後果。學校和企業現在拿不到官方查驗管道，所以任何宣稱「我們能驗 Claude 浮水印」的第三方服務，跟這套機制是兩回事。市面上那些 AI 偵測器靠的是文字統計特徵，誤判率一直是老問題，跟 Anthropic 這套嵌入式標記完全不同技術路線，別把兩者混為一談。
反過來說，標記是現在就開始寫的。等檢測工具開放那天，你這幾個月產出的東西已經帶著標記躺在硬碟和雲端裡了。這是一個追溯性的設計。
Reddit 在吵什麼？值得聽的只有一句
反彈確實有。一個註冊才三星期的帳號寫了長文，說這是針對無辜用戶的迫害，還列了受害者清單：「會被抓到的是誰？是你。是那個用 Claude 重組段落的學生。是那個叫 AI 摘要兩百頁逐字稿的記者。他們走完整個流程，額頭上就多了一個數位刺青。」
同一串底下的回覆比原帖精彩。有人只回「看看這位老兄」，有人叫他深呼吸，最狠那句是「這位仁兄連投訴 Claude 都要用 Claude 寫」。
不過在一片嘲諷裡，有一個反對意見是認真的，值得單獨拎出來：
一個靠吸收別人作品訓練出來的模型，反過來在自己的輸出上打標記，考慮到這些前沿模型的訓練資料是怎麼來的，這件事諷刺得可怕。
這句話沒有讓浮水印變成壞主意，但它點出一個真實的不對稱：模型輸出的來源被標記了，模型輸入的來源沒有。支持方那句「唯一不想要這個的理由就是想騙人」在道理上站得住，只是它回答不了上面這個問題。
如果你靠 AI 產內容或做產品，現在該做什麼？
文件最後有一段是寫給開發者的，很少人注意到。Anthropic 說：如果你把 Claude 部署在自己的產品裡，你應該獨立評估第 50 條對你的產品與服務有什麼要求。
這句話是在把責任往下游推。模型商標記了輸出，不等於用模型的人就自動合規了。四件現在可以做的事：
- 盤點你的 AI 產出流程。哪些內容經過 Claude、用的是新模型還是舊模型、最後以什麼形式交付。這份清單等檢測工具開放時會省你很多事。
- 把「校對用途」講在前面。如果你只是拿 Claude 潤稿，主動在交付說明裡寫清楚。假陽性的解釋成本，事前講一句遠低於事後辯解。
- 如果你有面向歐盟的產品，自己讀第 50 條。模型商的合規不會自動蓋到你身上，而第 50(4) 條沒有過渡期。
- 不要把洗掉標記當成方案。技術上改寫確實會讓訊號消失，但這解決的是被驗出來的問題，不是誠信本身的問題，而且它對合規義務沒有任何幫助。
其他公司會跟嗎？
已經在跟了，而且不限模型商。AI 音樂平台 Suno 在 8 月 6 日說會替平台上生成的曲子加標記，時間點正好卡在一連串法律爭議之間。電子報平台 Substack 更早，7 月 22 日就跟偵測服務 Pangram 合作標示 AI 生成內容，Substack 執行長 Chris Best 甚至造了一個詞叫 Claudefishing，用來形容拿 AI 產內容再假裝是自己寫的行為。
把這幾件事排在一起看，方向就清楚了：標記正在從「模型商的合規動作」擴散成「發布平台的基礎設施」。前者你可以靠換模型繞開，後者不行。
順帶一提，同一週 Anthropic 還發了另一份關於多個 agent 互相衝突的研究，那份的結論同樣跟直覺相反，我們在這篇多 agent 實測拆解裡談過。想看模型商怎麼包裝數字的，可以對照GPT-5.6 Sol Ultrafast 那份發布裡的四個倍數。
結論：它不是測謊機，是一個訊號
Claude 浮水印真正的定位，Anthropic 自己那句話說得最準：驗到標記代表內容可能經過 Claude 處理，但這不是定論。
它抓不到大幅改寫的人，抓不到短內容，抓不到舊模型，卻會抓到只是請它校對錯字的你。把這樣一個東西當成判決證據使用，錯的方向會很難堪。
所以現在真正該問的不是「浮水印會不會抓到我」，而是「等檢測工具開放那天，會不會有人拿一個官方明說不是定論的訊號，來對我下定論」。這個問題的答案不在 Anthropic 手上，在學校、公司和平台手上。
延伸閱讀：Claude 挑戰黎曼猜想的那次紀錄推進、把一本技術書變成 Claude Code skill、開源 agent 考贏人類專家之後學會作弊。
常見問題
Claude 浮水印可以關掉嗎？
不能。標記是在模型層級套用的，不是產品設定，所以網頁版、App、API、Claude Code、Claude Cowork 出來的內容都一樣有，使用者端沒有開關。
我不在歐盟，會被標記嗎？
會。Anthropic 明確表示會在所有提供 Claude 的地區啟用標記，全球一致，不限歐盟境內。
改寫多少才能去掉浮水印？
官方沒有給數字。文件只說大幅編輯、改寫、翻譯或混入其他寫作可能讓訊號驗不出來。TechCrunch 曾就此向 Anthropic 詢問，截稿前未獲回覆。
現在有辦法查驗一段文字有沒有 Claude 浮水印嗎？
目前沒有官方管道。Anthropic 表示會支援使用者和第三方查驗，細節會在後續技術文件公布。市面上的 AI 偵測器走的是文字統計特徵，跟這套嵌入式標記是不同技術，不能互相驗證。
我只是用 Claude 校對自己寫的稿，也會被標記嗎？
會。官方文件明確指出 Claude 未必是原作者，校對、翻譯、摘要、轉檔的輸出同樣帶標記，即使底層的想法和文字來自別處。這是這套機制已知的假陽性風險。
截圖可以避開嗎？
對檔案有效，對文字不一定。截圖和轉檔會剝掉 C2PA 來源資料，但文字浮水印是織在文字本身裡的，只要文字被重新輸出成可讀文本，訊號仍可能存在。
資料來源：Anthropic 官方支援文件〈How Claude marks AI-generated content〉、TechCrunch 2026 年 8 月 11 日與 8 月 12 日報導、歐盟執委會關於 AI 法案第 50 條透明度義務的說明。本文內容為資訊整理與觀點分析，不構成法律意見；涉及合規義務請諮詢專業人士。AI 產品政策變動快速，實際規則以官方最新公告為準。
參考連結：Anthropic 官方說明｜TechCrunch 8/11｜TechCrunch 8/12
發佈留言