Anthropic 正在将其文本水印扩展到另外四个 Claude 模型，但 API 用户只需调整一个采样参数，就能在其中两个模型上避开该标记。
在发给 API 客户的邮件中，Anthropic 表示将为 Claude Mythos 5、Claude Opus 4.7、Claude Opus 4.6 和 Claude Sonnet 4.6 添加水印。Claude Opus 5.5 等较新模型已带有该标记，而在 Amazon Bedrock 上的推出可能还需额外几天。
Anthropic 称该水印是一种“用词上难以察觉的模式”，不会改变含义、质量或可读性。该公司表示它不增加额外字符或 token，不影响定价或请求与响应格式，且几乎不拖慢输出速度。Anthropic 还表示，该水印“不包含任何关于用户、其组织或与 Claude 对话的信息”。
Anthropic 仅在两个较旧模型的默认设置下应用水印
Anthropic 表示，在 Claude Opus 4.6 和 Claude Sonnet 4.6 上，只有当开发者将三个采样参数保持在默认值时，水印才会生效。这些参数，temperature，top_p，和top_k，控制模型在选词时使用的随机性程度。对其中任意一个稍作调整，就足以避开该水印。Anthropic 在邮件中警告称：“如果你依赖水印来满足自身的合规要求，请将这些设置保持在默认值。”
该邮件未对 Claude Mythos 5 或 Claude Opus 4.7 提及这一注意事项，这表明水印在这些模型上无论采样设置如何都会生效。但较旧模型上的这一漏洞仍值得注意，因为 Opus 4.6 仍是Anthropic 最佳写作模型，甚至领先于 Opus 5.5。
Anthropic 有一个检测 API处于私密预览阶段，用于验证水印，并在其内容标注信息页面上提供了更多细节。
Anthropic 为满足欧盟《人工智能法案》截止期限，对较旧的 Claude 模型进行了改造
Anthropic 指出，欧盟《人工智能法案》的 12 月截止期限是它现在为较旧模型添加水印的原因。2026 年 8 月 2 日之后发布的每个模型在发布首日就带有水印，而较旧的模型则分阶段获得该水印。由于水印嵌入在模型层面，因此它在托管这些模型的每个平台上都有效，包括 Amazon Web Services、Google Cloud 和 Microsoft Foundry。客户无法将其关闭。
Anthropic 使用了 Google DeepMind 的SynthID 文本方法的一种变体，该方法会调整词语选择背后的随机性，从而产生一种在统计上可检测的模式。OpenAI 于 2026 年 10 月推出了自己的水印系统textGrain，但它仅对欧盟的 ChatGPT 和 Codex 用户默认启用。全球的 API 客户可以自行开启或关闭，且默认处于关闭状态。Google Deepmind开源了用于文本的 SynthID，并将其内置到 Gemini 模型中。
水印是否真的不会影响文本质量仍存在争议。博主John Gruber认为，没有哪两个同义词的含义完全相同，因此根据水印密钥而非语义契合度来选择词语，不可避免地会降低精确度。法律行业媒体Artificial Lawyer提出了律所面临的另一个担忧：禁止使用 AI 的客户可能会发现该标记，而一份文档中叠加多个水印可能会带来麻烦。