Tanda Air Claude: Di Mana Tanda Itu Berada dan Apa yang Dibuktikannya

Kebanyakan daripada apa yang telah ditulis tentang tanda air Claude sejak Ogos menerangkan satu mekanisme yang bukan mekanisme yang dihantar oleh Anthropic. Huraian umum ialah terdapat aksara tidak kelihatan yang diselitkan di antara perkataan, sama ada ruang sifar lebar atau glyph Unicode yang serupa rupa, menunggu pengesan untuk menemuinya. Itu ialah tekaan yang munasabah. Namun, ia juga salah, dan kesilapan itu bukan perkara akademik, ia ialah sebab mengapa seluruh kategori alat percuma yang dipasarkan sebagai penghapus tanda air tidak memberi sebarang kesan terhadap tanda khusus ini.

Tanda Anthropic terletak pada pemilihan perkataan itu sendiri. Tiada apa-apa yang disisipkan ke dalam teks. Setelah perkara itu jelas, soalan praktikal terjawab dengan sendirinya dalam cara yang tidak mungkin berlaku selagi gambaran aksara tersembunyi masih digunakan, termasuk operasi yang membawa tanda itu ke hadapan, operasi yang menghapusnya, dan apa sebenarnya yang diberitahu oleh pengesan kepada anda apabila ia melaporkan satu padanan.

Apa yang berikut diambil daripada dokumentasi Anthropic sendiri, bukan daripada liputan mengenainya, dan ia sengaja khusus tentang had yang dinyatakan oleh syarikat itu sendiri.

Apa yang Anthropic aktifkan, dan bila

Anthropic mula menandakan output Claude pada 11 Ogos 2026. Artikel pusat bantuannya tentang perkara ini menerangkan tanda teks itu sebagai "tanda air yang tidak dapat dikesan secara langsung ke dalam teks itu sendiri", dan menyatakan bahawa pembaca "tidak akan melihatnya, dan ia tidak mengubah makna, kualiti, atau kebolehbacaan".

Liputan adalah luas. Model yang dilancarkan pada atau selepas 2 Ogos 2026 membawa penandaan sejak pelepasan, dan Anthropic menyenaraikan permukaan sebagai Claude Platform API, Claude, Claude Code, Claude Cowork dan Claude Tag, termasuk Claude yang dicapai melalui AWS, Google Cloud dan Microsoft Foundry. Ia terpakai secara global. Menganggap apa-apa yang drafnya disediakan sebelum Ogos sebagai dikecualikan secara automatik adalah tidak bijak, kerana syarikat itu telah menyifatkan bahawa model yang lebih awal akan dibawa masuk sepanjang tempoh peralihan.

Dorongan pengawalseliaan di sebaliknya ialah Artikel 50 Akta AI EU, yang kewajipan ketelusannya menghendaki penyedia sistem generatif menandakan output yang boleh dibaca mesin. Anthropic menandatangani Kod Amalan Artikel 50(2). Perlu diperhatikan bahawa peraturan ini mengawal sistem yang digunakan dalam Kesatuan Eropah dan tidak mengandungi apa-apa yang akan memaksa penerapan di seluruh dunia. Anthropic menerapkan tanda itu di mana-mana juga, yang merupakan pilihan dasar dan bukannya keperluan undang-undang, dan itulah sebabnya seorang penyelidik di Kuala Lumpur atau Chicago tertakluk kepada peraturan Eropah.

Tanda itu ialah corak pilihan kata, bukan aksara tersembunyi

Pada setiap langkah penjanaan teks, model bahasa memilih antara beberapa sambungan yang hampir setara dari segi statistiknya sendiri. Apabila satu perkataan sama baiknya dengan perkataan lain, sesuatu mesti memecahkan kebuntuan itu. Tera air pensampelan memecahkan kebuntuan itu mengikut kunci yang dipegang oleh penyedia, supaya sepanjang satu janaan teks yang munasabah, pilihan yang terkumpul membentuk corak yang boleh diukur oleh pengesan yang memegang kunci yang sama.

Tiada apa-apa ditambah pada halaman. Tiada aksara untuk dicari, tiada medan metadata dalam teks, tiada artifak pemformatan. Perkataan yang anda baca ialah tera air itu, dalam erti khusus bahawa tanda itu ialah rekod tentang perkataan mana yang dipilih daripada antara pilihan alternatif. Itulah sebabnya Anthropic boleh mengatakan bahawa tanda itu tidak menelan kos dari segi makna atau kebolehbacaan: ia tidak pernah perlu memesongkan prosa, hanya perlu mengutamakan satu frasa yang boleh diterima berbanding frasa lain yang boleh diterima, berulang kali.

Ia juga menjelaskan ketahanan tersebut. Anthropic mengatakan bahawa tanda itu "akan dibawa bersama teks apabila ia disalin dan ditampal di tempat lain", dan sebabnya bersifat struktur, bukannya cerdik. Menyalin mengekalkan kata-kata anda. Memformat semula mengekalkan kata-kata anda. Menukar fon, mengeksport ke PDF, menampal ke dalam penyunting yang berbeza, menukar kepada teks biasa: semuanya mengekalkan urutan kata-kata, dan urutan kata-kata itulah yang diukur.

Mengapa pembersih aksara tak kelihatan tidak memberi kesan kepadanya

Sejumlah besar alat percuma kini mempromosikan diri sebagai penyingkir watermark AI. Hampir semuanya melakukan satu tugas: mengimbas Unicode sifar lebar, jarak tak kelihatan dan glif yang serupa rupa, kemudian memadam apa yang ditemui. Itu merupakan jawapan yang munasabah kepada masalah sebenar, kerana sesetengah sistem sememangnya mempunyai asal usul yang tertanam dalam aksara, dan ia ialah alat yang betul untuk menyingkirkan artifak pemformatan yang tersasar daripada teks yang ditampal.

Terhadap watermark pensampelan, ia tidak melakukan apa-apa langsung. Jalankan petikan Claude melalui pembersih aksara dan setiap aksara tak kelihatan di dalamnya hilang, manakala petikan itu diukur tepat seperti sebelumnya, kerana tiada satu pun perkataan berubah. Alat itu mencari di tempat yang tanda itu tidak pernah berada. Ini ialah salah faham yang paling berkesan akibatnya dalam edaran, dan sesiapa yang bergantung pada penanggal aksara untuk tujuan ini sedang memperoleh hasil yang terasa seperti satu tindakan tetapi sebenarnya bukan.

Poin umum ini terletak bersebelahan dengan persoalan yang lebih luas tentang bagaimana pengesan AI sebenarnya berfungsi, walaupun watermark berkunci ialah sesuatu yang berbeza daripada pengelas statistik. Pengelas meneka daripada bentuk penulisan. Watermark membaca isyarat yang sengaja ditanam, yang menjadikannya jauh lebih tepat tentang apa yang dikesannya dan sama sekali tidak lebih baik dalam memberitahu anda siapa yang menulis dokumen itu.

Mekanisme kedua, yang terpakai pada fail dan bukannya teks

Anthropic menjalankan dua sistem, dan liputan telah sebahagian besarnya menggabungkan kedua-duanya menjadi satu. Di samping tera air teks, fail yang dihasilkan oleh Claude boleh membawa "metadata asal usul yang ditandatangani" mengikut piawaian terbuka Coalition for Content Provenance and Authenticity (C2PA).

Bahagian ini berfungsi secara bertentangan dengan yang pertama. Metadata C2PA dilampirkan pada fail dan bukannya dijalin melalui prosa, jadi ia agak mudah hilang, salin teks keluar daripada fail dan metadata kekal di belakang, kerana ia tidak pernah berada dalam kata-kata itu. Kedua-dua sistem mempunyai kekuatan yang terbalik. Tanda teks kekal walaupun dipindahkan dan menahan penyuntingan biasa. Tandatangan fail adalah tepat dan boleh disahkan tetapi tidak kekal melalui tindakan biasa memilih petikan dan menampalnya ke dalam dokumen sendiri.

Apa yang sebenarnya dibuktikan oleh pengesanan positif

Jauh lebih sedikit daripada yang disiratkan oleh perkataan "pengesanan", dan Anthropic sangat terus terang tentang hal ini. Dokumentasinya menyatakan bahawa "mengesan tanda Claude memberitahu anda bahawa kandungan itu mungkin telah diproses oleh Claude" dan bahawa ia "tidak, dengan sendirinya, mengesahkan asal usul penuh".

Baca itu dengan teliti, kerana ia menjalankan tugas yang tepat. Diproses, bukan ditulis. Hasil positif selaras dengan dokumen yang dirangka oleh Claude dari kosong. Ia juga selaras dengan dokumen yang anda tulis sendiri dan meminta Claude memperkemasnya. Isyarat itu tidak mempunyai cara untuk membezakan kes-kes tersebut, kerana dalam kedua-duanya Claude menjana token yang akhirnya muncul pada halaman.

Batasannya juga bergerak ke arah yang lain. Anthropic menyatakan bahawa tanda mungkin tidak kekal selepas penyuntingan berat, penukaran format atau petikan yang sangat pendek, dan bahawa ketiadaan tanda tidak menunjukkan kandungan itu bukan dijana AI. Jadi hasil negatif membuktikan hampir tiada apa-apa, teks itu mungkin datang daripada model lain, daripada Claude yang lebih awal, atau daripada Claude melalui semakan yang cukup untuk menghapuskan isyarat itu. Pengesanan dirancang melalui antara muka Anthropic sendiri dan bukannya didedahkan kepada pihak ketiga, sebab itulah pengesan AI tujuan umum tidak membaca isyarat ini dan tidak boleh dijangka berbuat demikian.

Operasi	Kesan pada tera air teks	Mengapa
Salin dan tampal	Terbawa	Kata-kata anda dikekalkan dengan tepat
Pemformatan semula, perubahan fon, eksport PDF	Terbawa	Pembentangan berubah, urutan kata tidak berubah
Menghapus aksara tidak kelihatan	Tiada kesan	Tanda itu tidak pernah disimpan dalam aksara
Penyuntingan salin ringan	Biasanya terbawa	Kebanyakan kata kekal, jadi kebanyakan corak juga kekal
Penulisan semula yang besar	Terurai	Kata-kata baharu bermaksud pilihan baharu, yang tidak dipautkan kepada asal
Penterjemahan ke bahasa lain	Terurai	Urutan token dibina semula dari awal
Petikan yang sangat pendek	Tidak boleh dipercayai dalam kedua-dua keadaan	Pengukuran statistik memerlukan rentetan teks untuk membuat sebarang kesimpulan

Masalah atribusi yang timbul bagi orang yang menulis karya mereka sendiri

Tindak balas paling tajam terhadap pengumuman itu tidak datang daripada sesiapa yang cuba menyamarkan karya yang ditulis oleh mesin. Ia datang daripada peguam, penyelidik, ahli akademik dan editor yang menggunakan model itu seperti mereka menggunakan penyunting salin, dan yang menyedari apa yang direkodkan oleh tanda itu.

Pertimbangkan kes biasa. Anda menulis satu perenggan. Hujahnya milik anda, buktinya milik anda, strukturnya milik anda. Anda meminta Claude membetulkan rentak dan memotong dua ratus patah kata. Apa yang dikembalikan ialah perenggan anda, yang ditandakan, dan tanda itu tidak dapat menyatakan bahawa hampir semua pemikiran dan kebanyakan frasa itu sudah pun wujud sebelum model itu melihatnya. Jika sesuatu institusi, penerbit atau majikan menganggap keputusan positif sebagai bukti muktamad pengarang AI, yang merupakan tafsiran lebih kuat daripada yang disokong oleh kata-kata Anthropic sendiri, penulis terpaksa berhujah menentang isyarat yang memang tidak direka untuk menjawab soalan yang ditanyakan kepadanya.

Itu ialah masalah sebenar tentang atribusi, bukannya masalah tentang penyembunyian, dan wajar dinyatakan dengan jelas kerana kedua-duanya sentiasa disamakan. Mahu hujah anda sendiri diatribusi kepada anda bukanlah sama dengan mahu menyembunyikan bagaimana sesuatu dokumen dihasilkan. Apa pun yang dikehendaki oleh dasar pendedahan institusi anda, ia tetap dikehendaki: menghapuskan tanda tidak mengubah apa-apa tentang apa yang anda berhutang kepada pembaca dalam suatu pernyataan penggunaan AI.

Apa yang menghapuskan tanda, dan apa yang hanya kelihatan seolah-olah menghapuskannya

Satu prinsip merangkumi semuanya. Mana-mana operasi yang membiarkan kata-kata anda kekal akan membawa tanda itu ke hadapan. Mana-mana operasi yang menghasilkan semula kata-kata itu dari awal akan memecahkannya. Segala yang lain mengikutinya.

Menyalin, memformat semula, menukar jenis fail dan membuang aksara tak kelihatan semuanya membiarkan kata-kata itu kekal, jadi semuanya membawa tanda itu. Terjemahan dan penulisan semula yang besar menghasilkan semula kata-kata itu, jadi kedua-duanya memecahkannya, dan Anthropic telah mengakui bahawa penyuntingan berat boleh menyebabkan tanda itu hilang. Menulis semula dengan tangan berfungsi dengan baik jika anda mempunyai masa untuk melakukannya, yang bagi satu bab penuh kebanyakan orang tidak ada.

Inilah mekanisme yang menjadi asas kepada free Claude watermark remover kami. Ia membina semula petikan ayat demi ayat melalui model yang berbeza, jadi setiap token dijana semula dari awal dan isyarat yang dipautkan kepada pensampelan Claude tidak lagi mempunyai apa-apa untuk dilekatkan. Pembukaan berubah dan susunan klausa bergerak, manakala angka, tarikh, nama, ungkapan berhati-hati dan kosa kata bidang dikekalkan, dan bahan petikan serta rujukan disalin dengan tepat, bukannya diungkap semula. Satu akibat daripada peraturan terakhir itu wajar diketahui lebih awal: petikan blok yang panjang yang diambil daripada Claude mengekalkan apa sahaja tanda yang dibawanya ketika tiba, kerana menghasilkan semula petikan dengan tepat ialah kewajipan yang lebih penting antara kedua-duanya.

Bagi dokumen yang lebih panjang, atau bagi kerja akademik apabila daftar dan pengendalian sitasi membawa lebih banyak berat berbanding dalam prosa umum, pendekatan pembinaan semula yang sama berjalan merentasi keseluruhan manuskrip dalam TextPulse humanizer, yang dibina khusus untuk penulisan penyelidikan dan menganggap sitasi, istilah yang ditakrifkan dan kosa kata teknikal sebagai titik tetap.

Jika penulisan anda sendiri telah kembali ditandakan

Mula dengan tepat tentang apa yang anda sedang lihat. Tanda bermaksud Claude telah mengendalikan teks pada suatu ketika. Ia tidak menilai berapa banyak dokumen itu milik anda, dan kata-kata Anthropic sendiri akan menyokong anda dalam hal itu jika perbualan menjadi formal.

Simpan apa sahaja bukti proses yang sudah anda ada. Sejarah draf, fail versi, nota dan rangka semuanya menunjukkan kepengarangan dengan cara yang tidak dapat dilakukan oleh isyarat asal usul, dan semuanya jauh lebih meyakinkan daripada hujah tentang statistik. Jika kerja anda perlu dikeluarkan atas nama anda sendiri dan penandaan itu mewujudkan masalah atribusi yang sebenar, membina semula petikan itu dalam kata-kata anda sendiri menyelesaikannya, sama ada anda melakukannya dengan tangan atau dengan alat, dan ia menyelesaikannya tepat kerana pembinaan semula ialah satu-satunya perkara yang menyentuh jenis tanda ini.

Anthropic akan terus mengubah butirannya. Liputan masih berkembang kepada model yang lebih lama, pengesanan masih berkembang, dan gambaran peraturan di sebaliknya masih lebih muda daripada teknologi itu sendiri. Bahagian yang tidak mungkin berubah ialah mekanismenya, dan mengetahui bahawa tanda itu terletak pada pilihan kata dan bukannya pada aksara tersembunyi ialah perkara yang membezakan langkah yang benar-benar melakukan sesuatu daripada langkah yang hanya terasa seolah-olah melakukannya. Jika anda mahu melihat soalan yang sama dari sisi pengelas dan bukannya sisi tanda air, kosa kata yang mendedahkan penulisan AI kepada pembaca manusia ialah isyarat yang berbeza lagi, dan tiada kunci yang dapat mengukurnya.