AI文本水印並不是什麼大問題

Anthropic近期宣佈將在Claude輸出中加入隱藏水印，引發了不少用户的激烈反應。有人擔心這會讓文本質量下降，有人擔心AI生成內容更容易被識破，還有人認為這侵犯了用户隱私。不過，仔細分析技術細節後會發現，這些擔憂大多被誇大了。AI文本水印並不是什麼大問題。

水印不會降低輸出質量。無論是Google的SynthID-Text還是Meta的TextSeal，實現方式都只是把原來的偽隨機logit採樣器換成另一種偽隨機採樣器，用户不會感覺到任何區別。作者用了一個類比：如果你用“從《大英百科全書》數出第N個單詞，看其字母數奇偶”來代替拋硬幣，賭局仍然是隨機的，但事後可以驗證你用的是哪種方法。水印也一樣，它只是讓隨機選擇在事後可被檢測，並不會讓模型變得更笨。

有人擔心水印會破壞模型在措辭上的精細選擇，例如在“overcast（陰天）”和“grey（灰色）”之間，水印模型可能會選那個“較差”的詞。但這是誤解。模型本來就會隨機地在同義表達之間做選擇；如果某個語境下“overcast”的出現概率是80%、“grey”是20%，那麼無論有沒有水印，用户看到“grey”的概率都是20%。水印只是把這種隨機性變得可追溯。

實際上，AI輸出本來就等於“有水印”。大多數細心讀者都能從破折號、對仗、短句等文體習慣上辨出AI痕跡，研究人員也能訓練分類器區分AI和人類寫作。那些擔心水印讓自己“裝聰明”失敗的人，可能忽略了當前AI文本早就存在明顯的文體特徵。而且，水印並不是百分百確定的：SynthID選出的詞也有可能被人類寫出，所以它跟Pangram這類檢測工具一樣，只能給出概率判斷。

隱私方面的擔憂也缺乏依據。文本水印很難在短文本或固定答案中隱藏信息，通常只是傳遞一個比特的信息，即“這段文本帶有水印”。要在這種機制裏偷偷塞入用户身份或秘密消息，工程上極不合理；如果實驗室真想關聯用户身份，直接悄悄保存輸出記錄還更簡單。

更重要的是，水印可能會成為行業的標配。歐盟AI法案第50條要求AI輸出必須“可被檢測為人工生成”，將從2026年8月起在歐盟強制適用。對任何AI公司來説，放棄歐盟市場（規模約600億美元）顯然不划算，因此幾乎所有實驗室都會選擇加水印。有人建議將歐盟服務完全隔離，但這在法律上是否可行仍是未知數，而且對普通用户來説，這本身也不是什麼可怕的事。

既然水印不改變文本質量、不侵犯隱私、也不會讓AI內容更容易被識別到實際可操作的程度，它對普通用户的影響其實很小。真正的影響可能只是讓AI公司符合法規，並讓那些想渾水摸魚的人少一些幻想。