Text AI 水印为何总是容易被移除

Text AI watermarks will always be trivial to remove

欧盟 AI 法案即将强制要求所有 AI 输出必须可被检测为人工生成，这意味着 LLM 提供商必须应用水印。然而，与图像不同，文本是高度压缩的媒介，任何修改都可能被人类察觉。Google 的 SynthID 通过影响采样策略来嵌入水印，而 OpenAI 和 Anthropic 可能利用 Unicode 同形字（homoglyphs）进行标记。但问题在于，这些水印极易被移除：只需将同形字替换为普通字符，或让未打标的 LLM 重述内容，即可轻松消除痕迹。文章指出，Text AI 水印本质上依赖“隐蔽即安全”，这与法案要求的互操作性相悖，最终难以真正生效。