假设你这周用 Claude 写了一封求职信，或者让它把孩子的英文作文顺了一遍。如果背后是 Opus 5.5、Sonnet 5.5 这类新模型，交出去的文字里已经藏着一个水印。你看不出来，收信的人也看不出来，但手里有密钥的人能测出它和 Claude 有关。Grok API 也快了，SpaceXSI 定在 11 月 7 日把文本水印默认打开。
两家都挑这几个月动手，原因是欧盟《人工智能法》第 50 条。它要求生成式 AI 的提供方给输出打上机器可读的标记，留给老系统的最后期限是 12 月 2 日。
水印藏在选词里，不在字里
这种水印不是往文字里塞隐藏字符。SpaceXSI 的 水印文档 说得很直白：它轻微影响模型选哪个词，不加字符、标记或隐藏文字。Anthropic 在 8 月 14 日发布、9 月 1 日更新的 说明文章 里也说，文本内容不变，不加隐藏字符，不多耗 token，所以不会更贵。它用的方法是 Google DeepMind 2024 年发表在《Nature》上的 SynthID-Text 的一个版本。
Anthropic 还说，水印里没有任何能指向具体用户、组织或对话的信息。因为暂时没有可靠的办法按地区区分，它是全球一起开的，不只在欧盟。
改几个字去不掉，整篇换词才行
水印经不经得起改，目前只有 Anthropic 讲了。它说这是一种读者察觉不到、但持有对应密钥的人可以检测到的模式。轻度编辑大概率不能把它完全去掉；把每个词都换掉的彻底改写会去掉。文本太短、改动很大，或者被别的工具翻译、转述过，也可能测不出来。反过来，让 Claude 自己翻译，译文照样带水印。
就算测出来，能说明的也有限：只能说明 Claude 参与过，证明不了作者是谁，也分不清是“Claude 写的”还是“Claude 大幅改过的”。所以别把它当成测谎仪。它回答的是“有没有用过 Claude”，不是“这是不是你写的”。
哪些模型已经带上，Anthropic 在帮助中心的 《Claude 如何标记 AI 生成内容》 里列了出来，指的是官方 API 和 AWS、Google Cloud、Microsoft Foundry 上的情况：
- 已经带文本水印：Fable 5.1、Fable 5、Mythos 5.1、Opus 5.5、Opus 5、Opus 4.8、Sonnet 5.5、Sonnet 5、Haiku 5.5。
- 目前只有文件的 C2PA 内容凭证，还没有文本水印：Mythos 5、Opus 4.7、Opus 4.6、Opus 4.5、Sonnet 4.6、Sonnet 4.5、Haiku 4.5。
8 月 2 日及以后在欧盟发布的模型，上线时就带。更早的模型，Anthropic 说会在“未来几个月”补上。标记覆盖 API、Claude 应用、Claude Code、Cowork 和 Claude Tag。
Grok API 11 月 7 日起默认打开，能关，但责任自己担
SpaceXSI 就是原来的 xAI：6 月 26 日到 8 月 6 日之间先改名 SpaceXAI，10 月 27 日的现行条款里已经是现名。x.ai 的 现行条款、旧版条款 和 Grok Imagine Image 2.0 训练内容公开摘要 都可以对上。
说回水印。如果你写了个 agent，每天调 Grok API 生成周报，11 月 7 日以后它吐出来的文字会默认带水印。范围是 grok-4.7、grok-4.6、grok-4.5、grok-4.3，以及 grok-4.20 的 reasoning、non-reasoning、multi-agent 版本。Responses API 和 Chat Completions API 都算，结构化输出和工具调用参数也包括在内，api.x.ai 和各地区端点都一样。SpaceXSI 说这不影响质量和速度，代码也不用改。想确认某次返回带没带水印，看响应头里有没有 x-watermark: true。
团队管理员可以在 SpaceXSI Console 里按模型把它关掉，但关之前要确认你的用法符合法律上的例外，并且自己承担标记、披露和其他法律义务。有些模型对你的团队可能是锁定开启的，关不掉。每次开关都会写进审计日志，5 分钟内生效。
检测这边，SpaceXSI 说是统计性的：文本越长，信号越强，结果分“有水印”“无水印”“不确定”三种，检测 API 要申请。
欧盟的期限是 12 月 2 日，但不是什么都要标
欧盟委员会的 第 50 条透明度义务问答 写得清楚：第 50 条从 2026 年 8 月 2 日起已经适用。宽限只给 8 月 2 日之前就已投放市场的系统，也只针对第 50 条第 2 款的标记和可检测要求，这些系统要在 2026 年 12 月 2 日前做到。违规最高罚 1500 万欧元，或全球年营业额的 3%。
不是所有输出都要打标记。问答援引的《AI 生成内容透明度指南》列了几类不用标的输出：简短的数字、符号或字母序列；源代码；只在机器之间传、自动处理、没人看的输出；还有只在封闭的工业和产品开发环境里用的输出，比如电影制作，但最终成品不算在内。AI 只是帮你做常规编辑时，也不用标。问答还说，企业之间或工业场景用的输出，满足指南条件的，可能另有一项很窄的豁免。
Anthropic 在 7 月签了欧盟《AI 生成内容透明度行为准则》。按它的说法，包括 Anthropic 在内，签署方共约 190 家；欧盟委员会的 准则页面 也写着，到 2026 年 7 月底约有 190 家公司和机构签署。Anthropic 说其他大模型公司也签了，会上各自的水印，不过那些公司的做法，这里没有逐一核实。
想自己查一段文字？现在还不行
普通人目前没有公开的文本水印检测工具。Anthropic 的检测 API 还在私测，开放给监管机构、执法部门、媒体、事实核查机构、独立研究者、教育机构等，有合规义务的企业可以登记意向。SpaceXSI 的检测 API 也要申请。Pangram 这类第三方 AI 检测工具没有 Anthropic 的密钥，Anthropic 说它们靠分析文风，和检测水印是两回事。
图片倒是能查。Google 从 10 月 7 日起向全球开放 SynthID Detector，目前只有英文版，能查 Google 和合作方的 AI 生成内容，合作方包括 OpenAI、NVIDIA、Kakao 和苹果，Google 的说明里没提文本。苹果 10 月 26 日发布的 iOS 27.2 给“照片”和 Image Playground 加的正是 SynthID 图片水印，iPhone 使用手册 说大多数用 Apple Intelligence 工具生成或编辑的图片都带着它，可以用 SynthID Detector 检查。Claude 生成的文件可以用免费的 Claude Content Checker 查，但它只看文件里的 C2PA 内容凭证，不查文本水印。
还有几件事官方没说：Grok 应用里（不是 API）的文字会不会加水印；SpaceXSI 的水印有没有密钥、复制或改写后还在不在；Anthropic 的旧模型哪天补齐、能不能赶在 12 月 2 日之前；苹果会不会给 AI 文本加水印。所以别默认“我用的是老模型，就没有”，现在没有，过几个月可能就有了。
对大多数人来说，这件事不用做什么。Claude 不额外收费，Grok API 文档也没提价格变化。值得记住的是它的边界：水印能说明一段文字和某个模型有关，说明不了是谁写的。如果你是开发者，倒有一件事可以记下来：11 月 7 日以后，看看你的 Grok API 响应头里是不是多了 x-watermark: true；你的用法真属于法律例外，再去 SpaceXSI Console 看那个模型能不能关。