袁如陵╱台湾专利师
从 2026 年 8 月起，主流 AI 厂商陆续在生成的文字里加上肉眼看不到的水印。Anthropic 宣布，8 月 2 日以后推出的 Claude 新模型从上线当天就带水印，除了 Fable 5.1，许多知识工作者爱用的 Opus 5.5、Sonnet 5.5 与 Haiku 5.5 都在其中，而且不分 API、Claude 应用程序或 Claude Code，透过 AWS、Google Cloud、Microsoft Foundry 使用也一样适用[1]。OpenAI 也在 10 月 5 日宣布，将在接下来几周对欧盟的 ChatGPT 与 Codex 各方案用户推出文字水印[2]。
对一般使用者来说，这件事影响不大。但对经手他方机密的人，情况就不同了。如果早已告知客户，数据会交给云端 AI 处理，自然没有关系；但如果没有说，实际上却用这些在线模型处理来自客户的机密、或任何签过 NDA 的内容，水印会让原本无从查起的事情，变成日后可以查证的事。这不只是对外服务客户的律师、专利师和顾问要注意，在企业内部经手合作伙伴或供货商数据的人，风险也是一样的。
看不见却依旧存在的 AI 水印
以 OpenAI 公布的做法为例，文字水印是模型在生成时依据一把秘密密钥，细微地影响用字选择。经处理后的内容读起来和一般文字没有差别，复制贴上不会消失，经过部分编辑也可能仍旧存在。Anthropic 的对外说法是，侦测到水印，代表这段内容可能经过 Claude 生成或处理。
目前检测工具尚未开放给大众。Anthropic 的检测 API 只提供给欧盟法规认可的对象，例如监管机关、执法单位、媒体、事实查核组织、研究人员与教育机构，并表示之后会逐步扩大；OpenAI 也只先开放给核准的研究人员与专业机构。
但这不代表可以瞒着第三方使用云端 AI。水印是在生成那一刻写进文字里的，不是等检测工具开放后才补上。换句话说，从各模型开始加水印那天起，交给客户的报告、意见书或分析文件就已经带着标记。等检测管道扩大，或许几个月后，客户就能把以前收到的内容拿出来，确认是否经过云端 AI 处理。
另一方面，虽然在模型加上水印之前产生的内容不受影响，但窗口也在缩小中：例如 Anthropic 表示正在替 8 月 2 日前推出的旧模型也补上水印。
问题不在数据会不会被他人取得，而在与第三方的契约及信任关系
严格来说，水印出现在输出上，能证明的只是部分内容有经过 AI 的处理，未必能区分哪些内容被上传过；但如果真的发生，却很难自圆其说。说实在话，只要使用企业方案或关闭训练设定，除非设定错误或被黑客入侵，数据被拿去训练模型，或被第三方透过 AI 取得的机率都很低。
但问题并不在此。许多保密协议（NDA）禁止未经同意把资料交给第三方，而云端 AI 服务商就是第三方；NDA 没有提到可用于 AI，接收方难以当成默许。是否违约，在上传那一刻就决定了，和数据后来有没有外流无关。也就是说，即使没有任何外流的事实，合作伙伴一旦知道自己交付的资料未经同意就被送上云端，对这段合作的信任也很难不受影响。
改写掩盖不是办法
OpenAI 自己的测试显示，把 10% 的字换成同义词，侦测率就从约 92% 降到约 66%；大幅改写、翻译或篇幅太短的文字，就可能验不出来。Google 也表示，文字经过彻底改写或翻译后，侦测信心会大幅下降，而且这套技术本来就不是设计来阻止有心规避的人[3]。
但期待靠改写躲过检测，等于是把告知义务变成刻意隐瞒的问题。侦测率下降不等于归零，各家的技术也还会再强化，因此刻意粉饰并非良策。
比较务实的做法，是回头盘点不同数据的授权范围，或是想办法补上告知或取得同意，新案则在合约里写清楚 AI 的使用范围。水印本身不会让使用 AI 变成错误，但会让「没有说」这件事，越来越难寸步难行。
数据提供方的态度也要调整
平心而论，需要调整的不只是使用 AI 的一方。人工智能已经无孔不入，从文书、翻译到搜寻工具，都可能内建云端 AI 功能。大部分公司虽然没有自建地端 AI 的资源，但仍然可以经由负责任的使用方式来合理控管风险，例如选用不拿数据训练的企业方案或 API、只处理必要或低风险的内容、上传前先做匿名化或假名化，并事先知会第三方方。这些做法各有极限，不过核心重点是：风险可以分级控管，不必只有全用或全禁两个选项。
一刀切的禁令很难落实。微软的调查发现，使用 AI 的知识工作者中，有 78% 是自己带 AI 工具上班，而不是等公司提供[4]。换句话说，全面禁止使用云端 AI，在商业上并不实际。
当然，若数据涉及客户经济数据、定价、合约或诉讼资料，或者接收方无法证明自己有企业级的控管时，全面禁止仍然站得住脚。不过笔者推估，未来市场应会走向「受控 AI」：只要工具符合不训练承诺、保存期限、存取控管与稽核纪录等条件，就允许使用。此时过于僵硬且缺乏替代方案的限制，可能增加执行成本，也可能促使部分人私下使用。数据提供方可依数据敏感程度，明定允许的工具、用途与控管条件。
备注：
[1] Anthropic，How Claude marks AI-generated content
[2] TechCrunch，OpenAI will start watermarking ChatGPT’s text in the EU
[3] Google，SynthID: Tools for watermarking and detecting LLM-generated Text
[4] Microsoft & LinkedIn，2024 Work Trend Index Annual Report: AI at Work Is Here. Now Comes the Hard Part
