欧盟 AI 法案的合规倒计时，正在把「AI 生成内容可追溯」从倡议变成硬性要求。Anthropic 的文本水印推进得不算慢，但落地方式暴露了一个尴尬的现实：水印可以被一个参数关掉。
发生了什么
据 The Decoder 报道，Anthropic 正在把文本水印扩展到另外四个 Claude 模型，时间点卡在欧盟 AI 法案的十二月截止期限之前。问题出在旧模型上：在 Claude Opus 4.6、Sonnet 4.6 等版本中，API 用户只要改动一个采样参数（sampling parameter），就能让水印失效。Anthropic 对这一漏洞的回应不是技术修补，而是一则合规警告——提示使用者关闭水印可能违反相关合规要求。
换句话说，水印在这些模型上更像一个默认开启的选项，而不是不可剥离的嵌入属性。
为什么重要
文本水印的意义在于「可追溯」：它让下游平台、监管方和普通读者有可能判断一段文字是否由模型生成。欧盟 AI 法案对合成内容的标注要求，正是建立在这种技术可行性之上。如果水印能被调用方单方面关闭，合规责任就从模型提供方滑向了 API 使用者。
Anthropic 选择「警告而非封堵」，其实反映了一个行业共性难题。文本水印与采样过程耦合，改动采样策略（温度、top-p 等）往往会扰动水印信号的统计特征；要在不损害生成质量的前提下做到强鲁棒，技术上并不轻松。相比之下，图像水印有更多冗余空间，文本则天然脆弱——同义替换、改写、翻译都可能削弱信号。
更微妙的是产品分层：新模型上水印更难绕过，旧模型上留了口子。这既是技术债，也是商业现实——强制旧模型用户升级，代价可能高于容忍一个可关闭的水印。
影响与看点
对开发者而言，最直接的变化是合规责任前移。如果你的产品面向欧盟用户，调用这些模型时关闭水印，风险不再由 Anthropic 承担，而是落在你自己头上。合规警告没有强制力，但在监管问询时可能成为不利证据。
对行业而言，这件事说明「水印即合规」的叙事还站不住。水印是概率性信号，不是密码学证明；把它当作唯一的合规手段，等于把监管建立在可以被参数绕过的技术上。更现实的路径可能是多层叠加：水印、调用日志、内容凭证标准，以及平台侧的检测。
值得关注的有两点：一是 Anthropic 后续是否会在旧模型上收紧参数控制，还是继续用警告维持现状；二是欧盟监管方对「可关闭水印」的态度——如果默认接受，其他厂商大概率会跟进同样的折中方案。
一个独立判断：水印的真正价值不在于让模型厂商免责，而在于给生态提供一个低成本的初筛信号。把它当成合规的终点，注定会失望；把它当成起点，才谈得上治理。
