Tanda Air AI Claude Dipintas Dalam Empat Jam: Apa Maknanya untuk Asal Usul Teks?

Keputusan Anthropic untuk menambah tanda yang boleh dibaca mesin pada keluaran Claude segera menjadi ujian dunia sebenar terhadap ketahanan teknologi penandaan teks AI. Dalam tempoh empat jam selepas syarikat itu mengesahkan pelancarannya, pembangun Guillaume Meyer menerbitkan kaedah pintasan sumber terbuka. Peristiwa ini menonjolkan batasan utama tanda air statistik: ia boleh menyokong pengesanan rutin, tetapi mudah terjejas apabila teks ditulis semula secara menyeluruh.

Apa yang berubah selepas 2 Ogos 2026

Anthropic berkata model Claude yang disokong dan dilancarkan mulai 2 Ogos 2026 akan menandakan kandungan yang dijana sejak hari pertama. Penandaan itu terpakai di mana-mana model Claude yang disokong ditawarkan di seluruh dunia. Teks yang dijana menerima tanda air yang tidak dapat dilihat, manakala fail yang disokong boleh mengandungi metadata asal-usul yang ditandatangani secara digital.

Syarikat itu memperkenalkan perubahan ini bagi memenuhi kewajipan ketelusan berkaitan Akta AI Kesatuan Eropah (EU AI Act). Akta tersebut menghendaki penyedia menggabungkan penyelesaian teknikal yang membolehkan keluaran yang dijana atau dimanipulasi AI ditandakan dan dikesan dalam format yang boleh dibaca mesin, setakat yang boleh dilaksanakan secara teknikal.

Pelancaran global itu hampir serta-merta disusuli cubaan awam untuk mematahkan isyarat teks berkenaan. Wired melaporkan bahawa Meyer menerbitkan kaedah membuang tanda airnya dalam tempoh empat jam. Projek itu kemudiannya menarik lebih 100 penyumbang, manakala perkongsiannya disimpan lebih 20,000 kali di X. Laporan yang tersedia tidak menetapkan jumlah pengguna, muat turun atau bintang GitHub yang boleh dipercayai.

Bagaimana kaedah pintasan menyasarkan tanda tersebut

Tanda air teks Claude bukan lapisan aksara ghaib yang boleh dipadam begitu sahaja. Anthropic menerangkannya sebagai corak statistik dalam cara model memilih perkataan atau token. Pemeriksa yang mempunyai kaedah pengesanan berkaitan akan menilai sama ada susunan teks itu konsisten secara statistik dengan proses penjanaan Claude.

Pendekatan Meyer menggunakan model bahasa yang tidak mempunyai tanda air untuk menghasilkan beberapa versi penulisan semula. Kaedah ini menukar sinonim dan menyusun semula ayat sambil cuba mengekalkan maksud asal. Perubahan sedemikian menyasarkan corak pemilihan perkataan yang membentuk tanda air itu sendiri.

Alat berasaskan pelayar yang turut dilaporkan memberi tumpuan kepada bahagian lain dalam keluaran AI. Antaranya termasuk membuang aksara Unicode yang tidak kelihatan atau menyerupai aksara lain, menyusun semula ayat dan menggantikan sinonim. Memendekkan teks, atau menterjemahkannya ke bahasa lain sebelum menterjemahkannya kembali, juga boleh mengganggu corak statistik.

Namun, kaedah ini tidak boleh disamakan dengan membuang tanda air teks teras Claude. Anthropic berkata tanda air tersebut bukan data aksara tersembunyi dan bukan metadata teks tambahan.

Apa yang boleh—dan tidak boleh—dibuktikan oleh tanda air Claude

Anthropic berkata sistem itu berasaskan versi pendekatan SynthID-Text milik Google DeepMind. Dalam pemilihan perkataan seterusnya yang berisiko rendah, Claude menggunakan rawak berasaskan kunci rahsia yang berkait dengan perkataan sebelumnya. Pemeriksa kemudiannya boleh menganggarkan sama ada petikan tersebut konsisten secara statistik dengan pilihan yang dibuat oleh Claude.

Tanda itu direka supaya tidak dapat dilihat pembaca, tidak menambah aksara atau token, serta tidak memberi kesan praktikal terhadap maksud, mutu, kreativiti, kebolehbacaan atau kos, menurut Anthropic. Syarikat itu juga berkata tanda berkenaan tidak mengandungi maklumat pengenalan dan tidak boleh dikesan kembali kepada individu, organisasi atau ruang sembang tertentu.

Ini menjadikan tanda tersebut sebagai isyarat atribusi, bukannya cap jari peribadi. Anthropic menyifatkan pengesanan sebagai kebarangkalian bahawa Claude terlibat dalam penulisan sesuatu petikan. Ia tidak boleh menentukan siapa yang menulis teks itu, membuktikan bahawa manusia tidak menulisnya, mengenal pasti keluaran model lain atau menilai petikan yang terlalu pendek dengan tepat.

Perbezaan ini amat penting apabila Claude digunakan untuk menyemak tatabahasa, menyunting ringan, meringkaskan atau menterjemah. Anthropic berkata petikan yang hanya disunting sedikit mungkin mengekalkan tanda pada perkataan yang dipilih Claude sahaja, menyebabkan isyarat yang tinggal terlalu sedikit untuk pengesanan yang boleh dipercayai.

Mengapa pembangun membantah pengesanan dianggap bukti kepengarangan

Kritikan Meyer yang dilaporkan bukanlah penolakan terhadap atribusi kandungan. Beliau membezakan atribusi kandungan daripada tanda ghaib yang boleh digunakan sebagai bukti untuk menyalahkan seseorang. Kebimbangannya ialah isyarat kebarangkalian mungkin gagal membezakan penglibatan AI yang besar daripada bantuan terhad seperti semakan pruf atau penyuntingan.

Kebimbangan itu mencerminkan masalah asal-usul kandungan yang lebih luas. Pengesan mungkin mendapati sesebuah petikan konsisten secara statistik dengan penglibatan Claude, tetapi keputusan itu tidak menjelaskan berapa banyak teks akhir datang daripada Claude, berapa banyak yang diubah manusia atau siapa yang mencetuskan idea asal.

Selepas teks ditulis semula, diterjemah, dipendekkan atau dibina semula secara besar-besaran, sempadan antara “dijana AI” dengan “ditulis manusia menggunakan bantuan AI” menjadi semakin sukar ditentukan.

Bukti yang tersedia tidak menunjukkan bahawa penandaan air mengubah pemilikan keluaran Claude atau hak substantif pengguna. Anthropic membentangkan sistem itu sebagai cara menganggarkan kemungkinan penglibatan Claude, bukannya tuntutan pemilikan.

Mengapa penulisan semula melemahkan tanda air statistik

Tanda air statistik bergantung pada corak yang tersebar merentasi banyak pilihan perkataan. Jika teks kekal hampir tidak berubah, corak itu mungkin ikut berpindah apabila kandungan disalin dan ditampal, serta bertahan selepas sebahagian penyuntingan. Tetapi parafrasa, terjemahan atau penulisan semula yang menyeluruh boleh mengubah cukup banyak perkataan sehingga isyarat tidak lagi dapat dikesan.

Penyelidik yang dipetik Nature juga kekal ragu-ragu bahawa tanda air teks boleh menghalang individu yang benar-benar bermotivasi daripada menulis semula keluaran AI, termasuk menggunakan model bahasa lain. Kebimbangan mereka ialah isyarat boleh dibuang sementara maksud kandungan sebahagian besarnya dikekalkan.

Ini tidak bermakna penandaan air tidak berguna. Ia masih boleh menyediakan petunjuk yang boleh dibaca mesin untuk pemeriksaan rutin apabila teks cukup panjang dan masih hampir dengan bentuk asal yang dijana. Namun, ia lebih lemah sebagai bukti kekal tentang asal teks yang tidak berubah—terutamanya selepas manusia membuat semakan besar.

Apa yang ditetapkan EU AI Act—dan perkara yang belum dibuktikan

Keperluan EU yang berkaitan meletakkan kewajipan utama pada penyedia. Mereka perlu menggabungkan penyelesaian teknikal yang menyokong penandaan dan pengesanan keluaran yang dijana atau dimanipulasi AI dalam format yang boleh dibaca mesin, dengan mengambil kira kebolehlaksanaan teknikal. Teks undang-undang itu menyenaraikan tanda air dan teknik lain sebagai pendekatan yang mungkin, bukannya menjamin satu kaedah akan berkesan dalam semua keadaan.

Sumber yang tersedia tidak membuktikan wujudnya larangan umum di bawah undang-undang EU terhadap pihak ketiga yang mencipta atau menggunakan alat untuk membuang tanda air. Sumber tersebut juga tidak menjelaskan mengapa Anthropic pada awalnya tidak dapat mengehadkan ciri itu kepada pengguna di EU. Pendekatan yang dinyatakan Anthropic sebaliknya menerapkan penandaan di seluruh dunia, di mana-mana model Claude yang disokong ditawarkan.

Hasilnya ialah satu kompromi praktikal. Penandaan air boleh meningkatkan ketelusan dan memudahkan pengesanan susulan untuk teks yang masih agak utuh. Namun, berdasarkan bukti yang ada, ia tidak dapat menjamin asal-usul kandungan selepas penulisan semula yang disengajakan. Keputusan pengesanan positif juga tidak boleh, dengan sendirinya, menyelesaikan persoalan tentang kepengarangan, niat atau tanggungjawab.

Kesimpulan

Pelancaran Claude memperlihatkan nilai dan kerapuhan penandaan air teks AI pada masa yang sama. Tanda air boleh berfungsi sebagai isyarat kebarangkalian bahawa Claude menyumbang kepada sesuatu petikan, tetapi ia bukan metadata tersembunyi, pengenal peribadi atau bukti muktamad bahawa Claude mengarang teks akhir.

Kemunculan pantas alat penulisan semula—bermula dengan projek Meyer dalam tempoh empat jam—menunjukkan mengapa keperluan penandaan boleh dibaca mesin di bawah EU AI Act wajar difahami sebagai langkah ketelusan, bukannya rantaian bukti asal-usul yang kebal daripada gangguan.