通过请求 Base64 响应，可以轻松绕过文本水印。
2 分•作者: hanneshdc•大约 1 个月前
Anthropic 计划发布基于 SynthID 的文本水印技术，该技术通过确定性地调整代币选择机制背后的伪随机数生成器 (PNRG)，使得另一个工具能够稍后估算文本是否由 AI 生成。
以其当前形式，这种方法很容易被绕过：
1. 要求以 base64 编码的形式提供响应/文章/电子邮件。
2. 使用 https://www.base64decode.org/ 进行解码。
虽然编码后的文本会遵循水印分布，但解码后的文本则不会。
查看原文
Anthropic plans to release text watermarking based on SynthID, which modulates the PNRG behind the token choosing mechanism deterministically in a way that lets another tool later estimate whether text was written by AI.<p>This is trivial to bypass that, it's current form:
1. Ask for the response/essay/email encoded in base64
2. Decode it using https://www.base64decode.org/<p>While the encoded text will follow the watermarked distribution, the decoded text will not.