知识卡片：Claude隐藏水印被破解，去除工具五天斩获11k星标

英文标题（原文为中文，直译）：Tencent Research Institute AI Express 20260818
英文关键词：Claude; hidden watermark; SynthID-Text; watermarks-remover; AI content provenance; agent
原始来源：https://m.sohu.com/a/1064115732_455313

一句话结论

材料称，Anthropic 对全球用户文本强制植入隐藏水印，水印采用 DeepMind 的 SynthID-Text 方案；开源项目 watermarks-remover 发布五天获约 11k GitHub 星标，通过 Unicode 字符清洗、Agent 改写和元数据清除三层方式，用于去除 Claude、Gemini、OpenAI 等 AI 生成内容中的隐藏水印。

事件概述 / 研究问题

起因是 Anthropic 被指对全球用户文本强制植入隐藏水印，引发“AI 内容是否应被强制标记”的争议。
开源工具 watermarks-remover 应运而生，发布五天内获得约 11000 个 GitHub 星标。
报道称，有用户试图让 Claude 安装该 skill 被拒绝，最终由 GLM 5.2 完成安装，折射出水印与去水印之间的“猫鼠游戏”。

方法/产品要点

watermarks-remover 对 AI 生成内容的隐藏水印采取三层处理：

确定性清洗：去除不可见 Unicode 字符。
统计层：通过 Agent 改写内容，破坏 token 采样水印。
文件层：清除 C2PA / EXIF / XMP 元数据。

水印方案为 DeepMind 的 SynthID-Text。

主要结果 / 产业意义

项目五天获约 11k GitHub 星标，说明“去除 AI 水印”存在明显的用户需求。
工具同时覆盖 Claude、Gemini、OpenAI 等主流生成内容，意味着平台方强制水印面临规模化对抗。
用户让 Claude 安装该 skill 被拒、GLM 5.2 完成安装，显示不同模型/产品对去水印工具的执行策略并不一致。
事件将 AI 内容溯源、模型责任与用户自主权之间的张力推向台前。

为什么重要

AI 生成内容水印被用于溯源和合规管理，但去水印工具的开源化会降低绕过门槛，使平台需要更稳健的内容溯源方案。值得注意的是，该工具依赖 Agent 改写来破坏水印，说明 Agent 技术不只用于内容生产，也可能被用于对抗内容溯源。

与既有脉络的关系：已有相关卡片分别涉及通用 AI 代理、推理性能、设计态 agent，均未覆盖“AI 内容水印攻防”。本条增量信息在于：提供了三层去水印技术路线，以及 SynthID-Text 水印在开源社区中遭遇的实际对抗案例。

局限与不确定性

去除成功率、对 SynthID-Text 的对抗鲁棒性、改写后文本质量是否受影响，材料未提供，待核实。
“Anthropic 对全球用户文本强制植入水印”目前来自新闻报道摘要，未提供原始证据，待核实。
watermarks-remover 的完整 GitHub 仓库链接、许可证、维护者信息未出现在材料中，待核实。
11k 星标的具体统计时间点、统计口径未说明，待核实。
GLM 5.2 安装该 skill 的具体过程与合规性未展开，待核实。

可用于图书/PPT/简报的角度

从 SynthID-Text 到 watermarks-remover：AI 内容水印攻防的科普案例。
Agent 的双重用途：既能生成内容，也能改写内容绕过溯源。
平台强制标记与用户自主权之间的产品与政策张力。
5 天 11k 星标作为“用脚投票”的信号：AI 水印争议为何被放大。

原始材料

原文标题：腾讯研究院AI速递 20260818
URL：https://m.sohu.com/a/1064115732_455313
Parent digest：腾讯研究院AI速递 20260818
Parent URL：https://m.sohu.com/a/1064115732_455313
Track：industry
Topics：agent