The New Stack ·

Claude Fable 5.1水印：存在开发者不容忽视的盲区

💡 原文英文，约1000词，阅读约需4分钟。

📝

内容提要

Anthropic发布Claude Fable 5.1，内置文本水印以识别AI生成内容，但代码等需精确场景不适用。同时限制API新账户保留思考块以防模型蒸馏，现有账户暂不受影响，未来将全面推行。

🔎

Claude Fable 5.1的水印并非在所有场景下都有效。对于自然语言，模型有多种表达方式，水印信号较强；但在代码生成中，为保证准确性，Anthropic不会对必须精确的token施加水印，因此代码中的水印信号较弱，甚至可能缺失。开发者需注意，水印主要适用于长文本，短响应可能无法可靠检测。

水印嵌入在文本本身，而非元数据，因此复制文本不会移除水印，且能抵抗一定程度的编辑，但大量改写会消除信号。检测API目前仅向监管机构、执法部门、媒体、事实核查人员、研究人员及合规企业开放，普通开发者暂时无法使用，需等待后续更广泛的开放。

新账户在Fable 5.1中保留思考块受到限制，以防止模型蒸馏。开发者构建代理系统时，若修改上下文（如删除旧消息、总结历史），将无法继续携带思考块。Anthropic要求保持思考块及系统提示、工具定义等字节不变，否则需调整推理状态管理方式。现有账户暂不受影响，但未来模型将全面推行。

❓

Claude Fable 5.1的水印通过改变模型选择下一个token时的随机性来嵌入统计模式，而不是添加元数据或隐藏字符。这种模式在长文本中可被检测，且不影响输出质量。

因为代码中许多token是必须精确的，改变可能导致程序错误或行为变化，所以Anthropic在需要精确性的token上不应用水印。水印主要出现在自然语言和代码中的注释等非约束部分。

为了防止模型蒸馏。保留思考块并修改上下文可能导致模型解密并打印推理过程，这些推理可被用来训练其他模型，因此Anthropic限制了新账户的此功能。

开发者构建代理系统时，如果修改上下文（如删除旧消息、总结历史），将无法继续携带思考块。他们需要保持上下文不变，或调整管理推理状态的方式。

目前仅对符合条件的群体开放，包括监管机构、执法部门、媒体组织、事实核查人员、研究人员以及需要满足AI法案合规的企业。

水印嵌入在文本本身，复制不会移除，且能抵抗一定程度的编辑，但大量重写会消除信号。

🏷️