數位關鍵字256.Claude 怎麼讓看不見的記號埋進文字？IBM 首席科學家陳品諭拆解 AI 浮水印

數位關鍵字256.Claude 怎麼讓看不見的記號埋進文字？IBM 首席科學家陳品諭拆解 AI 浮水印

From 數位時代 Business Next by 數位時代 Business Next

September 4, 2026 · 1h 7m

About this episode

The episode discusses AI watermarking technology and its implications for content generation and digital rights with guest Chen Pin-Yu.

8 月 11 日，Anthropic 在官方說明文件公告，8 月 2 日之後推出的 Claude 模型出廠就會在生成的內容裡埋入一個看不見的記號，全球適用，涵蓋 Claude、Claude Code、Claude Cowork 與開發者用的 API。但怎麼做到的沒有公布規格，偵測工具也還沒開放。消息一出，中英文社群立刻開始討論怎麼把它洗掉，GitHub 上也冒出各種浮水印檢查工具。IBM 華生研究中心可信任 AI 團隊首席研究科學家陳品諭 Pin-Yu 認為，多數人一開始就搞錯了這件事的性質：浮水印能證明的是「這段文字是不是我做的」，不是「這段文字是不是 AI 做的」。數位時代創新長黃亮崢 James 邀請陳品諭，從技術原理、歐盟法規動機，一路談到教育、出版與內容產業真正該擔心的事。 聽完這集，你可以學到 1. 浮水印保護的是模型商，不是使用者： 陳品諭用命案現場比喻。現場有好多個嫌疑犯，每個人都能出來證明自己有不在場證明，「所以你只能證明這個人不是我殺的，但是這個命案還是發生了」。各家廠商的浮水印只能回答「這是不是我產生的」，惡意使用者只要下載一個開源模型自己生內容，就完全不帶任何記號。他形容這是一個安全漏洞：每個廠商都在保護自己，沒有人在保護一般使用者。 2. 文字浮水印不是在文字上加東西，而是動了選字的機率： 早期做法是挑一組關鍵字，出現太頻繁就判定是 AI 寫的，但這會直接傷害生成品質，等於你請阿嬤倒茶，它卻端出一杯美式拿鐵。Google 那一系列比較進階的做法，是在決定下一個字的時候，心中先默想一個號碼（私鑰），用這個號碼加上已經產生的內容去決定下一個字；檢測時再把文字套回這個號碼，看相符的可能性有多高。 3. 藏在文字之外的記號，複製貼上就沒了： 加隱形空格、把拉丁字母 A 換成看起來一模一樣的西里爾字母 A、或在文件裡塞白色文字，這些方法可以做，但當不了合格的浮水印。陳品諭解釋，只要使用者把內容複製到記事本，框選範圍以外的東西全部不會跟著走。而且這類手法缺乏獨特性，對方一旦知道你的規則就能改回去，浮水印要有效就必須做在文字本身。 4. 改寫確實能洗掉，但要改到面目全非： Google 發表在《Nature》的那份報告做過測試，更動少於 10 個 token 通常拿不掉浮水印，但改得夠多、改到面目全非，浮水印就會失效。社群討論的「拼盤」做法，也就是把五個段落分別丟給五個不同模型重寫、或翻成英文再翻回中文，陳品諭直接確認那是一個能把浮水印移除的好例子。 5. 中文不會比較安全： 現在的主流架構 Transformer 是一個 token 進、一個 token 出，token 不等於英文單字或字母，任何語言都能拆成…

People in this episode

Host: 黃亮崢

Guest: 陳品諭

Topics covered

Keywords

Mentioned in this episode

Organizations: IBM, Anthropic, Google

Books & works: Nature

Places: 歐盟

More episodes of 數位時代 Business Next

Explore listener stats, chart rankings, contacts and more on the 數位時代 Business Next podcast page.