合规压力下的水印扩展，暴露出一个尴尬的现实：技术上可绕过，制度上只靠提醒。
发生了什么
Anthropic 正在把文本水印机制扩展到另外四个 Claude 模型，目的是赶在欧盟《人工智能法案》规定的十二月期限前完成合规准备。但据 The Decoder 报道，这一轮铺开并非滴水不漏：在较旧的 Claude Opus 4.6 和 Sonnet 4.6 上，开发者只要调整一个采样参数，就能让水印失效。
Anthropic 对此的处理方式不是技术封堵，而是一条合规警告——提示开发者绕过水印可能带来合规风险。换句话说，漏洞被承认了，但被交给了使用者的自觉。
为什么重要
文本水印的定位一直很微妙。它既不是加密，也不是访问控制，而是一种"可追溯性"设计：让 AI 生成内容在原则上能被识别出来。欧盟 AI 法案推动的正是这套逻辑——生成内容的透明度义务，需要厂商在模型输出层面留下可检测的痕迹。
问题在于，水印的实现方式通常与采样过程绑定。采样参数（如温度、top-p 一类控制随机性的设置）一旦可调，水印的统计特征就可能被稀释或破坏。这不是 Anthropic 独有的工程难题，而是所有在推理层做水印的厂商共同面对的结构性矛盾：水印要可检测，就得嵌入输出分布；而输出分布又必须对开发者开放可调。
Anthropic 选择在旧模型上"警告而非封堵"，某种程度上是权衡后的务实做法——旧模型的维护优先级低，强行限制参数可能破坏既有应用的稳定性。但这也意味着，合规的边界被部分转移到了开发者一侧。
影响与看点
对开发者而言，最直接的变化是责任归属。如果你的产品面向欧盟市场，并且使用 Opus 4.6 或 Sonnet 4.6，那么"我调了采样参数"不再只是一个技术选择，而可能成为合规审查中的一个解释项。厂商给了警告，剩下的判断留给了集成方。
对行业而言，这件事提供了一个观察样本：AI 法案的透明度要求落地时，厂商能做到什么程度，以及"合规"在工程上究竟意味着硬约束还是软提示。水印如果可以被一个参数关掉，它的法律效力就有讨论空间。
值得关注的还有后续动作——Anthropic 是否会在新模型上采用更难绕过的方案，以及监管方是否会对"警告式合规"提出更明确的要求。就目前信息看，这更像是一次过渡期的妥协，而非终局设计。
一个独立判断：水印的价值不在于让所有人都无法绕过，而在于让"绕过"成为一个需要主动选择、并因此可被追责的动作。Anthropic 的做法在技术上不完美，但在责任划分上并非没有逻辑。
