為什麼 Claude 可以幫文章
加浮水印？去得掉嗎？

還記得嗎?它每寫一個字,都是從一堆「候選字」裡照機率挑一個,
「今天天氣很冷又…」後面,接「灰濛濛」或「陰陰的」都通順,選哪個,對你來說意思幾乎一樣——這種「無關緊要的選擇」,一篇文章裡出現成千上萬次。
浮水印做的,
就是偷偷利用這些「選哪個都行」的岔路口,不再純靠亂數決定,而是用一把「金鑰」來決定——在你完全讀不出來的地方,留下一整串規律的暗號。

所以它「什麼都沒加」——沒加隱藏字元、沒加符號、沒多花一個 token,
它只是把「本來就要做的隨機選字」,換成了「照金鑰來選字」——字還是那些字、句子還是那個意思,只是選字的順序裡,藏了一個有規律的指紋。
正因為它動的是「機率」不是「文字」,
所以讀者一個字都看不出異樣、品質也完全沒差——這也是為什麼它能做到「看不見、卻驗得出」的漂亮效果。

而要「驗出」這個記號,得有那把對應的金鑰——拿文字跟金鑰一比對,
就能算出「這串選字,跟金鑰會做的選擇,吻合到什麼程度」——吻合得夠高,就判定「這八成是它寫的」。
沒有金鑰的人,
看到的就只是一段普通文字,什麼都驗不出來——這也是目前的懸念:記號已經全面上線了,但能讀懂它的「檢測工具」,官方都還沒真正發給大家。

但這裡有個天生的軟肋——這種統計暗號,需要「夠長的一段文字」才驗得出來,
大約要上百個字、上百個 token,那些暗號才累積得夠明顯、才能從雜訊裡被認出來——你叫它回三句話,信號太少、太稀,根本檢測不到。
短文本天生就藏不住幾個暗號,
而這個「要夠長才有效」的特性,也正好埋下了它「為什麼容易被抹掉」的伏筆——你把字改掉,暗號就跟著一起消失了。