Anthropic要给自己输出的内容里边埋入看不见的记号，这拦不住蒸馏它的那些大厂，反而是在羞辱正在努力做内容的你和我。大家好，欢迎收听老范讲故事的YouTube频道。老范每天早晨第一件事是阅读，然后对着话筒去口述，大概讲个五六千字，讲我今天看到了什么、我怎么想的。哪我拿不准，我就把这个内容交给Anthropic Claude让它去核实，来回改个三五版。最后我拿着这个稿子坐在这讲给大家听啊，这就是我每天的工作。
这两天呢照旧在干这个事，中间刷到一条消息：从8月2号开始Anthropic所有新出的Claude模型生成出来的每一段文字都自带一个看不见的记号。那个瞬间我心里过的不是这个技术是怎么做出来的，而是另外一件事情：我今天做的所有这些工作是我的呀？顺序是我定的、结论是我下的、最后讲出来的那一遍也是我讲的。可是从今天开始，这一整套东西出来上面都盖着一个戳：这个戳叫做“这是Anthropic Claude碰过的内容”。
啊大家注意，不是说它生成的，这是它碰过的。先把这件事讲全啊：Anthropic这一次的公告说的是什么？一句话就是，它在自己生成的每一段文字里埋了一个人读不出来、机器认得出来的信号。这个信号有两个特点，都很关键：第一你读它一点感觉都没有，Anthropic自己的说法是不改变含义、不改变质量、不改变可读性；第二它不是贴在文件外面的一张标签，它是长在文本本身里头的。
你复制粘贴、从这个软件搬到那个软件它跟着走，原话还留了半句余地啊：就是经过一部分编辑之后这个记号可能还在。所以这个记号应该是一个统计结果啊，就通过他这个描述我们可以看出来生效范围是在8月2号之后在欧盟发布的新Claude模型。啊大家注意是欧盟出厂就带，但是呢Anthropic明确说了这不是只给欧洲人用的全世界都一样。啊为什么前面强调欧盟呢？因为欧盟有一个法律有这个要求，而且API、Claude Code Cowork全算。
凡是Claude出来的东西都盖章他说接下来就会放出检测工具和技术细节让第三方自己去验证，到现在为止这份细节还没有公布。由头也很清楚啊：不是他自己想干欧盟AI法案第50条2026年8月2日正式执行，条文写的很硬：凡是生成合成音频、图像视频文本的AI系统提供方必须让内容以机器可读的格式被标记出来。配套那份AI生成内容透明度行为准则6月10号发的，到7月底签了大概190家。
下面我们就来回答一些问题：第一这个记号到底能不能拦住蒸馏？还有它到底是怎么埋进去的？这两件事说透了，第三件事是我自己冒出来的啊：它拦不住蒸馏那它拦住的到底是谁？为什么我说我们这些用Claude认认真真做内容的人被它羞辱了。首先要讲清楚一个事情：这个记号它拦不住蒸馏。说到Anthropic大家就总想着在那喊冤，我被人蒸馏的那个公司今年2月份他公布了三家中国公司：深度求索、月之暗面MiniMax。
说用了2.4万个虚假账号超过1,600万次交互把Claude的能力抽取出来去喂养自己的模型。紧接着来了个更大的：阿里通义千问实验室2.5万个虚拟账号、2,880万次交互，今年4-6月份前后6周换算一下平均每天68万次。68万次什么概念？就是一个中等城市全城的人从早到晚不干别的就去跟Anthropic Claude去聊天去了。啊这已经不是有人偷偷抄作业了，这个是工业化生产了。
所以现在Anthropic说要给输出加标记很多人第一反应是这下好了看谁还敢蒸馏你？这以后再蒸馏了就不用再去问你是谁了，直接把这个生成的内容一检查说哎这是Anthropic的内容。你比如说以后千问的内容拿出来Anthropic你去查一下这是不是你们家的，一查啊是。这个其实是不可能的啊为什么呢？这些信号有一个死穴：Anthropic自己在帮助文档里它写得清清楚楚的，经过大幅改写、大量编辑、翻译或者是别的文字混合在一起以后这个信号可能就检测不到了。
文本太短也检测不到，学术界的实测比这句话更狠：只要做一遍保持原意的改写意思一个字不差句子重新组织一遍这样在测试的时候几乎所有可检测的记号就全都没有了。那你想想蒸馏是怎么干的？人家花了几千万次交互抽出来的这些数据是拿回来当训练材料的。训练材料要清洗要去重要改格式、要过质量筛选，很多流程本身就顺手把文字全都重写了一遍了。你埋在这个里头的记号在人家数据清洗的时候就全都给你洗掉了。
再往后一层就算记号侥幸存活下来了进入到训练数据里头，模型学完了以后再生成出来的新东西那记号还在不在呢？我的判断是基本上不可能在了啊。因为模型学的是词跟词之间的关系，它模仿的是Claude的语气和思路不是复刻Claude每一次选词的概率。你在原料里头下的料炖成汤之后尝不出来啊！还有最要命的一层也是整件事情最讽刺的地方：Anthropic现在抓到蒸馏靠的压根也不是什么水印，而是行为分析。
他自己讲得很明白啊：说同一个提示词在几百个协同账号上反复出现了几万次全都冲着同一项能力去的，这就是统计学上极其扎眼的一个行为特征了。你很容易就可以把它认出来辅助信号是流量时间高度同步、账号之间有负载均衡的痕迹。什么是负载均衡？就是每一个账号问的问题都差不多多啊，不会有哪个账号特别重、哪个账号特别轻。而且呢使用相同的支付方式和IP地址甚至还有提供这些账号的服务商会去向Anthropic提交一些证据。
你看看这一串东西里头有哪一样是跟输出的文字有关系？一样都没有！抓住2.5万个账号的是他们使用共同的付款方式以及共同的IP地址，不是他们手里那批货有什么标记。那这个记号真正的用处在哪呢？我的判断很直接啊：它不是拿来抓大厂的，而是拿去交作业的。作业是交给欧盟第50条的！下一个问题大家肯定是关心了：这个记号到底是怎么埋进去的？这一节呢咱们要讲的稍微仔细一点，因为这里头跟很多人都有关系。
咱们先把名词分清楚啊：市面上被混着叫的是四个不同的东西。第一个东西呢叫做显式标识，人眼可以看得见：咱们比如说生成图片Nano Banana生成的右下角有一个菱形的星星；豆包生成的上头有“豆包生成”的这个字样；如果是用Seedream生成的左上角会有一个半透明的小框上面写的叫“AI生成”。这个东西呢叫显式标识，人眼也能看得着。第二种东西呢叫做隐形水印：人读不出来、机器认得出来，长在内容本身里头啊。
今天Anthropic干的就是这么个事！第三种呢叫指纹：它呢跟水印都是人读不出来的，但是呢它跟水印有一个巨大的差异。水印呢是所有人拿到都是同样的盖一戳啊：这个东西我摸过了这叫“水印”；而指纹呢是每一份文档里头带的这个是不一样的，他能知道这个文档到底是谁生成的或者这个图片到底是谁生成的。以前我在盛大的时候起点中文的小说里头为了防盗版就会加这样的指纹信息：它怎么加呢？“的、地、得”啊。
咱们平时说话的时候你其实没有那么注意这里头写错了你其实也没那么注意，然后他在里头给你做一套统计结果：如果是符合这个统计结果的那就一定是从这个账号泄露出去的。当时我们是只要抓住了有人把起点中文上输出成图片的VIP章节传出去了就封他账号啊！第四种呢叫来源凭证：这个东西呢叫C2PA。它呢通常是写在图片或者是视频音频里头啊，因为这种文件呢它第一个是信息量很大第二个呢就是它是有一个文件头的。
什么叫文件头啊？就是在这个文件开头的地方它会写上说哎我这个是张三做、张三的还是李四的，是在什么设备上出来的。比如说照片吧：照片一般上头会有一个文件头上的写的是什么呢？这是什么相机拍的啊、这个相机当时的光圈快门是什么、GPS这个位置是什么、日期是什么，会有这样的一些信息在里头。这个呢就是叫C2PA但是这一部分呢是很容易被抹掉的，而且C2PA里头也是会记住你是谁的啊。一定要注意名词分完了现在再说Anthropic那个隐形水印到底是怎么埋进去的？
它的细节还没有公布，但是这条路呢业内是公开的：谷歌两年前就把整套方案写在自然上了叫做SynthID-Text已经在Gemini上跑了啊。原理我给大家讲人话：大模型写字呢是一个字一个字往外蹦的，每蹦一个字之前手里头有一个巨大的候选的字表。每一个字有一个概率这个过程呢就相当于摇号：概率高的字中签就会多一些，概率低的字中签就会少一些。啊它就这样的一个过程那水印是怎么加的呢？就是摇号之前先按照一张只有Anthropic自己知道的暗表给里边一半的候选字呢偷偷塞进几个加分项去。
就是你们这些更容易被选中，这一半的字本身也是能用的啊：不是说不能用塞进这个整个句子里头还是通顺的，所以你读出来一点都不别扭。他压根没有改你的内容和逻辑，他改的是挑字的时候的概率：这就是他为什么敢说不影响含义质量和可读性。那怎么认出来呢？把整段话对照那个暗表数一遍：中签的字里头属于暗表里头的占到一半左右那是正常人写的；这个比例如果是百分之八九十都在这个表里头，呵那不是巧合。
这个100%是Anthropic生成的啊！就是这样来去做这个事情的。那有人问说会不会是更硬核一些的日志比对技术呢？因为我们生成了什么内容Anthropic自己是有日志的，他直接拿我们的内容到后台日志去比对这一版不就认出来了吗？会不会这样呢？这种方法呢在学术上也有一个名字叫做检索式检测。2023年NeurIPS上有一篇论文结论很有意思：所有防御手段里头只有它扛得住改写，因为它比的是意思上的相似度不是文字上的记号。
但是呢它有一个硬条件：模型方必须把自己生成过的每一句话全都存下来存在一个库里头，来一段文字就去库里边搜一遍。这活呢全世界只有模型方自己能干！Anthropic会不会用这样的一个方式呢？大概率不会啊，原因不在技术上在于他自己的承诺上：不参与训练的对话默认保留30天；同意参与训练的去标识化后最长保留5年；你手动删掉的后台最多再留30天。他不是造不出一把撬不开的锁，他是早就答应过客人啊：不留钥匙！
所以真相是Anthropic在更管用和更守规矩之间选择了更守规矩。这个选择呢呃至少以他现在的人设来说还是要去遵守的啊！但是你要明白他的代价：他选择的这把锁从一开始就是给守规矩的人用的。真想撬的过一道改写就走了！那其他家到底是什么情况呢？既然欧盟有要求为什么这么多年来只有Anthropic一家在这喊呢？咱们先看欧盟的这个要求啊：那份透明准则到7月底签了大概是190多家模型提供方那部分名单里头有谁呢？
Anthropic、谷歌、Meta、微软、Mistral、OpenAI，有一家拒绝签字：xAI。这份准则名义上是自愿的但是自愿在这呢也是要打引号的：你不签第50条到期了你自己要想办法自证清白啊！所以这个还是挺恶心的。Anthropic呢签的最早做的最全喊得最响因为呢这就是他在这条赛道上唯一能拿出来卖的东西：就是我最守规矩啊！Anthropic这帮人最圣母最白左。再看OpenAI这个例子最能说明问题啊：他手里早就有这个技术，这个技术并不复杂。
2024年8月份华尔街日报就报过说方案可靠性99.9%，内部吵了接近两年一直没发。为什么不发呢？他自己做过用户调研：大概有30%的用户表示如果ChatGPT加水印了他们就不用了；69%的用户担心这个东西不可靠会导致被冤枉。三成用户说你上了我就走，这个数字放在任何一张会议桌上这事都没得讨论！一个99.9%可靠的东西就这么在抽屉里头躺了两年。他还公开承认了两个顾虑：一个是容易被绕过，把文字过一遍谷歌翻译翻出来的、翻出去再翻回来记号就没了。
二是可能对非英语母语者造成不成比例的影响！再看中国这边：人工智能生成合成内容标识办法去年9月1日施行，四个部门联合发布的文本也在管理范围之内。但是呢它对于文本的要求是显式标识加元数据，没有任何一条要求把记号埋进文本本身里头去。一个管渠道、一个管源头：管渠道那套呢绕过去只要一次复制粘贴就可以了。就是中国这套你只要从对话框里头把它复制粘贴出来就没事了！最后还有一条路是把上面所有这些都废掉的一条路：开源。
阿里8月3号发的Qwen3.8总参数量2.4万亿，同时说了Qwen3.8-Max和Qwen3.8-27B下周就要开源了。开源意味着权重在你自己硬盘上，模型跑在你自己机器上：那个摇号过程你想怎么改怎么改。加水印的前提是模型在人家手里头跑，一旦跑到你自己手里头那这个前提就没有了。欧盟拿法条压着、中国拿平台标签盖着，开源这条路上什么都没有！这个记号从落地的第一天就是露着一个大口子。
这个口子还会越开越大因为这个东西真的很反人性啊！我一直到现在再强调一下我觉得我被它羞辱了。现在这个标记到底拦住了是谁？就是你我这样的用Anthropic Claude认真做内容的人！前面说了半天它拦不住谁，这期真正要说的事情是这东西到底拦住了谁？就是拿它干活的普通人！而且这件事情不用等已经发生了：8月6号一个我经常看的中文财经频道被YouTube判定为AI违规内容直接停止变现了。
这位博主叫Allon Chen做了700多条视频，真人出镜、真脸真声音从头到尾都是他自己。啊这哥们的内容质量还是很高的啊：风趣幽默，而且他真的是很耐心的去读财报。我相信他用AI的比例应该比我高啊因为读财报还是很累的，他专门录了一条视频我今天在X上面看到这条视频了把这事前因后果解释了一下。他说我现在被直接停止了变现，所有的内容都在公开放只是不给我变现了！他呢也做了一条视频去自证清白，但是呢这个自证清白的视频到目前为止播放量是零。
那么他到底是不是AI做内容呢？这个肯定用啊，现在谁不在做内容的过程中用AI呢？肯定他用了！而且他用的量大概比我多，因为他背景是一个固定的AI图片的面板。他不像我似的我这后头的背景也是AI图片但是我每期都换期期都不一样，他的内容里头呢还会放一些AI生成的图片。原来Nano Banana的时候这个质量还稍微差一些里头会有错字、会有一些这种数据错误，现在GPT Image 2的时候呢质量提升了很多但是你说会不会有错也依然会有啊！就这些能不能够判断它的内容就是一个垃圾内容了呢？
其实远远不够。那它为什么被拎出来了呢？YouTube 7月16号上了一个新政策专门打非真实内容，列了三类不能变现：第一叫做模板化的批量视频、故意制造恐惧骗点击的视频；还有是用AI虚拟形象去讨论健康金融这类敏感话题的。而且执行是频道层级的啊：不是掐你某一条是整个频道变现资格一把给你干掉。所以他就是撞在这上头了！那你看问题出在哪了呢？这三类主要打的是AI假人讲股票，他呢是真人讲股票。
分类本身写的呢没毛病出问题的是那台判断你属于哪一类的机器：分类是对的标识是错的代价是700多条视频再也不能变现了！他有26万粉丝哦。我还要给一个更不客气的推论啊：我不认为它是被算法自动检测出来的，因为我自己就是活着的反证啊！老范上传了大量的纯AI生成的短视频。我的短视频都是纯AI的啊，画面上还挂着巨大的悬浮水印晃来晃去的在上面写这是即梦AI生成的内容。一开始我都没有做主动标识YouTube能够认出多少来呢？
大概10条里能认出一条来啊！一个连自带显式水印的这种纯AI视频都只能认出1/10的系统来，你指望它把一个真人出镜的财经频道精准的揪出来这个不太现实啊！那它靠什么呢？我的判断是靠人啊：评论区里头一定有很多人在喊“这是AI读稿”，一定有很多人去举报。算法判断内容是不是像人这个事呢它有一定能力但是真的没有那么准，但是数数有多少人在骂、有多少人在举报这个玩意人家熟啊！这是最偷懒最高效最准确的办法。
我记得以前啊谷歌在台湾有一个人他就是专门判断哪些人在谷歌平台上作弊的啊，那是一个商务一点不懂技术。后来谷歌在美国的很多技术人员就问他：说你咋判断的？啊咋判断得这么准呢？说我们通过技术都判断不准。他说很简单啊：看有人举报！举报的是什么人呢？竞争对手啊，最了解你的永远是你的敌人。啊最后说的这帮技术人员哑口无言！而这位Allon Chen呢恰好是站在两拨最有动机去按那个按钮的人中间。
一拨是搬运他内容的机构号，他举报过人家那帮人对于举报系统运作的方式肯定比他这种个人自媒体要明白得多，反手一记举报就直接把他摁那了！另外一拨人是听了他的判断去买股票赔了钱的人，因为他每天在鼓吹人家去买SpaceX、买特斯拉。最近回调呢一定会有赔了钱的人心存怨怼！
做财经这条赛道，同一句话在我身上顶多是个乐子；在他身上，那这个就算是做的实打实的投资意见和建议了啊。所以我为什么每次在我的频道后头都讲说，哎，我确实讲了股票了，但是我不构成具体的投资意见和建议。赚了是你的，赔了也别来骂我。但是他就是财经博主啊，这个不一样的。
在这一次谷歌整治的过程中，财经和健康属于是重灾区。原因很简单，怕你去做喊单啊，怕你去做老鼠仓。这里呢要讲我自己很早就开始干的一件事情：评论区里头凡是喊AI内容、AI读稿的，一律删除屏蔽啊。当时呢很多人还说老范你怎么那么小气呢？现在回过头来看，是不是非常的高瞻远瞩啊。
至于申诉啊，他说中文内容只有一次申诉机会，用完就没了。我去看了一下YouTube的公开规则啊：申诉窗口是7-21天，14天内给回复；等停了九十天之后可以重新申请变现。白纸黑字啊，没有任何一条呢是按照我们讲中文分配申诉次数的啊。这个对于他们来说算歧视，你可以告他。
规则写在纸上是一套，但是具体做的时候呢是另外一套。这个里头是肯定有一部分玄学的。以YouTube的速度呢，你这事要翻过去我估计怎么着得一两个月啊。这就是今天平台判断AI的一个真实状态，标准呢肯定有一部分是隐藏的；因为你真的把它说清楚了大家就对症下药了，所以不可能跟你说的特别明白。
而且呢内容申诉和最后去进行处理和审核的人之间是绝对不成比例的，人非常非常少，申诉量巨大。所以这个肯定是很慢的：如果没办法机器自动判断的话你就慢慢等吧。也不是说他这申诉就没用了，有人看了以后说那平台检测器不准啊？对啊一直就没准过。
斯坦福2023年拿7个主流的检测器去测托福作文，非英语母语者写的61.3%被判断为AI生成；母语写作者误判率是3.2%。同一批检测器，同一套标准，差了接近20倍。为什么呢？因为第二语言学习者句子更简单、用词更常见、俚语更少，这正好是检测器里头AI味的全部特征。
你越老老实实的按照语法写你就越像机器。更荒唐的是什么？有人拿检测器去测1787年的美国宪法，判定96.21%是由AI生成的；创世记片段88.2%是由AI生成的。为什么呀？因为AI就是拿这东西训练出来的啊，那它最后说出来的话长得跟这玩意一样，这不是顺理成章的事情吗？
现在有25所以上的大学已经禁用或者限用了AI检测器，这个非常重要啊。但是呢在这件事情上还是相对比较滞后的：还有很多大学或者很多老师说我就是要用AI检测器，我发现你是AI的直接把你请出去啊，不听任何解释。
那么现在Anthropic这个记号来了，比检测器强在哪呢？强在它不是猜的啊。Anthropic这个记号是可以非常精准的来判断你这个内容到底是不是他们家吐出来的，他把一个概率问题变成了一个是非题。但是呢这个就属于更过分了一点为什么呢？
因为他最后检测出来的结果不是说你付出了多少努力，是不是用Anthropic只是做了最后的一部分的工作。他只是在上头盖一个戳：这个东西我摸过了。为什么叫“摸过了”？因为最后一遍的文字是它出来的，它在输出的时候按照它自己的一个隐形的词表把它自己认为应该更高频率的出来的这些词给出来了。
现在还有人说哎呀你看你这个讲的东西叫不是而是这一定是AI稿，你们那个判断太简单了。不是这么判断的。Anthropic这套东西呢就像一个门禁卡系统，就是认卡不认人：你有卡你就可以进去哪怕你卡是偷的或者说我今天头一天领到卡，你都可以进去；但你说我在这个楼里住了10年了我今天就是没带卡我也不让你进去。
他是这样来去运作的。真正应该给的东西，应该是一个分级系统：它能够判断出来有多大比例是Anthropic生成的？比如说你这是一句话生成的，还是说像老范这样我先给了他一个几千字的稿然后让他去做了哪些搜索再让他怎么去生成？他应该有这样的一个东西。
就跟咱们写论文似的，写完论文以后你为什么有这么多作者呀？每个作者的作用是不一样的。Anthropic只是上来咔盖一个章：我摸过了，这叫什么呀？这叫对所有人的劳动的一种羞辱啊。这真的是一种羞辱。
下面的问题就是怎么办呢？它现在既然已经出了，而且呢我可能还是要继续用下去了。虽然我觉得被它羞辱了，但是Anthropic进行内容整理的能力确实还是要比GPT强很多的。现在它就是最强的没有之一，那也只能捏着鼻子用。
在这呢给大家两条建议啊：就是绕过这套水印系统的有两个方法。第一个叫别念，用讲的什么意思呢？Anthropic整理完了以后啊你先读，读到自己懂了然后合上稿子用自己的话再讲一遍。注意啊是“讲”不是“念”。
讲的过程呢我们就用自己的口头语言把这些Anthropic生生塞进去的词全替换掉了。你想照着他那个比例一模一样输出出来咱真没这本事啊！所以不要背稿，不要去读逐字稿而是要去讲这个故事。像我现在面前也有这稿但是呢我肯定不会照着稿去一个字不差的给你念出来啊。
你通过这样的一个方式就可以很好的把他预埋进去的信息通通都给你洗掉。还有一种稍微折腾一点的路子是什么呢？就是你在本地部署开源小模型，比如Qwen3.8-27B（这礼拜还没出啊应该快出了）。你甚至可以拿这样的小模型去进行一些微调，让它去学习我们自己的行文习惯。
最后让这个Qwen3.8-27B呢把这个稿子再过一下，不影响逻辑和顺序的情况下啊把它整个的重写一下。这个就全洗干净了。第二条啊，AI这种标注的方式是什么呢？就是我自己标，老老实实的标啊。
老范那些短视频本来就是纯AI生成的Seedance 2.0做的前面呢我确实是没标，因为它标记那个地方在一个需要展开的菜单里头你不展开你看不见那个东西。我后来呢是被他提醒了几次我发现你那是AI做的，现在我再上传的所有的这些AI生成短视频我上传的时候就标记我说这是AI生成的。
发现在播放量和最后变现上也没什么变化，也不会因为说你标记了是AI的它就不给你推荐了；也不会说因为你标记的是AI生成的就少给你变现了，都不会发生这样的事情。所以呢该标就标上就完了啊，这个才是最正确的做法。
对于推荐算法或者对于这种识别算法来说啊，这东西本身没那么聪明。所有不那么聪明的算法和人呢有一个特点就是他自卑：自卑的体现是什么呢？就是一旦发现你骗他了或者他怀疑你骗他了，他会歇斯底里的来处罚你啊。就跟刚才陈那个案例是一样的。
最后总结一下Anthropic现在这套标记系统就是对我们这些做内容的人一次赤裸裸的羞辱。他把所有经过他手的内容不分青红皂白盖一个戳叫我摸过了啊，我现在都不能说他生成过了叫我摸过了。在这个里头我们到底付出了多少努力他压根就没有办法去标识。
这个事情真正的解法是对AI参与度进行分级啊：如果你没有这个能力就请把这套垃圾给我收回去。当然如果他实在不愿意收回去呢咱们再看看有没有什么替代方案吧，也只能如此了。好今天这个故事就讲到这里感谢大家收听请帮忙点赞点小铃铛参加Discord讨论群，也欢迎有兴趣有能力的的朋友加入我们的付费频道再见。