Anthropic 发布 Claude 水印，24 小时后开源工具横空出世

2026 年 8 月 11 日，Anthropic 宣布了一项极具争议的举措：所有新发布的 Claude 模型将在生成的文本中嵌入不可见水印。这种水印不仅会跟随文本内容，即使经过复制粘贴或基础编辑，它依然会“永伴左右”，且无法关闭。这一决定瞬间引爆了开发者社区，而随后的 24 小时内，一场围绕水印的攻防战便已拉开序幕。

事件回顾：48 小时的“军备竞赛”

从宣布到反击，速度是这场博弈的关键词。

• 2026 年 8 月 11 日下午：Anthropic 更新支持页面，宣布水印生效，覆盖 Claude.ai、API、Claude Code 等全平台，且无退出选项。
• 同日 16:32 UTC：开发者 Guillaume Meyer 紧急创建 GitHub 仓库 watermarks-remover。
• 同日晚些时候：Meyer 在推特上宣布工具已支持 OpenAI 和 Gemini 的水印，并暗示其通用性。
• 48 小时后（13日）：该仓库已获得 4,500 个星标，病毒式传播。与此同时，市面上涌现出大量付费服务（如 StealthGPT）和模仿工具（如 claude-watermark-cleaner），以及 claudewatermark.rip 等专门网站。

技术揭秘：水印到底在哪里？

面对铺天盖地的讨论，许多人对“不可见水印”的理解存在误区。实际上，Anthropic 的技术方案包含两层，而开发者目前破解的主要是第一层。

第一层：元数据水印（C2PA）

这是最容易处理的部分。当 Claude 生成文件时（如 PNG、JPEG、PDF、DOCX 等），Anthropic 会利用 C2PA（内容来源与真实性联盟） 标准在文件中嵌入元数据。

• 它是什么：这就像给文件颁发了一张“数字证书”。元数据中包含数字签名和证书，声明“此文件由 Claude 在某日期创建”。
• 它藏在哪里：它不存在于像素或可见文本中，而是藏在文件的属性或容器元数据里（如 EXIF、XMP、IPTC 信息）。
• 为什么容易被破解：元数据是文件属性的一部分，而非内容本身。使用标准的图片处理或文档转换工具导出文件时，如果不特意保留属性，这些元数据就会丢失。

第二层：统计水印（未详细展开）

虽然素材未详述，但 Anthropic 的意图显然不仅限于元数据。更深层的“统计水印”可能通过修改文本的统计特征（如字频分布）来实现，这类水印隐藏在文本内容中，移除难度更高，目前主要依赖统计模型检测。

实战指南：如何移除元数据水印？

对于开发者和技术用户来说，watermarks-remover 提供了一个非常清晰的解决方案。这个工具专注于移除文件容器中的元数据，而不触碰实际的内容数据。

工具原理与验证

该工具的工作原理非常透明且可验证：

• 操作：它会剥离文件中的 EXIF、XMP、C2PA 和 IPTC 元数据。
• 保护：它不会修改文件的像素数据或文本内容。
• 验证方法：开发者可以通过命令行轻松验证效果。

# 运行移除脚本
python watermarks_remover.py --input claude_generated.png --output clean.png

验证步骤：

1. 使用 exiftool 或类似工具查看原始文件，确认存在 C2PA 证书。
2. 运行脚本生成 clean.png。
3. 再次检查新文件，你会发现 C2PA manifest、XMP 证明和 IPTC 信息已被清除，但图片内容完全一致。

对开发者的启示

这场 24 小时的“围剿”行动，给 AI 开发者和内容创作者敲响了警钟。

1. 文件透明度与隐私的冲突：C2PA 等标准旨在打击深度伪造和虚假信息，但强制嵌入可能侵犯了用户对生成内容的控制权。开发者需要权衡合规性工具与用户隐私。
2. 工具链的易用性：开源社区的响应速度表明，当技术标准试图强制干预用户行为时，必然会催生出绕过方案。这要求我们在设计系统时，必须考虑到“后门”和“绕过工具”的存在。
3. 数据处理规范：在涉及 AI 生成的文档、图片流转时，理解元数据的层级至关重要。知道哪些信息可以被“清洗”，是确保数据安全的重要一环。

总之，Anthropic 的水印策略是一场关于 AI 透明度的实验，而开发者们已经证明了，在技术面前，想要完全“隐形”并非易事。

标签

#AI #Claude #C2PA #开源 #隐私保护