Claude 剛埋浮水印！移除工具三天衝上 9,000 星，沒人能驗證效果

Anthropic 8 月 11 日宣布在 Claude 生成的所有文字與圖片埋入隱形浮水印與 C2PA 數位簽章，用來回應歐盟 AI 法的透明度要求。三天後，一個叫 watermarks-remover 的 GitHub 專案衝上 8,983 顆星，宣稱能剝掉 Claude、Gemini SynthID、OpenAI 與開源模型的各種來源標記，涵蓋文字與 PNG、PDF、DOCX 等檔案格式。
（前情提要：Claude 宣布 AI 生成內容全面埋入「隱形浮水印」與數位簽章）
（背景補充：歐盟 8 月開鍘：AI 沒「自報身分」最高罰 3% 全球營收，台灣也在範圍內）

這是一場警察和逃犯的戰爭。

Anthropic 8 月 11 日宣布，Claude 最新模型生成的文字會全面埋入人眼看不見的浮水印，圖片則附上 C2PA 數位簽章。這是為了配合歐盟 AI 法的透明度行為準則，8 月 2 日起在歐盟推出的模型先適用，接著擴及全球。動區當時報導過這件事，網路上的反應並不好，其中社群聲音特別直接，有些人生氣浮水印會抓到自己在工作與學校作業偷用 AI。

8 月 11 日當天，開發者 Guillaume Meyer 在 GitHub 建了一個專案。到 8 月 13 日它累積 4,102 顆星，動區查詢時已經來到 8,983 顆星、919 個分支，兩天內又翻了一倍。

它的原名就叫 remove-claude-marks

這個專案現在叫 watermarks-remover，採 MIT 授權、Python 撰寫，但翻開它的說明會看到一行遷移紀錄：它原本的名字是 remove-claude-marks，連舊的呼叫指令 /remove-claude-marks 都還保留著。

它的處理方式分成三層。

• 第一層: 清掉肉眼看不見的 Unicode 字元, 包含異常空格、雙向控制碼與標籤字元, 用固定規則的程式處理
• 第二層: 對付統計式浮水印, 也就是模型在挑字時動的手腳, 做法是叫另一個模型把整段重寫一次
• 檔案層: 剝除 C2PA 簽章與 EXIF、XMP 等中繼資料, 支援 PNG、JPEG、WebP、SVG、PDF、DOCX、ODT、HTML 與 Markdown

涵蓋的範圍包含 Claude、Gemini 的 SynthID-Text、OpenAI 的來源標記，以及開源模型常用的 Kirchenbauer 式標記。它把自己包裝成一個 AI 代理可以直接呼叫的技能，安裝之後用一句 /remove-ai-marks 就能跑。專案說明這是為了自己擁有的內容的隱私與整潔。

沒人能證實它有效

這裡就是整件事最尷尬的部分。Anthropic 埋了浮水印，卻沒有公開對應的偵測器。沒有偵測器，任何人都無法驗證一段文字裡的標記是否真的被清乾淨了，包含工具作者自己。

BleepingComputer 的觀察更直接，說這類 AI 浮水印移除工具正在湧入網路，而幾乎沒有一個能證明自己真的有用。

第二層的做法也值得想一下。所謂對付統計式浮水印，實際動作是請另一個模型把整段文章重寫，換掉詞彙、調動子句順序、改寫轉折語與句子邊界。這確實可能破壞埋在選字機率裡的訊號，但走到這步，產出的其實已經是另一篇文章了。

換句話說，能確定被清掉的是那些看得見規則的東西，隱形 Unicode 與檔案中繼資料；真正難的目前是拿「重寫」去賭。

這是註定要打不完的仗

把時間軸拉開看，浮水印這條線今年已經被推了好幾次。7 月 YouTube 對三類 AI 假原創內容斷金流，同月歐盟開始執行透明度規定，沒有自報身分最高罰全球營收 3%；8 月初 Suno 宣布替 AI 生成音樂加浮水印；8 月 11 日輪到 Claude。

監管把標記變成義務，廠商就得蓋章；而只要蓋章存在，就會有人做橡皮擦。這個專案三天九千顆星，說明想擦掉標記的人不少，其中大概不只有隱私考量。

比較實際的看法是，這場攻防目前雙方都拿不出證據。廠商沒公開偵測器，所以無法證明浮水印撐得住；工具作者也沒有偵測器，所以無法證明自己擦得掉。在偵測器公開之前，兩邊講的都只是自己吹。

📍相關報導📍

Suno 將為 AI 生成音樂加浮水印，深陷版權官司泥淖

YouTube 劃紅線：三類「AI 假原創」內容未來全面禁止營利

上線一天急下架！Google Earth 新 AI 可生成天災、戰爭深偽影像，低估人類惡意