📝📝：Anthropic 的浮水印標記，最終只會讓誠實的寫作者受害

2026 年 8 月，Anthropic 宣布 Claude 全面部署文本浮水印的消息傳出後，多數評論集中在技術細節或 John Gruber 式的作家義憤。

但英國軟體工程師 James Padolsey 在 8 月 12 日發表的一篇部落格文章，走了一條完全不同的路。Padolsey 既不爭論浮水印是否會讓文字變差，也不單純抱怨歐盟管太多。他問了一個問題：

這套系統真正懲罰的到底是誰？

這個問題，才是 SynthID-Text 浮水印爭議中最不能迴避的倫理核心。

Padolsey 在說什麼？

Padolsey 的論點可以拆成三層。

第一層是事實描述。他指出，Anthropic 宣布部署的文本浮水印，是一種模型層級 (model-level) 的全球性實作，涵蓋所有支援的 Claude 產品和 API 介面。

這是 Anthropic 回應歐盟《AI 法案》(AI Act) 第 50(2) 條的做法；該條款要求 AI 系統提供者確保其輸出「以機器可讀的格式標記，可被辨識為人工生成或操作」。

但 Padolsey 立刻指出條文中的一個關鍵豁免：

同一條款明確排除了「執行協助性編輯功能的系統」，以及「未實質改變使用者輸入或其意義」的系統。

換句話說，歐盟自己的法律就已經預留了一個空間：

如果 AI 只是幫你校對、翻譯、摘要、或輕度潤飾，不需要被標記。

Anthropic 自己也承認了這一點。他們的公開文件說，浮水印不是著作權的證明；也就是，Claude 可能只是幫你校對、翻譯或處理了人類寫的內容。如果經過大幅改寫、翻譯、或混合其他文字，浮水印可能會消失。

那問題來了，如果連 Anthropic 自己都承認浮水印既不能證明著作權歸屬，又會在改寫後消失，那浮水印到底在「證明」什麼？

弱浮水印 vs. 弱法律

這就帶出了 Padolsey 的第二層論點，也是整篇文章最銳利的部分。

這是一個「弱浮水印」去回應一個「弱法律」的局面。Padolsey 的核心判斷是：

兩邊都弱，但受害者不對稱。

浮水印的「弱」體現在，任何具有技術意識的使用者，只需要把 Claude 生成的文字丟進另一個 AI 改寫器（例如 Padolsey 自己開發的 declaude.org）跑一次，統計訊號就會被大幅稀釋甚至完全消除。這不是理論上的可能性，Padolsey 自己就做了這個工具，而且已經公開上線。

法律的「弱」體現在，歐盟 AI Act 第 50(2) 條的標記義務，是一項「提供者端的技術義務」(provider-side technical obligation)，而不是一項要求每一個使用 AI 的人都必須公開揭露的普遍性規範。

第 50(2) 條本身就預留了大量的灰色空間，豁免了文本的協助編輯、沒有定義「實質改變」的門檻、也沒有指定浮水印必須用什麼技術實作。

兩邊都弱，但誰受傷？Padolsey 的答案極為明確：

受傷的是那些最沒有技術資本去繞過浮水印的人，而且這群人與另一個社會範疇高度重疊；身心障礙者、神經多樣性使用者、以及在時間與認知資源上被壓縮的人。

這些人之所以比一般人更依賴 AI 輔助寫作，不是因為他們懶或想作弊，純粹是書寫這個行為本身，對他們來說有更高的認知成本。歐盟法律用「協助性編輯」的豁免條款暗示了這一點，但 Anthropic 選擇了跨產品、跨地區的一刀切實作，完全無視這個豁免的存在。

這是 Padolsey 文章裡最重要的一句話：

「結果是一個訊號，寬泛到足以牽連無害的與輔助性的使用，卻脆弱到可以被有動機的人移除。浮水印把猜疑集中在普通與輔助性使用者身上，同時對蓄意欺騙的人最為無力。」

至此，應該已經發現這個結構的吊詭之處；浮水印理論上是為了辨識「AI 生成的內容」，但實際上辨識出來的，是「沒有能力或動機去清除浮水印的人」。這兩個集合，完全不一樣。
​

用計算機也需要被標記嗎？

Padolsey 的第三層論點，是一個帶有哲學意味的類比。

如果計算機發明的時候，我們曾經要求在計算結果上留下可辨識的痕跡，好讓人分辨哪些答案是人腦算的、哪些是機器算的，那會發生什麼事？

一個用心算得出「3 + 5 = 8」的人，跟一個按計算機得出「3 + 5 = 8」的人，就會被視為道德上不同等級的行為。前者是「真正的計算」、「自力完成的心智活動」，後者是「有機器介入的輔助」、「需要被標記的作弊」。

但我們沒有這麼做。

計算機算出來的答案，跟人腦算出來的答案，從來沒有人覺得在道德上不等值。拼字檢查器也是一樣。你用 Word 的拼字檢查改掉了一個打字錯誤，沒有人要求你在文件末尾註明「本文曾經使用微軟拼字檢查工具輔助完成」。

那為什麼，當工具能寫出一整個句子的時候，突然就變得可疑了？Padolsey 的回答是：

「當工具只有在能寫出完整句子時才變得可疑，這不是原則的邊界。這是對困難本身的道德溢價。」

Padolsey 強調，我們並不是在根據某個一致的原則來區分「可以用工具」和「不可以用工具」。我們是在根據「這件事做起來有多困難」來決定。

如果很難（例如寫出一段流暢的散文），那用工具完成它就會被視為可疑；如果很容易（例如算一道加法），那用工具就不會被質疑。

也因此，但這個標準本身是任意的，也會視情境浮動，浮水印懲罰的是那些覺得「寫一段流暢散文」特別困難的人，剛好是最需要幫助的人。
​

Anthropic 是在保護誰？

Padolsey 的文章還有一個洞察，我覺得值得特別提出來。

Padolsey 自己在測試 Claude 的時候發現了一個不對稱。當他用一般性的問題問 Claude 關於文本浮水印的技術原理，或者問競爭對手（如 Moonshot/Kimi）的浮水印機制時，Claude 願意自由推理、給出詳細的回答。

但當 Padolsey 將話題轉向 Anthropic 自家的浮水印，Padolsey 提出同樣的問題、同樣的一般性措辭，Claude 的回答明顯更謹慎、更迴避。

Padolsey 很小心地說，這「不能證明」為什麼模型會有這種差異行為；但他也指出，這種不對稱「至少與自我保護的邏輯一致」。把這個觀察放進更大的脈絡裡，會指向一個公共利益與企業利益的不對稱：

Anthropic 在這整件事情上，到底是在保護誰？

是在保護使用者的利益？是在保護「透明度」這個公共價值？還是在保護自己的合規地位與商業利益？從現有的證據來看，答案傾向後者。

Anthropic 選擇了全球部署而非區域合規（儘管法律只要求在歐盟範圍內執行）。Anthropic 選擇了秘密金鑰而非公開可驗證的機制。Anthropic 選擇了一刀切而非區分使用情境。Anthropic 選擇了讓自己的模型在討論自家浮水印時保持謹慎，而在討論競爭對手的浮水印時暢所欲言。

Padolsey 的結論是：

「浮水印給坦誠的人添了負擔，卻對欺騙者束手無策。這不是有意義的透明，根本是一個合規劇場。」

攔不住想/能作弊的人

回過頭來看，Padolsey 精準地指出了這套特定實作方式的結構性不正義。

1. 不對稱：對技術弱勢者嚴厲，對技術強勢者無效。

2. 過度寬泛：Anthropic 的實作範圍遠超過法律的最低要求，但他們用「我們目前沒有辦法做到分區合規」這句話把責任推給了技術限制。

3. 不透明：檢測權由私人秘密金鑰壟斷，使用者無從自證。

4. 忽視了法律本身的豁免空間：歐盟 AI Act 預留了「協助性編輯」的豁免，Anthropic 選擇視而不見。

如果你是一個使用 AI 輔助寫作的人，不管你是學生、教師、記者、非母語寫作者、還是有書寫困難的使用者，Padolsey 的文章是來自工程師的倫理提醒：

技術系統的設計選擇，永遠不是中性的。

浮水印總是在某些人身上施加更多重量。而當這些人恰好是最需要這項技術的人的時候，問題就不只是技術性的了 — — 浮水印是政治性的。

Padolsey 在文章最後推薦了自己開發的 declaude.org 作為一種補救工具。我不知道這個工具能不能真的消除 Claude 的浮水印（畢竟 Anthropic 還沒公開檢測器，所以無從驗證）。但他的存在本身就說明了一件事：

當一個系統的設計，讓使用者需要另一個工具來撤回干預，這個系統的設計就已經出了問題。