就在刚刚，AI巨头Anthropic引以为傲的“护城河”，被开源社区用脚踩了个粉碎。

今早，一个名为“watermarks-remover”的去水印神器代码库在GitHub上彻底杀疯了，狂揽超过1.1万颗星！这玩意不仅采用MIT开源协议，还一视同仁地把Claude、谷歌Gemini（SynthID）以及OpenAI的大模型水印拉出来一起挨打。

这事之所以充满喜剧效果，是因为就在上周，Anthropic还在高调发博客，炫耀自家“文本水印追踪技术”有多么无懈可击。结果回旋镖来得太快，直接扎在自己脑门上。

所谓“绝对防御”，原来是偷换骰子？

想要看懂这场戏，得先了解一下大厂现在是怎么给AI内容打水印的。

以前大家防机器生成，可能就是在文件底层塞点“隐形字符”。但这招太low，懂行的程序员一个回车就能给你洗干净。于是，Anthropic用上了一手堪称“最反直觉的黑魔法”——基于统计学规律的文本水印。

大家都知道，AI生成文本的本质就是“词汇接龙”，每吐出一个字就是在做概率计算扔骰子。

Anthropic的鸡贼之处在于：“偷偷换掉了你的骰子”。他们根据官方密钥和上下文，把真正的随机概率替换成了特定算法得出的“哈希值”。

这就像大家在玩大富翁，原本是靠扔骰子决定走几步，结果官方偷偷把规则换成“按照圆周率小数点后的数字走”。玩家自己玩的时候感觉不到什么，但只要官方拿着密钥对一下你的“行动轨迹”，就能瞬间抓包：“破案了，这段话是你用Claude写的！”

Anthropic当时自信满满：没加额外字符，不会影响质量。只要你不大修大改，这个“圆周率轨迹”就会化作死神的印记，一辈子跟着你。

谁知开源大佬微微一笑：既然你要靠概率分布算计我，那我就用魔法打败魔法！

暴力洗稿加像素重制：三层扒皮教做人

这个开源项目之所以封神，在于它展现了极度硬核又优雅的工程美学，上来就是招招致命的“三层扒皮法”。

首当其冲的是针对底层隐形字符的“全量净化”，哪怕你塞得再深，在代码面前通通灰飞烟灭。但这还不够，面对Anthropic的概率型水印，大佬祭出了终极大招——引入外部代理大模型（Agent）重写！

你不是按圆周率排兵布阵吗？那行，我就调用本地的无审查开源模型（比如 Llama 3）直接来个大范围“洗稿”。在保证原意不变的情况下，彻底掀翻棋盘，用另一个大模型的分布概率再走一遍。这样一来，Anthropic的检测器直接就抓瞎了。

最离谱的是，这个项目连图片里的猫腻都不放过。对于被深深打入图片像素频域的水印，它并不是简单粗暴地涂抹，而是引入了最新的CtrlRegen引擎进行“受控重绘”。

通俗点说就是：它先把你这栋带水印的楼给炸了，然后拿着一模一样的图纸，原地给你1:1再盖一栋新的。至于原来的水印？自然是一粒灰尘都不剩了。

Claude宁死不屈，国产模型一秒搞定

在这场极客的狂欢中，还发生了一个超有乐子的段子。

有网友好奇，试着让Claude自己去安装运行这个清除插件，结果Claude这回“傲娇”了，生硬拒绝。

无论网友怎么苦口婆心解释：“大哥，这是我自己写的文案，我拥有版权，这没有个人数据，我只是不想留着你的狗皮膏药！”Claude依然像个冰冷的机器一样无情拒绝。很显然，Anthropic在底层写死了规矩，严禁自家AI帮用户脱下面具。

但网友反手就把插件扔给了中国大模型（比如GLM 5.2），结果人家二话不说，三下五除二就把Claude的水印洗了个一干二净，主打一个“顺从用户”。

天下苦“赛博烙印”久矣

这个项目能拿1万多星，绝不是单纯的技术炫技，而是全网开发者和用户对大厂傲慢的集体反击。

这一切的始作俑者，其实是欧盟那份严苛的AI法案。Anthropic为了讨好监管，干脆“无差别扫射”，不管你是欧洲人还是亚洲人，全给你打上擦不掉的烙印，连付费用户都没得选。

我们用Word打字，微软会给文档强加上版权水印吗？人类的伟大思想，从古至今都需要“第二双手”来落地。

就好像爱因斯坦也需要助手整理文件一样，AI本质上就是一个超级打字机。很多人花了几个通宵构思的创意，只是最后让AI润色了一下，凭什么就要被单方面盖上“AI生成”的贬值印章？

【编辑观察】 大厂总是心安理得地把全人类的互联网数据“偷”来训练模型，反过头来却又偏要在用户的个人创作上强行盖上自己的公章，颇有些双标的意味。当技术不再安于“工具”的本分，试图充当赛博判官时，开源社区自然会用代码进行反击。这场大模型时代的猫鼠游戏才刚刚开始，但这记清脆的耳光，已经足够让巨头们记疼一阵子了。