Claude 浮水印是 Anthropic 從 2026 年 8 月起埋在 Claude 文字輸出裡的隱藏標記。它不改任何文字內容，而是在模型逐字選詞的過程中，用一組金鑰把選擇導向特定的統計模式，讓持金鑰的一方事後能回推這段文字由 Claude 生成的機率。標記看不見、複製貼上帶著走；2026 年 8 月 2 日起，當天與之後推出的模型出廠就帶，全球生效，沒有開關。
在意它的理由很實際。用 Claude 寫稿、翻譯、做摘要的人，輸出的每個字都是標記的載體；只讓它改錯字的人，又怕自己寫的東西被誤判成 AI 生成。兩種擔心都成立，答案卻不一樣。8 月中旬官方把話講開之後，網路上的整理多數停在「有浮水印了」這一層，帶不帶、測不測得到、SEO 要不要動，才是真正影響工作線的三個問題。
重點先看
Claude 浮水印是藏在選字模式裡的統計標記，不改文字內容、沒有隱藏字元，讀者無法分辨有無。
2026 年 8 月 2 日起配合歐盟 AI Act 透明度要求推出（8 月 2 日當天與之後推出的模型起算），全球適用，API 參數與企業方案都關不掉。
翻譯與摘要輸出完整帶標記；輕度校對幾乎不會留下可偵測的訊號。
截至 2026 年 8 月 18 日，8 月 2 日之後還沒有新 Claude 模型推出，現役全家族都在等待補標記的過渡期，逐顆完成名單官方未公布。
偵測 API 尚未上線，時間、計價、誰能用全部未定；它出現之前，任何宣稱能移除或檢測文字浮水印的工具都無法驗證。
Google 從未證實會把浮水印當排名或 AI Overview 引用訊號；該做的是風險管理，不是恐慌重寫。
Claude 浮水印是什麼：藏在選字裡的統計標記
先給完整定義。Claude 浮水印是 Anthropic 加在 Claude 文字輸出流程裡的機器可讀標記，做法是換掉模型選字時的隨機來源，讓輸出帶有一組事後可用金鑰驗證的統計模式。標記不寫進任何字元，不改任何文字內容，不增加 token，速度與價格都不變。
一個容易搞混的名詞先分開。浮水印是 Anthropic 主動植入、給機器驗的統計訊號；AI 偵測器是事後根據寫作習慣去猜的統計判斷，兩者常被混為一談。這裡先記住一件事，金鑰在 Anthropic 手上，這個出發點決定了後面所有能力的邊界，也決定了誰能驗、誰不能驗。
推動它出現的是法規。歐盟 AI Act Article 50(2) 的「AI 生成內容透明度實務守則」在 2026 年 8 月 2 日對新上市系統生效，Anthropic 在 7 月簽署了這份守則。官方部落格稱全部簽署方約 190 個，Meta、Microsoft、OpenAI、Google 都在名單上；部分媒體寫「近 200 家」，以官方數字為準。同一天起，8 月 2 日（含）之後推出的 Claude 模型，出廠就支援機器可讀標記。
法規要管的其實是一個很具體的問題。AI 生成的內容愈來愈難用肉眼分辨，守則要求業者讓這類內容能被機器辨識，可驗、可統計，而不是要求每篇文章掛上給人看的標籤。這也是標記採統計方式的原因，它要能跟著內容走，又不能干擾閱讀。守則規範的是新上市系統，既有產品走過渡期，這條線後面會反覆出現。
時間點值得記住。說明中心在 8 月 10 日公開《How Claude marks AI-generated content》，第一次確認標記機制，這份文件有官方繁中版，8 月 18 日複查內容沒有再更新；8 月 14 日官方部落格再補上完整技術問答。兩份都是一手文件，後面的細節全部從它們來。
適用範圍一次列全：Claude Platform（API）、Claude 應用程式、Claude Code、Claude Cowork、Claude Tag，以及透過 AWS、Google Cloud、Microsoft Foundry 存取的支援模型，全部在內，這是官方白紙黑字寫的範圍。對這些產品線還不熟的人，可以先看過 Claude 完整教學，後文直接用這些名字。
能不能只關掉自己這份？官方原話是「We’re applying watermarking globally at launch because we don’t yet have a durable way to scope it by region」，白話說，他們還沒有可靠的方法按地區切換，上線時直接全球套用。沒有 API 參數可以關，企業方案也一樣。從台灣連過去用，和從任何地方連過去用，輸出的標記待遇完全相同。
浮水印也不是身分證。官方明講，標記與金鑰不含任何使用者、組織或對話的識別資訊，Anthropic 的官方 X 帳號寫得更直白，「Watermarks can’t be traced to a specific person, organization, or chat」。它能回答的只有這段文字由 Claude 生成的機率，回答不了誰生的、在哪個帳號生成。
浮水印怎麼運作：不改文字，改選字的方式
要懂浮水印，先懂語言模型怎麼寫字。Claude 這類模型一次生成一個字，每一步都有一排候選詞可挑。有些選擇會大幅改變意思，有些選擇怎麼挑讀者都看不出差別，官方舉的例子是描述天氣時用 overcast 還是 grey，兩個詞意思幾乎相同。這類「低風險選擇」在原本的設計裡交給亂數決定。
浮水印動的就是這一段。它把亂數來源換掉，改由一組金鑰加上前文幾個字共同決定。單看任何一次選擇都正常，查不出手腳；但一段文字裡這種選擇累積幾十次、幾百次，會形成一種統計模式。持有金鑰的一方重新計算這個模式，就能回推這段文字由 Claude 生成的機率有多高。
驗證也不是非黑即白。持金鑰的一方拿到一段文字，重算每個低風險選擇與金鑰數列的吻合程度，得到的是機率判斷，樣本愈長，判斷愈有底。這解釋了為什麼短文字難偵測，選擇次數太少，統計模式還沒成形，驗了也等於沒驗。一句標語、一個標題，都落在測不準的區間。
細節出自官方 8 月 14 日發布的《How Claude’s text watermark works》技術問答，是目前最完整的一手說明。
官方比喻：不擲骰子的大富翁
官方給的比喻很準。玩大富翁不擲骰子，改用圓周率小數點後的數字決定步數，3、1、4、1、5 依序往下走。對玩家來說步數照樣隨機，玩起來完全一樣；事後若知道起點在第幾位，就能驗證這一局用的是不是圓周率。浮水印對文字做的就是這件事，把看起來隨機的選擇，接到一條可驗證的數列上。
比喻有邊界。骰子換數列，影響大富翁的每一步，每步都看得到；文字裡只有同義詞等級的低風險選擇被接上數列，這些選擇本來就不影響意思，事實與邏輯照常由模型把關。標記既不動文意，也無法從單一句子裡看出來。
給一個示意情境，讓機制更具體。假設請 Claude 寫一段六百字的產品介紹，生成時每一步都在候選詞裡挑一個：用「大型」還是「重磅」、句首要不要加「而」、說「推出」還是「上線」，讀者讀來意思都一樣，浮水印就藏在這幾十上百個選擇裡。事後持金鑰的人檢查，發現選擇軌跡與金鑰導出的數列吻合度極高，就能下判斷；沒有金鑰的人看到的，就是一段普通文字。（示意：實際選擇的位置與次數由模型與金鑰決定，情境只示範原理。）
同一份字面，換一個生成過程，標記就不同。六百字介紹請 Claude 重新生成一次，選擇軌跡換一組；請一位人類寫手照同樣的內容自己寫，出來的文字沒有 Claude 的選擇，標記就不存在。標記跟的是字怎麼被選出來，不是字本身，後面所有判斷都建立在這一點上。
藏在哪裡、看得到嗎
看不到。沒有隱藏字元、沒有零寬空格、沒有特殊符號，官方把這些全排除。浮水印不加任何東西進文字，不增加 token，不變慢，價格不變。輸出的字就是你看到的字，讀者端無法分辨有沒有浮水印。
這也回答了複製貼上的問題。標記不在檔案屬性裡，也不在特定字元上，而是長在字與字的選擇順序裡。複製貼上、換編輯器、從網頁搬進文件、轉成 PDF，都不會碰到它。能破壞標記的不是搬移，是改寫，改寫的極限在工作流那段有官方原話。
檔案是另一套規則，先劃開。Claude 產出的圖片與文件走 C2PA 開放標準，把「Claude 曾處理」寫進檔案中介資料，與文字浮水印是兩套機制，一個在檔案屬性，一個在選字順序，驗法與壽命都不同，後面查核段落會再遇到它。
品質是另一個常被問的點。官方內部測試稱標記對內容、創意、可讀性都沒有影響；技術血緣上，Claude 的做法是 Google DeepMind 團隊 2024 年發表在 Nature 的 SynthID-Text 的一個版本，同一家族還能追溯到 Scott Aaronson 在 2022 年的提案。DeepMind 在論文中對部分 Gemini 流量做過 A/B 測試，喜歡與不喜歡的評分沒有統計顯著差異，人評並排比較也分不出來。這些是官方與研究團隊的說法，獨立驗證要等偵測工具普及。
你今天用的 Claude 帶不帶浮水印：規則確定，逐顆現況不可考
規則先講清楚。8 月 2 日（含）之後推出的 Claude 模型，出廠就帶機器可讀標記，這是法定要求，確定不變。8 月 2 日之前推出的舊模型，落在過渡期裡，Anthropic 表示正在補上標記支援，會在文件更新時公布；截至 8 月 18 日，補上標記的完成名單還沒有公布。
現況是多數整理漏掉的一層。Claude Platform 的官方 release notes，把紀錄逐筆往回翻，最新一筆停在 2026 年 8 月 11 日，8 月 2 日之後沒有任何新 Claude 模型推出的紀錄。現役最新幾顆全部在 8 月 2 日前推出：Claude Opus 5 是 7 月 24 日，Claude Sonnet 5 是 6 月 30 日，Claude Fable 5 與 Claude Mythos 5 是 6 月 9 日，Claude Opus 4.8 是 5 月 28 日。
換句話說，截至 8 月 18 日，第一顆出廠自帶浮水印的 Claude 模型還沒亮相，現役全家族都屬於「8 月 2 日前推出、等待補標記」的過渡期族群。哪些已經補上、哪些還沒有，外部無從逐顆確認。
過渡期不是模糊地帶，它有法定位置，舊系統在期限內補齊支援即可。Anthropic 的說法是正在補上，公布點在文件更新，所以觀察位置很明確，官方 release notes、說明中心文件、技術問答，三個地方任何一個動了，名單才會變清楚。在那之前，第三方宣稱「實測某顆模型帶不帶」，都缺一個能驗證的偵測器當基礎，聽聽就好。
所以「我用的 Claude 今天帶不帶浮水印」要拆成兩半回答。時間線規則確定，8 月 2 日是分界；逐顆現況不可考，官方名單未公布。任何宣稱「現在全都有」或「現在全都沒有」的說法，都是在沒有名單的地方編故事。老實說，這個查不到的答案本身就是最重要的一手資訊，比一句安撫性的「目前不用擔心」可靠得多。
採購與工作線的判斷可以直接落在這條時間線上。8 月 2 日之後推出的任何新 Claude 模型，出廠即帶標記，直接按「輸出可被驗」設計流程；現役過渡期模型，按「隨時可能被補上標記」保守準備，比賭它永遠不帶穩當。
五種工作流，浮水印殘留差很大
原理決定梯度。浮水印活在選擇裡，Claude 做的選擇愈多、文字愈長，訊號愈強；人的成分愈重，訊號愈弱。把內容工作線拆開，五種常見做法的殘留程度差非常多，強度依官方說法整理。
| 工作流 | Claude 的參與 | 浮水印殘留 | 對內容站的意義 | 建議動作 |
|---|---|---|---|---|
| AI 全文生成直貼 | 每個字都是 Claude 選的 | 全面帶，文字愈長訊號愈強 | 曝險最高的一條線 | 加人類編輯層，評估是否揭露 |
| AI 翻譯直貼 | 譯文每個字都是 Claude 選的 | 完整帶，與全文生成同等 | 繁中站最常見、影響最大的一群 | 譯文當草稿，用自己的話重寫 |
| AI 摘要直貼 | 摘要由 Claude 選字寫出 | 帶，長摘要訊號較強 | 訪稿與研究資料常用 | 摘要當素材，不當成品 |
| AI 輕校對 | 只改錯字與少量字句 | 幾乎不構成可偵測訊號 | 誤判疑慮實際最低 | 正常用，記錄 AI 參與即可 |
| 人工執筆、AI 當顧問 | 給意見，不產出正文 | 機制上不帶 | 最穩的工作線 | 維持，別把建議整段貼入 |
混合工作流也常見，一段 AI 起稿、一段人寫、一段翻譯。偵測結果不會告訴你比例，只會說 Claude 可能有參與，訊號強度大致反映 Claude 選字占整篇的分量。想掌握比例，只能靠工作線記錄，事後沒有工具能替你還原。
分類的方法很土，但有效。問一個問題就好，定稿時每個字是誰選的？答案是 Claude，不管前面經過多少輪人工，就是 AI 選字；答案是人，AI 只是給了方向或素材，就是人的工作線。五種工作流的界線全部從這一問劃出來，不需要任何工具。
翻譯值得單獨講，因為它是被影響最大的一條線。把英文素材丟給 Claude 出繁中稿，是很多站的工作線，官方對此有直接說明，原文是「A translation produced by Claude carries a watermark, because in this case every word is chosen by Claude」，譯文裡每個字都是 Claude 選的，所以完整帶浮水印。直覺上翻譯有原文約束，算半原創；從浮水印的角度看，譯文與全文生成是同一個等級。
摘要走同一個邏輯。兩百頁訪稿壓成三段摘要，摘要的每個字由 Claude 選出，直貼上稿就是高殘留；把摘要當素材、用自己的話重寫，殘留就落到人的那一端。差別從來不在用不用 AI，在成品裡有多少字是它選的。
改寫能洗掉多少？官方原話整句讀：「Light editing probably won’t remove the watermark completely; a complete rewrite where every word is replaced will. In the latter case, of course, it’s arguable whether the text can any longer be described as AI-generated.」翻成白話：輕度編輯大概洗不乾淨；每個字都換掉的全重寫可以，但到那個程度，這段文字還算不算 AI 生成的，本身就值得爭論。輕校對在另一端，官方明說這種情況幾乎所有字都是人的，浮水印沒什麼可附著，視長度與改動量，可能不足以構成可偵測的訊號。
兩種特別情境順勢講完。事實密集的段落浮水印稀疏，官方的例子是「牛頓最著名的著作叫《原理》」，下一個字只有一個正確答案，沒有選擇空間，標記無從下手。程式碼大同小異，多數程式碼要求精確輸出，浮水印很少，註解這類有自由選擇的地方仍可帶一點，官方對程式本身的評估是影響可忽略。用 Claude Code 寫程式的人，該留意的其實是旁邊的說明文字，那是自然語言，照工作流梯度計算。
偵測 API：還沒上線，但方向已經確定
標記在那裡，誰能檢查？官方的答覆是「We will soon be offering a watermark detection API. We’re in the process of working out the details of its implementation.」，偵測 API 會推出，細節還在規劃。截至 2026 年 8 月 18 日，推出時間、計價方式、誰能用，三件事全部未定。
側面還有一條確認。Anthropic 的 Claude Code 工程師 Thariq Shihipar 在 8 月 11 日於 X 公開說會推出「a text detection API that you can use yourself」，自己就能呼叫的文字偵測 API，他舉的例子是檢查一個 PR 是不是 Claude Code 生成的，這段話經 WriteHuman 與 TechTimes 等媒體逐字引述。對跑 Claude Code 的團隊來說，未來可以把浮水印檢查接上程式碼審查流程，工作線的細節可以看 Claude Code 教學與實測。
這個 PR 例子值得多想一步。它示範的用法不是抓作弊，是團隊自清，知道自己倉庫裡哪些程式碼與文件有 Claude 參與，治理才有依據。同樣的邏輯搬到內容站，就是後面自檢清單裡的抽檢與基準線，先量測、再判斷、後調整，順序反了就會變成恐慌式重寫。
API 上線前，能做的準備很有限，這反而把優先順序講清楚了。與其追工具，不如把工作線記錄補起來，從現在開始記，每篇內容用了多少 AI、用在哪個環節，等檢查工具出現，你有歷史紀錄可以對照；沒有紀錄的人，到時候只能整批重測。
「細節還在規劃」幾個字要認真對待。誰能呼叫、怎麼計價、能不能批次驗、結果長什麼樣，全部未知，這代表現在沒有任何人能宣稱已接上官方偵測。看到這類服務，直接當成行銷話術處理。要追進度，盯官方兩份文件就好，說明中心與技術問答，有更新才算數，其他管道都算傳聞。
偵測到浮水印，能證明什麼、不能證明什麼
API 還沒來，但偵測結果能說什麼，官方已經講定，這部分決定你要不要緊張。
偵測到的正面意義只有一句：Claude 可能在某個時間點參與過這份內容。「可能」與「參與」兩個詞都要當真，它分不清 Claude 寫的與 Claude 大幅編輯的，證明不了文字是人寫的，也排除不了其他 AI，別家有別家的金鑰與方法。
反向也不成立，偵測不到不等於人寫。8 月 2 日前的舊模型輸出、重度改寫、改述、翻譯、混入其他文字、段落太短、檔案中介資料被剝除，都可能測不到。把偵測結果當人類純度證明，方向就讀反了。
把測不到的原因攤開，每一個都合理。舊模型輸出還在等補標記，測不到是時間問題；重度改寫與翻譯會打斷原本的選擇序列，模式被沖淡；段落太短是樣本不足；檔案中介資料是另一套給檔案用的機制，本來就不影響文字。
| 偵測結果 | 能下的結論 | 不能下的結論 |
|---|---|---|
| 偵測到浮水印 | Claude 可能在某個時間點參與這份內容 | 不能說整份是 Claude 寫的，不能指控抄襲，不能排除其他 AI 參與 |
| 偵測不到浮水印 | 沒有驗到 Claude 的標記 | 不能說是人寫的，不能排除舊模型輸出、重度改寫或樣本太短 |
這些極限對審核場景很重要。任何平台若把浮水印檢查當唯一證據，誤傷與漏抓都會發生；加上偷學金鑰後的偽造攻擊，人寫的文字也可能被栽贓成帶標記。標記是強線索，不是判決書。
換個角度想，這些極限也是使用者的保護。偵測結果既不能用來定罪，也不能用來開脫，它只能逼出一個更健康的問題，這份內容的產出過程經得起揭露嗎？經得起，標記有無都不怕；經不起，沒有標記也只是還沒被看見。
順帶釐清與 Pangram 這類 AI 偵測器的差別。偵測器沒有金鑰，靠 AI 寫作的統計破綻判斷，官方舉的例子是 AI 愛用「this isn’t …, it’s …」的對比句式、過度使用 “quietly”。浮水印檢查的是 Anthropic 自己植入的訊號，原理上更可靠。一個像筆跡鑑定，從寫字習慣猜身分；一個像紙廠加在紙漿裡的螢光纖維，只有自家的燈照得出來。前者會誤判好人，後者只認自家產品。Search Engine Journal 的解析再把這套做法放回研究沿革，從 SynthID-Text 的 2024 年論文到 ICML 同年的清洗與偽造研究，標記與對抗是同一條時間線上的兩面，Anthropic 用的正是 SynthID-Text 家族的版本。
移除工具現實查核：能驗證的與不能驗證的
說明中心文件公開後一天內，移除工具就出現了。mikiane 的 claude-watermark-cleaner 在 8 月 11 日上午上線，做法是把文字反覆重寫，到大約七成 token 序列被打斷為止，作者自陳目的是證明浮水印體系不夠穩健，到 8 月 18 日停在 134 顆星。同日下午，guillaumemeyer 的 watermarks-remover 接著出現，MIT 授權，宣稱涵蓋 Claude、Gemini 的 SynthID-Text、OpenAI 來源面與開源模型的 Kirchenbauer 式標記，兩天就衝破 4,500 顆星，到 2026 年 8 月 18 日已有 13,874 顆星。星數會漂，兩個數字都以 8 月 18 日為準。
兩個倉庫的對比有資訊。cleaner 早半天出、目標是證明體系不夠穩，一百多顆星停在原地；remover 把各家標記打包成一鍵清理，兩天破四千顆、八天破一萬三千顆。星數走勢說明需求主力要的不是研究示範，是把標記洗掉這個動作本身。這股需求會不會被滿足，取決於偵測 API 上線後的攻防。
它真正能證明的有兩件事：清掉隱藏 Unicode 字元、移除 C2PA 與 EXIF、XMP 這類檔案中介資料。它不能證明的是統計式浮水印真的被洗掉，那部分的「移除」只是 best-effort 重寫。Anthropic 的金鑰與偵測器都未公開，任何工具都無法驗證自己成功了沒有。
BleepingComputer 做過查核，結論直接引用原文，「None of the tools’ claims about defeating the text watermark can be verified」，沒有一個工具擊敗文字浮水印的宣稱能被驗證。商用側更熱鬧：StealthGPT 推出 Claude Watermark Remover 服務頁，Human Writes 宣稱能繞過 Turnitin 與 GPTZero，Jesper Nissen 的工具把同套路延伸到 Gemini 與 OpenAI，開源側還長出安裝指南倉庫與 macOS 封裝 App。偵測 API 上線前，這些宣稱全部無法檢驗。
學術研究給過數字，但要先劃一條線。2026 年 7 月有一篇 forensic 評測，對 KGW、Unigram、SynthID-Text 三種標記做了 846 次語義保持的改寫測試，KGW 與 Unigram 一輪改寫全滅，SynthID-Text 移除率 98.3%。注意這是在學術實作（MarkLLM）上測的，不是 Anthropic 部署版，數字不能直接換算。
另一篇更值得看，ICML 的 Watermark Stealing in Large Language Models，Jovanovic、Staab 與 Vechev 三位作者用不到 50 美元的 API 查詢就偷學出浮水印規則，之後能做大規模清洗，也能做偽造，讓人寫的文字被誤判成帶浮水印。那是 2024 年就發表的研究，兩年過去，攻防只會更成熟。
偽造攻擊值得單獨記一筆。清洗是把 AI 文字洗成人樣，偽造是反向操作，讓人寫的文字驗出帶標記。兩者都建立在偷學規則上，成本不到 50 美元。對依賴標記做判斷的平台，這是比清洗更麻煩的問題，因為它攻擊的是標記的可信度本身。
TechTimes 算過成本，以前沿模型的 API 費率，一篇一千字的文章過一輪改寫大約 4 美分。說穿了，繞過的門檻是錢，而錢的門檻低到可忽略。這帶出 Anthropic 遲早要面對的兩難：偵測 API 一公開，它同時是免費的繞過預言機（evasion oracle），任何人都能拿它當清洗是否成功的檢查器。開放驗證與防止濫用，兩個目標天生打架。
所以「用不用移除工具」不是好問題。這些工具對文字能做的就是再重寫，重寫的品質、責任與成本都回到你身上；真正該問的是成品裡 AI 選字要占多少。這題工具答不了，工作線設計才行。
使用者反彈的是什麼：校稿族群與「數位刺青」之爭
不是所有人都在算 SEO 帳，很多人在意的是被貼標籤。Business Insider 報導有數十人退訂 Claude；Reddit 上兩派對吵，一邊說這是懲罰善良使用者的陰謀，一邊反嗆怕被抓的人才會反對；Hacker News 也熱議了一輪。
廣播主持人兼部落客 Erick Erickson 的抱怨更有代表性。他捨棄 Grammarly 改用 Claude 校稿，現在擔心自己寫的東西會被加上浮水印，顯示成 Claude 做的。從機制看，這個擔心被放大了一些：輕度校對幾乎所有字都是人的，浮水印沒什麼可附著，通常不足以構成可偵測的訊號。但不安有真實的成分，萬一未來某個平台只看有無標記就下判斷，灰色地帶的人最先被誤傷。
把他的情境拆開看更清楚。Claude 只改錯字與標點，浮水印幾乎無處附著，這是官方明講的；Claude 幫他重組句子、換詞，改動的字就帶標記，改得愈多訊號愈強。同樣叫校稿，兩種用法的殘留差很大，怕被誤判的人要先確認自己屬於哪一種。
Reddit 上一位使用者把浮水印稱為「數位刺青」，論點是熟手把稿子丟給別家模型洗一輪就繞過了，普通人躲不掉：學生請 Claude 重組段落、記者請 Claude 摘要兩百頁訪稿、作家請 Claude 給同義詞，這些人會被一網打盡。TechCrunch 在 8 月 12 日的報導裡直接反駁，記者把 AI 摘要整段貼進文章本來就有問題，浮水印不是加害者。
兩邊都對一半。浮水印擋不住刻意繞過的人，本來也不是為了擋他們；它照亮的是工作線的設計。把 Claude 的輸出整段搬進自己的作品，風險一直都在，浮水印只是讓這件事第一次變得可測量。
反彈歸反彈，準備是分人的。全生成直貼的人，該準備的是編輯層與揭露；輕校對的人，該準備的是把 AI 參與記錄說清楚。兩種人都不需要停用，但都需要知道自己在光譜上的位置。
換模型躲得掉嗎：Gemini、ChatGPT 與 190 家簽署方
最直接的想法是換工具，帳要算清楚。Google 用 SynthID 標記 Gemini 的輸出，圖片從 2023 年開始，文字從 2024 年的 Nature 論文起；OpenAI 在圖片與音訊用了 SynthID，文字浮水印尚未宣布。加上約 190 家簽署透明度守則的業者，整個產業往「可偵測來源」走，方向沒有回頭路。
| 模型商 | 文字浮水印 | 圖片與音訊 | 現況判斷 |
|---|---|---|---|
| Anthropic | 8 月 2 日起新模型出廠帶標記，偵測 API 未上線 | 走 C2PA 中介資料 | 文字線跑最前面的一家 |
| Gemini 文字用 SynthID，2024 年 Nature 論文起 | 圖片 2023 年起標記 | 品項最齊、標得最早 | |
| OpenAI | 尚未宣布 | 圖片與音訊用 SynthID | 文字線暫時空窗，不代表一直空窗 |
OpenAI 的文字線未宣布，解讀要克制。同為守則簽署方，文字浮水印很可能只是時間與技術問題，不是立場問題，何時宣布沒有人知道。把它當成永遠不會有來規劃工作線，風險跟賭現役 Claude 永遠不帶標記一樣高。
平台端也在動。Substack 與偵測服務 Pangram 合作標記 AI 內容，AI 音樂平台 Suno 宣布將標記作品。內容平台自己就在建篩選機制，創作者要過的不只搜尋引擎這一關。
講白了，把工作線從 Claude 搬到別家，是把同一個問題延後，不是解掉。真的想並用兩家模型分攤風險，把 ChatGPT 放進日常工作的教學可以當起點，但別期待換品牌等於換到免標記的世界。對挑工具的人，可以把透明度當採購條件之一，與價格、品質並列；能驗出來源的輸出，至少讓內容治理有資料可用。
浮水印會影響 SEO 嗎？先把問題問對
先講確定的。Google 對 AI 內容的公開立場一貫，獎勵的是品質，無論內容怎麼產出，官方文件的原話是 however it is produced。這個立場沒有改過口。
再講不確定的。Google 從未說過會不會把 Anthropic 的浮水印當排名訊號，或當 AI Overview 挑引用來源的依據，截至 8 月 18 日兩件事都沒有證據。任何把「浮水印導致排名下降」講成確定機制的說法，都是把猜測包裝成事實，這也是 8 月以來相關討論裡最常見的過度延伸。
反向的聲音也該聽。有一派認為 Google 永遠不會用浮水印當訊號，理由是它長期以品質論內容，而且訊號掌握在 Anthropic 手裡，Google 沒理由依賴對手的基礎設施。這個論點有道理，但訊號存在本身已經改變賽局，平台、出版夥伴、品牌端都拿得到它，搜尋引擎只是其中一個關卡。把準備做在可控的地方，成本不高，這就是風險管理的全部。
三個方向各有能做的事。搜尋這關，顧好品質與可驗證的價值，這是 Google 十年不變的口徑，生成式引擎怎麼讀內容，GEO 生成式引擎最佳化有整理。平台這關，投稿與聯播前先查對方的 AI 內容政策，別等被標了才處理，Substack 已經開始標記，別的平台跟進只是時間。品牌這關，讀者對未揭露 AI 內容的容忍度在下降，把揭露寫成固定格式，哪些內容 AI 參與、參與在哪個環節，一句話講清楚，做得好反而是加分。
實際動作不是回頭重寫全部內容，是把高曝險的工作線找出來。AI 與搜尋的互動，AI SEO 有完整整理，核心結論同樣適用：品質與可驗證的價值是主軸，來源透明是加分項。站長側還能做的，是把網站對 AI 的說明整理成 llms.txt 這類機器可讀格式，讓爬到網站的 AI 系統至少讀到一致的信號。
內容團隊自檢清單：現在能做、等 API 上線、還做不到
清單按時間感分三組，比列好列滿有用。
現在就能做的四件事
- 盤點工作線，把站上內容按五種工作流分類。翻譯與摘要直貼最容易漏掉，優先標出來；分類依據是成稿時誰選的字，不是誰出的想法。預期產出一張清單，每條內容標上所屬工作流。
- 訂揭露政策。哪些內容註明 AI 參與、註到什麼程度，先寫下來，之後照辦；沒有政策的揭露，每次都會變成臨場決定。
- 高曝險線加編輯層。全文生成與翻譯的稿子安排實質重寫，判斷標準是每一段都有人動過；純資料頁或時效內容可以放寬，但要有明確的豁免規則。
- 圖片線先跑 C2PA 檢查。C2PA 是開放標準，現有工具今天就能驗，預期看到中介資料是否存在；轉檔或截圖後消失屬正常，重點是出版前的原始檔要留著。
等偵測 API 上線再做的三件事
- 建抽檢流程，定期抽內容送測，例如每月一批新稿。
- 建基準線，先測自家 AI 比例最高的內容，知道工作線的偵測率長什麼樣子，之後的變化才有比較基礎。
- 把檢查接進出版流程，上稿前自動跑一輪，結果只當參考訊號，不當放行開關。
現在還做不到的三件事
- 驗證任何移除工具的宣稱，偵測器不公開，誰都驗不了，這是結構問題，不是工具問題。
- 逐顆確認現役模型的標記狀態，官方沒有公布名單，外部實測也沒有偵測器可用。
- 預知 Google 會不會拿浮水印當訊號，這題只有 Google 能回答，目前連暗示都沒有。
下一步，三件帶時間表的事
本週做工作線盤點，一個下午的工，把翻譯與摘要兩條線標出來。兩週內把揭露政策與改寫流程定稿，一頁就夠，寫長了沒人看。8 月底回頭看一次官方說明與 release notes，偵測 API 一有細節就更新流程，那時再決定要不要投入自動化。
常見問題
企業方案或 API 參數可以關掉浮水印嗎？
不行。官方明確說過全球適用、沒有 opt-out，沒有 API 參數可以關，企業方案待遇相同，原因是還沒有可靠的方法按地區或客戶切換，所以上線時全面套用。未來若開放調整，官方說明文件會是第一手消息，截至 8 月 18 日沒有這個跡象。
現在有哪個 Claude 模型已經帶浮水印了嗎？
規則上，8 月 2 日（含）之後推出的模型出廠就帶標記；現況上，到 8 月 18 日為止，8 月 2 日之後沒有任何新 Claude 模型推出，現役全家族都是 8 月 2 日前推出的過渡期族群，補標記完成名單官方未公布。這題的答案是時間線確定、逐顆現況不可考，任何人給出逐顆的結論都超出已知資訊。
Claude 浮水印看得到嗎？畫面上會出現標示嗎？
不會。浮水印不改文字內容、沒有隱藏字元、不加任何東西，輸出的字就是看到的字，畫面上不會出現 AI 標示。讀者端無法分辨一段文字有沒有浮水印，只有持金鑰的偵測方驗得出來。
Claude Code 寫的程式碼也會被標記嗎？
帶得很少。多數程式碼要求精確輸出，沒有同義詞選擇空間，浮水印自然稀疏；註解與說明文字有自由選擇處，仍可能帶一點，官方對程式本身的評估是影響可忽略。該留意的是專案裡的文件與說明段落，那是自然語言，照工作流梯度計算。
偵測 API 什麼時候上線？
未定。官方說會推出、細節還在規劃，推出時間、計價、誰能用，截至 8 月 18 日全部沒有答案。8 月 11 日有 Claude Code 工程師在 X 公開確認會有自己可呼叫的文字偵測 API，方向確定，時間沒有承諾，任何具體日期都是猜的。
Claude 浮水印移除工具真的有效嗎？
一半一半，而且沒有人能驗證那一半。清隱藏 Unicode 字元與移除檔案中介資料，這部分做得到；宣稱洗掉統計式文字浮水印，目前無法驗證，偵測器未公開，工具自己也不知道成功沒有。查核媒體的結論一致，偵測 API 上線前，所有擊敗浮水印的宣稱都停在廣告詞。
浮水印會影響 SEO 排名嗎？
沒有證據顯示會。Google 的公開立場是獎勵品質、無論怎麼產出，也從未說要把浮水印當排名或 AI Overview 引用的依據。合理的位置是把它當風險管理，盤點工作線、做好揭露，而不是假設懲罰存在或不存在。
透過 Cursor 這類協力工具呼叫 Claude API，也在範圍內嗎？
在。官方列的範圍是 Claude Platform（API）與各產品線，加上透過 AWS、Google Cloud、Microsoft Foundry 存取的支援模型，從字面看管的是模型輸出，客戶端用什麼工具並沒有被特別排除。只要文字由 Claude API 生成，就在範圍內；協力工具要不要處理標記，是工具端的選擇。
圖片轉檔或截圖之後，還查得到是 Claude 做的嗎？
圖片走另一套機制。Claude 產出的檔案用 C2PA 開放標準簽署中介資料，記錄 Claude 曾處理過，也能偵測竄改；但格式轉換、重新儲存、截圖都可能把中介資料剝掉，剝掉後這條線索就斷了。文字浮水印不受影響，它長在選字模式裡，不在檔案屬性裡。Anthropic 也說會提供自家的驗證工具，細節還沒公布。
學生或投稿者會被偵測 API 抓到嗎？
「抓到」兩個字說得太重。偵測結果只能說 Claude 可能在某個時間點參與，分不清誰寫誰改，也證明不了文字是人寫的；測不到同樣不代表原創，舊模型輸出與重度改寫都可能測不到。加上 API 尚未上線、開放範圍未定，把它想成作弊鐵證或免死金牌，兩個方向都錯。
