宇宙纪事COSMIC CHRONICLES

文章 · 2026.08.14

【署名】水印、图标与封禁

INDUSTRY CROSS-REVIEW · WHO SIGNS THE PAGE

Kocher周 · 2026.08.14 · 原载微信公众号「可荐」

当「是不是 AI 写的」已经不再是一个能回答的问题 四套制度给出了同一个答案,而所有人都在吵另一个问题

#AI水印 #欧盟AI法案 #内容溯源 #C2PA #arXiv #宇宙纪事

一、八月二日那道线

生效日

2026 年 8 月 2 日,欧盟 AI 法案第 50 条的透明度义务正式生效。从这一天起,深度伪造内容与涉及公共利益议题的 AI 生成文本必须清晰标注,用户在与聊天机器人这类交互式系统对话时必须被告知,而 AI 生成内容还须带上机器可读的标记。欧盟委员会为此准备了三枚可选图标,各有黑、白等四种配色。

这三枚图标并不是这一周才冒出来的新鲜事。它们早在 6 月 10 日就随一份自愿性的《AI 生成内容透明度行为准则》一并公布,准则本身不具法律约束力,真正有约束力的是法案条文。对 8 月 2 日之前已在市场上的系统,机器可读标记这一项还另有宽限,要到 12 月 2 日才需要合规。

八天之后,Anthropic 在帮助中心贴出一页说明:从 8 月 2 日及之后发布的模型起,Claude 会在自己生成的文本里织进一层人眼看不见的统计水印;生成 .svg、.png、.jpg 这类文件时,则附上一段经过签名的溯源元数据,走的是 C2PA 这个由谷歌、Adobe 等共同采用的开放标准。公司自陈这是履行欧盟法案下的透明度承诺。水印嵌在文本本身而非附加信息里,因此复制粘贴带得走,轻度编辑也可能留存。

这不是行业首例。谷歌 DeepMind 的 SynthID 早在 2024 年就已给 Gemini 生成的文本与视频加了同类标记,Anthropic 是第二家把手伸进文本层的大厂。但反弹的烈度是新的。消息公布后的二十四小时里,社交平台上迅速出现了各种声称能抹掉这层水印的工具与脚本,也出现了成串的退订声明。

愤怒的内容大同小异,可以归纳成一句话:凭什么把我的东西判成 AI 的。一位用户的抗议很有代表性——我自己写的稿子,交给模型润色一遍,回来就被打上了 AI 的印,这不荒唐吗。

这个抗议成立与否,取决于一个前提是否成立:标注制度是在标注成分。所有的争吵都架在这个前提上。而这个前提,是错的。


 "

人们吵的是「这是不是 AI 写的」。而没有一套制度,在问这个问题。

二、三次被问倒的稻草人

三道豁免

对标注制度最流行的三种反驳,眼下都在硅谷的播客与推文里循环播放。逐条对回原文,三条都落空了。

第一条,「跟 cookie 横幅一样蠢」。这个类比的杀伤力来自一个想象:从此每一段沾过 AI 的文字都要顶着一枚警示标。但法条里写着两道豁免,而且写得很宽。其一,如果 AI 生成的文本经过了人工审阅或编辑把关,并且有自然人或法人对该内容的发表承担编辑责任,披露义务不适用。其二,如果深度伪造内容构成艺术、创作、讽刺或虚构作品的一部分,透明度义务收窄为以不妨碍作品呈现与欣赏的方式披露。换句话说,一家有编辑流程的媒体用模型起草再由编辑签发,法条不要求它贴任何图标;一部电影里的合成镜头,也不必在画面正中挂个牌子。

第二条,「arXiv 只要闻到一丝 AI 味就封一年」。两处都不准。这项政策不是近期出台的,而是今年 5 月中旬由 arXiv 计算机科学分区主席 Thomas Dietterich 在社交平台上宣布的;靶心也远比传闻窄。构成处罚要件的是「无可辩驳的证据」,他给的例子极其具体:不存在的幻觉引用;正文里忘了删的模型元评论,比如那句「这是 200 字摘要,需要我改动吗」;还有留着待填指令的占位数据。这些都不是水平问题,是作者根本没读自己那篇稿子的铁证。政策明文不禁止研究者使用大语言模型。它罚的从来不是「用了」,是「用了没看」。

第三条,「人机混写,你把图标贴哪儿」。这个诘问听上去无解,音乐行业却已经把答案做成了基础设施。DDEX 是一家国际音乐元数据标准组织,其 AI 披露标准刻意不做「是 AI/不是 AI」的二元选择,而是分项:人声、器乐、后期,甚至歌词与作曲,各自单独标注。创作者在发行商的上传流程里勾选,元数据顺着标准管道流到平台。Spotify 于 4 月 16 日经 DistroKid 上线了这套 AI 署名的公测,苹果音乐的透明度标签则从 3 月起分阶段推行,并已通知将由可选转为必填。图标贴哪儿?贴在你实际动了手的那一栏。

三条反驳落空的方式不一样,落空的地方却是同一处。它们都假定制度在追问一段文字里 AI 的含量有多少,而三套制度不约而同地绕开了这个问题——欧盟绕的方式是编辑责任,arXiv 绕的方式是署名担责,DDEX 绕的方式是分项署名。

arXiv 那份行为准则把这层逻辑说得最直白:在一篇论文上署名,就意味着对其全部内容负全责,不问这些内容是由什么生成的。若模型产出了不当措辞、抄袭内容、偏见、错误或误导性的表述,责任仍然完整地落在作者头上。所以一年封禁之后还追加了一条——此后的投稿必须先被一个像样的同行评审场所接受,才能再上 arXiv。这不是在识别机器,这是在重新校准一个人的信用。

制度
它实际锁定的对象
欧盟 AI 法案第 50 条(2026-08-02 生效)
谁承担编辑责任——有编辑责任者豁免披露
arXiv 一年封禁(2026 年 5 月中旬宣布)
署名者是否核对过——罚未核对,不罚使用
DDEX 分项披露(Spotify 2026-04-16 公测)
哪一道工序由谁完成——非二元,逐项署名
Claude 文本水印(2026-08-02 后模型)
内容是否经过某个模型之手——非作者判定

三、水印答不了的那个问题

经手,而非落笔

最有意思的是,这一轮争吵里最诚实的一份文件,恰恰出自被骂得最凶的那一方。

Anthropic 在那页说明里主动写下了水印的一串限制:重度改写、转述、翻译,或者把模型输出与其他文字混在一起,都可能让标记检不出来;文本太短,信号量不足以可靠判定。更关键的是最后一条——检出水印,只能说明这段内容可能经过 Claude 处理,并不能证明这段内容由 Claude 撰写。因为人们也拿它来校对、翻译、总结自己的东西,轻度使用同样会留下痕迹。

这段免责说明,和用户的抗议其实说的是同一件事。那位「我写的稿子被润色一遍就被打成 AI」的用户,控诉的正是水印会误伤;而厂商在文档里已经承认它确实会误伤,并且说明了为什么——因为它压根不是一个作者身份判定器。


口径提示

「水印」与「AI 检测器」是两样东西,混用是本轮讨论最普遍的失真。水印属于溯源标记,回答的是内容是否流经过某个特定系统;市面上那些 AI 检测器则试图从文风统计特征反推作者身份,二者的判据、误报模式与法律效力都不同。把水印当检测器读,会得出「它不准」这个结论;按溯源标记读,它的准确率高低根本不在同一条评价轴上。

8 月 12 日,一名 Anthropic 工程师在公开讨论里补了三条信息:面向所有人的文本检测接口正在做;其他实验室也在上同类水印;以及一句坦白——这套东西并不完美,是可以被编辑掉的,但它是第一步。

这三条里,最值得记下的是被夹在中间那条:模型自身并不知道它被加了水印。这一句直接推翻了本周流传甚广的一种说法——有人称跟新模型对话时那股说不出的别扭劲儿,就是水印在起作用,「能感觉出来」。感觉不出来。水印作用于生成时的词元选择分布,需要足够长的文本才能在统计上显形,与人类读到的语感是两个层面的东西。一个连自己被标记了都不知道的系统,谈不上把标记表演给人看。


KEY INSIGHT

水印能回答的是「经过谁的手」,回答不了「出自谁的笔」。而后者恰恰是所有人正在吵的那个问题——一个技术上已经不再有确定答案的问题。

四、隔离才是真的

标签有了后果

前三套制度都只做一件事:把责任落到一个具体的人或机构身上。它们不改变内容的命运。但本周有一家公司越过了这条线。

Spotify 的这条线,是一年多以来一步步铺出来的。2025 年 9 月 25 日那份政策包里,它宣布了三件事:收紧冒名规则、上线音乐垃圾过滤器、支持 DDEX 的 AI 披露标准;同时披露过去一年间下架了逾 7500 万首垃圾曲目。今年 4 月,AI 署名开始在歌曲信息里对听众可见。到目前为止,一切都还在「谁做了哪一段」的范畴内。

而本周传出的新动作是:平台将为 AI 艺人推出专门的身份徽章,并且默认把这类音乐排除在推荐之外。

这是本轮所有标注动作里唯一发生质变的一件。标签第一次不再只是信息,而成了一道闸门。欧盟给的是豁免,arXiv 给的是申诉与分区主席复核,DDEX 给的是分项自陈——它们都把最终裁量权留在人手里。默认降权不同:它不需要任何人做判断,就已经决定了一批作品能被多少人听见。

值得注意的是,这恰恰是那些抨击标注制度的人最初担心的场景——把 AI 参与的内容圈进一个另册。他们指着欧盟的图标和 arXiv 的规则喊了半天狼来了,狼这周从另一个方向来了。

而在同一周的另一端,一个反方向的样本刚好落地。8 月 5 日,Higgsfield 在纽约 The Glasshouse 首映了一部 110 分钟的动作喜剧长片,全片由 AI 生成,制作周期四周,团队二十五到二十八人,成本约 200 万美元,其中约一半是算力。真正的看点不在这些数字,而在它交出去的东西:全部提示词、角色卡、场景资产,以及一份 137 条的制作日志,悉数公开。片中人物的肖像与声音权利在制作前逐一签约,用于建模的原始素材在杀青后三十天内销毁。


口径提示

流传中的「200 万美元对 2000 万至 1 亿美元,成本降到百分之二」这一组对比不成立,因为两端不同口径。片中授权肖像来自 UFC 选手与网络主播,不是好莱坞一线演员,对照系里的那个高价包含了明星片酬、实景拍摄与工会成本,本片一概没有。此外该公司自报的营收年化运行率未经独立核实,本刊不引用。这部片子的产业意义在权利流程,不在省下多少钱。

把这份权利流程和欧盟法条并排放,会发现一件有点讽刺的事:这个团队自愿做的事,比法条要求的还彻底。签约在先、素材销毁在后、每一道工序留痕可查——这正是「有人对内容负责」的完整形态。它不需要任何图标来证明自己,因为责任链条本身就是证明。


 "

该警惕的从来不是标注,是降权。前者要求你留下名字,后者替你决定还有没有人听得见。

⁂

结语:署名

落款处

把这四件事摆到一起看,八月二日划开的那道线,划的并不是 AI 与人类。

这条线两边站着的,是「有人负责」与「没人负责」。欧盟的豁免条款把有编辑的内容放走了,因为有人签发;arXiv 的封禁落在没读过自己稿子的人身上,因为没人核对;DDEX 让创作者逐项承认哪一段动了 AI,是把一份笼统的作者身份拆成若干可追责的工序;连水印本身,官方给它的定位也只是溯源,不是裁决。

这其实是一件旧事。印刷术普及之后,欧洲花了很久才确立版权页与责任编辑制度;照片可以修改之后,新闻业才有了图片说明与修图规范。每一次复制与生成的成本坍塌,社会最终收束到的都不是「这东西是怎么做出来的」,而是「出了事找谁」。

区别只在于,这一次坍塌得实在太快,快到制度还没来得及说清自己在做什么,愤怒就已经先到了。于是我们看到一场大规模的错位争吵:一边在证明「你检不准我是不是 AI 写的」,另一边其实压根没打算检这个。

对写字的人来说,这反倒是个好消息。成分不再可考,意味着没人能凭一段文字的气味定你的罪;而责任必须落地,意味着你若愿意在末尾写下自己的名字,这份工作就依然是你的。工具换了,那一栏没换。

问题从来不是谁写的,是谁签名。


来源说明:本文所涉事实均于 2026 年 8 月 14 日逐条核查,一手信源包括欧盟委员会数字战略司关于第 50 条透明度义务与 EU 标识图标的官方页面、Anthropic 帮助中心《Claude 如何标记 AI 生成内容》说明页、arXiv 计算机科学分区主席 Thomas Dietterich 的公开政策说明及《自然》《高等教育内幕》的相关报道、Spotify 2025 年 9 月政策公告与 DDEX 披露标准的行业报道、Higgsfield 官方项目页与《综艺》《福布斯》的首映报道。未经独立核实的自报数字(如相关公司营收年化运行率)不予引用;行业传闻与未经证实的说法已在文中标明或略去。

转载请注明:《宇宙纪事 · 产业横评》系列。

宇宙纪事 / COSMIC CHRONICLES