Anthropic 解释了克劳德的隐形文本水印的工作原理

2026-08-17 1 阅读约1分钟阅读 Jess Weatherbed

就拿这句话来说：“今天的天气很冷……”。下一个词不太可能是“糖”。但它很可能是“阴”或“灰色”。在大多数情况下，模型最终选择后两个单词中的哪一个对于读者来说并不重要——无论哪种方式，句子的含义基本上是相同的。在这种情况下，选择是由随机数决定的。水印使用诸如此类的低风险选择（在一段生成的文本上多次出现）在克劳德的响应中留下模式。该模式对于读者来说是无法检测到的，但是任何拥有对其进行编码的密钥的人都可以检测到。当使用水印时，选择仍然是随机的，但随机性的来源不同。水印不是使用任意随机数生成器来选择下一个单词，而是使用密钥和前面的几个单词来确定模型应该选择哪个单词。

订阅66必读