Business Insider最新深度调查揭示了一个值得细读的事实：Anthropic为Claude生成内容部署的文本水印，其触发范围可能超出欧盟AI法案（EU AI Act）Article 50(2)的实际要求。

依照EU AI Act Article 50(2)，AI公司不必对”标准编辑”或”未实质性改变用户原始文字或含义”的输出内容进行水印标记。但Anthropic的水印系统通过引导Claude的词汇选择创建可检测模式，在翻译、摘要、深度编辑后依然可检测到水印痕迹。

效果：一份只经过Claude轻度润色的文档，水印标记显示”Claude曾参与创作”——即使用户只是用它改了几个词。

欧洲智库Lisbon Council高级研究员Caroline De Cock对Business Insider说了一句话，把这件事说得极清楚：

“基本上，Article 50要求的是一把手术刀，用来识别深度伪造和大规模合成内容——但Anthropic用了一把大锤，连简单的校对和翻译都会命中。”

第一层：法律要求了什么，Anthropic做了什么

EU AI Act Article 50(2)的设计逻辑：针对”大规模AI生成内容”（如新闻合成、批量舆论操控）设置强制水印，保护公众信息环境。不要求对个人用AI辅助写作、校对或翻译进行标记。

Anthropic的做法：水印通过改变Claude生成时的词汇偏好植入文本，可在复制粘贴后依然被检测到。任何程度的AI参与都可能触发，包括让Claude翻译一段话、总结一篇文章、或修改几处措辞。

结果：

  • 部分Claude用户宣布取消订阅，理由是不愿意他们的写作（包括润色过的内容）被永久打上”AI参与”的标记
  • 开发者在Github上创建了去水印工具（上线后迅速获数千星）
  • Anthropic发言人回应：将”持续评估不同方案”

Anthropic还透露：之所以全球统一部署，是因为”没有按地区差异化实施的技术能力”——这意味着欧洲的合规要求，被强制推广到了全球所有Claude用户。

第二层：技术约束，还是战略选择？

“没有按地区差异化实施的技术能力”——这个解释值得追问。

Google的SynthID已经在全球范围内对生成的文本、图像、音频、视频部署水印，且没有报告严重的用户反弹。OpenAI表示计划扩展文本标记，但”尚未指定日期”。Meta正在开发实用的互操作工具，目前聚焦图像。

这意味着：水印的技术难点不是”按地区差异化”——而是选择把水印做得多”敏感”。

Anthropic的选择是：宁可误报（把轻度编辑也标记为AI参与），不可漏报。

企业AI公司Deepset的CEO Milos Rusic告诉Business Insider：Anthropic的做法是”对EU法律的更广泛解释”，因为水印附着在Claude的词汇选择上，即使”并没有产生原始的底层想法或文档”，仍然会留下痕迹。

但Anthropic有自己的逻辑。De Cock分析：这与Anthropic”安全优先AI开发者”的品牌定位一致，同时还可以把”过滤和解读这些水印标签的负担”完全转移给下游用户和外部平台。

翻译成中文：Anthropic选择”做多”而不是”做刚刚好”，是因为”超标合规”是可以向投资人和企业客户包装的资产，而”漏报”才是真正的品牌风险。

第三层：合规作为武器，以及它的反噬风险

这件事揭示了AI时代监管合规的一个新模式：合规不再只是成本中心，已经进化为竞争策略。

Anthropic即将IPO，估值目标$2万亿。它的核心叙事是：比其他AI公司更安全、更负责任，因此在企业客户中享有信任溢价。水印超标合规，完全服务于这个叙事——向投资人展示”我们比法律要求的还保守”。

但这个战略有个内在矛盾：

真正的企业客户并不一定想要超标合规。

金融、法律、医疗行业的企业用户，大量使用AI来辅助内部文档起草、合规报告润色、客户沟通模板生成。如果他们的每一份内部文档都被打上”Claude参与过”的永久印记，这不仅是隐私问题，还是数据主权问题——在特定监管环境下，承认AI参与起草可能触发额外的审查义务。

去水印工具的涌现（数千GitHub stars）说明：当合规变成用户负担，用户会绕过它。这不是一个好的结局——它意味着Anthropic的水印既伤害了合法用户，又无法真正阻止想要绕过它的人。

EU要求的那把手术刀，设计就是为了精准——精准才有效。大锤打出来的坑，不一定能装住想跑的水。

来源：Business Insider深度调查 (2026-08-21)、EU AI Act Article 50(2)、CNBC: Anthropic IPO filing (2026-08-21)