ลายน้ำ AI ของ Claude ถูกเลี่ยงได้ในไม่กี่ชั่วโมง สะท้อนข้อจำกัดของการพิสูจน์ที่มาข้อความ

การตัดสินใจของ Anthropic ที่เพิ่มเครื่องหมายซึ่งอ่านได้ด้วยเครื่องลงในข้อความจาก Claude กลายเป็นบททดสอบทันทีว่า ลายน้ำข้อความจาก AI จะรับมือกับการแก้ไขในโลกจริงได้มากแค่ไหน เพราะภายในเพียง 4 ชั่วโมงหลังบริษัทยืนยันการเปิดใช้งาน นักพัฒนา Guillaume Meyer ก็เผยแพร่วิธีเลี่ยงลายน้ำแบบโอเพนซอร์สออกมา เหตุการณ์นี้ชี้ให้เห็นข้อจำกัดสำคัญของลายน้ำเชิงสถิติ: มันช่วยการตรวจสอบตามปกติได้ แต่ยังเปราะบางเมื่อข้อความถูกเขียนใหม่อย่างเพียงพอ

เกิดอะไรขึ้นหลังวันที่ 2 สิงหาคม 2026

Anthropic ระบุว่า โมเดล Claude ที่เปิดตัวตั้งแต่วันที่ 2 สิงหาคม 2026 จะรองรับการทำเครื่องหมายเนื้อหาที่สร้างโดย AI ตั้งแต่เริ่มเปิดตัว โดยการทำเครื่องหมายนี้ใช้กับบริการของ Claude ในทุกพื้นที่ที่บริษัทให้บริการทั่วโลก ข้อความที่สร้างขึ้นจะมีลายน้ำที่มนุษย์มองไม่เห็น ส่วนไฟล์บางประเภทที่รองรับจะมีข้อมูลระบุแหล่งที่มาแบบลายเซ็นดิจิทัล

บริษัทอธิบายว่าการเปลี่ยนแปลงดังกล่าวมีเป้าหมายเพื่อรองรับภาระด้านความโปร่งใสภายใต้กฎหมาย AI Act ของสหภาพยุโรป ซึ่งกำหนดให้มีโซลูชันทางเทคนิคสำหรับทำเครื่องหมายและตรวจจับผลงานที่สร้างหรือถูกดัดแปลงโดยระบบ AI ในรูปแบบที่เครื่องอ่านได้ หากทำได้ในทางเทคนิค

การเปิดตัวทั่วโลกตามมาด้วยความพยายามสาธารณะในการทำลายสัญญาณดังกล่าวแทบจะทันที Wired รายงานว่า Meyer เผยแพร่วิธีเลี่ยงลายน้ำภายใน 4 ชั่วโมง ต่อมาโครงการนี้มีผู้ร่วมพัฒนามากกว่า 100 คน และโพสต์ประชาสัมพันธ์บน X ถูกบันทึกไว้มากกว่า 20,000 ครั้ง อย่างไรก็ตาม รายงานที่มีอยู่ไม่ได้ยืนยันจำนวนดาวบน GitHub จำนวนการดาวน์โหลด หรือจำนวนผู้ใช้อย่างน่าเชื่อถือ

เครื่องมือเหล่านี้พยายามเลี่ยงลายน้ำอย่างไร

ลายน้ำข้อความของ Claude ไม่ใช่ชั้นข้อมูลที่ประกอบด้วยอักขระล่องหน ซึ่งสามารถลบออกได้โดยตรง Anthropic อธิบายว่าลายน้ำเป็นรูปแบบเชิงสถิติที่เกิดจากวิธีที่โมเดลเลือกคำหรือโทเคน โปรแกรมตรวจสอบที่มีวิธีตรวจจับที่เกี่ยวข้องจะประเมินว่า ลำดับข้อความนั้นสอดคล้องทางสถิติกับกระบวนการสร้างข้อความของ Claude หรือไม่

วิธีที่มีรายงานว่า Meyer ใช้ คือให้โมเดลภาษาที่ไม่มีลายน้ำสร้างข้อความฉบับเขียนใหม่หลายรูปแบบ โดยเปลี่ยนคำพ้องความหมายและจัดโครงสร้างประโยคใหม่ ขณะพยายามรักษาความหมายเดิม การเปลี่ยนแปลงลักษณะนี้มุ่งโจมตีรูปแบบการเลือกคำซึ่งเป็นแกนของลายน้ำโดยตรง

เครื่องมือบนเบราว์เซอร์อื่น ๆ ที่ถูกกล่าวถึงในรายงานมุ่งจัดการกับองค์ประกอบคนละส่วน เช่น ลบอักขระ Unicode ที่มองไม่เห็นหรือมีรูปร่างคล้ายอักขระปกติ สลับลำดับประโยค และแทนที่คำด้วยคำพ้องความหมาย นอกจากนี้ การย่อข้อความ หรือการแปลเป็นอีกภาษาหนึ่งแล้วแปลกลับ ก็อาจรบกวนรูปแบบเชิงสถิติได้เช่นกัน

อย่างไรก็ดี วิธีเหล่านี้ไม่ควรถูกเข้าใจว่าเป็นการลบ “ลายน้ำข้อความหลัก” ของ Claude โดยตรง เพราะ Anthropic ระบุว่าลายน้ำไม่ได้อยู่ในรูปอักขระลับหรือเมทาดาทาที่เติมต่อท้ายข้อความ

ลายน้ำของ Claude บอกอะไรได้ และบอกอะไรไม่ได้

Anthropic ระบุว่าลายน้ำนี้อาศัยแนวทางที่พัฒนาต่อยอดจาก SynthID-Text ของ Google DeepMind ในระหว่างการเลือกคำถัดไปจากตัวเลือกที่มีความเหมาะสมใกล้เคียงกัน Claude จะใช้ความสุ่มที่ขับเคลื่อนด้วยคีย์ลับและเกี่ยวข้องกับคำก่อนหน้า จากนั้นผู้ตรวจสอบจึงประเมินได้ว่า ข้อความที่เกิดขึ้นมีความสอดคล้องทางสถิติกับการเลือกคำของ Claude หรือไม่

ลายน้ำถูกออกแบบให้ผู้อ่านมองไม่เห็น ไม่เพิ่มตัวอักษร ไม่ใช้โทเคนเพิ่มเติม และ Anthropic ระบุว่าไม่ควรส่งผลในทางปฏิบัติต่อความหมาย คุณภาพ ความสร้างสรรค์ ความอ่านง่าย หรือต้นทุน

ลายน้ำยังไม่มีข้อมูลระบุตัวตน และไม่สามารถใช้ติดตามย้อนกลับไปยังบุคคล องค์กร หรือห้องสนทนาใดโดยเฉพาะได้

ดังนั้น ผลตรวจจับจึงเป็น “สัญญาณบ่งชี้แหล่งที่มา” มากกว่าจะเป็นลายนิ้วมือส่วนบุคคล Anthropic อธิบายว่าการตรวจจับเป็นการประเมินความน่าจะเป็นว่า Claude มีส่วนในการเขียนข้อความ ไม่สามารถระบุได้ว่าใครเป็นผู้เขียน พิสูจน์ว่ามนุษย์ไม่ได้เขียนข้อความ ระบุข้อความจากโมเดลอื่น หรือประเมินข้อความสั้น ๆ ได้อย่างน่าเชื่อถือ

ความแตกต่างนี้สำคัญอย่างยิ่งเมื่อใช้ Claude เพื่อตรวจพิสูจน์อักษร แก้ไขเล็กน้อย สรุป หรือแปลภาษา Anthropic ระบุว่า ข้อความที่ผ่านการแก้ไขเพียงเล็กน้อยอาจเหลือลายน้ำอยู่เฉพาะคำไม่กี่คำที่ Claude เป็นผู้เลือก จนมีสัญญาณไม่มากพอสำหรับการตรวจจับที่เชื่อถือได้

เหตุใดนักพัฒนาจึงไม่เห็นด้วยกับการใช้ผลตรวจจับเป็นหลักฐานผู้เขียน

คำวิจารณ์ของ Meyer ตามที่มีรายงาน ไม่ได้หมายความว่าเขาคัดค้านการระบุแหล่งที่มาของเนื้อหาโดยตัวมันเอง เขาแยกความแตกต่างระหว่างการระบุว่า AI มีส่วนกับการใช้ลายน้ำล่องหนเป็นหลักฐานกล่าวโทษบุคคล ความกังวลคือสัญญาณความน่าจะเป็นอาจแยกไม่ออกว่า ข้อความนั้นเกิดจากการใช้ AI อย่างหนัก หรือเป็นเพียงการขอให้ AI ตรวจคำผิด แก้ไข หรือช่วยงานเล็กน้อย

ประเด็นนี้สะท้อนปัญหาที่กว้างกว่าเรื่อง “ที่มาของข้อความ” เครื่องตรวจจับอาจพบว่าข้อความมีลักษณะสอดคล้องกับการมีส่วนร่วมของ Claude แต่ไม่สามารถบอกได้ว่า Claude สร้างเนื้อหาส่วนใด มนุษย์แก้ไขไปมากแค่ไหน หรือใครเป็นผู้ริเริ่มแนวคิดตั้งต้น เมื่อข้อความถูกเขียนใหม่อย่างมาก แปล ย่อ หรือเรียบเรียงขึ้นใหม่ เส้นแบ่งระหว่าง “สร้างโดย AI” กับ “มนุษย์เขียนโดยมี AI ช่วย” ก็ยิ่งไม่ชัดเจน

หลักฐานที่มีอยู่ไม่ได้ระบุว่าลายน้ำเปลี่ยนแปลงกรรมสิทธิ์ในผลงานจาก Claude หรือสิทธิในสาระสำคัญของผู้ใช้ Anthropic นำเสนอระบบนี้ในฐานะวิธีประเมินความเป็นไปได้ว่า Claude มีส่วนเกี่ยวข้อง ไม่ใช่การอ้างสิทธิ์ความเป็นเจ้าของ

ทำไมการเขียนใหม่จึงทำให้ลายน้ำเชิงสถิติอ่อนลง

ลายน้ำเชิงสถิติอาศัยรูปแบบที่กระจายอยู่ในการเลือกคำจำนวนมาก หากข้อความยังคงใกล้เคียงกับต้นฉบับ รูปแบบดังกล่าวอาจติดไปกับข้อความเมื่อมีการคัดลอกและวาง และอาจทนต่อการแก้ไขบางส่วนได้ แต่การถอดความ แปลภาษา หรือเขียนใหม่อย่างหนักสามารถเปลี่ยนถ้อยคำมากพอจนสัญญาณตรวจจับหายไป

นักวิจัยที่ Nature อ้างถึงก็ยังสงสัยว่า ลายน้ำข้อความจะสามารถยับยั้งผู้ที่ตั้งใจเขียนใหม่เพื่อหลบการตรวจจับได้อย่างน่าเชื่อถือหรือไม่ รวมถึงการใช้โมเดลภาษาอื่นช่วยเขียนใหม่ด้วย เพราะสัญญาณอาจถูกลบออก ขณะที่ความหมายของเนื้อหายังคงใกล้เคียงเดิม

นั่นไม่ได้แปลว่าลายน้ำไร้ประโยชน์ ลายน้ำยังเป็นเบาะแสที่อ่านได้ด้วยเครื่องสำหรับการตรวจสอบทั่วไป โดยเฉพาะเมื่อข้อความยาวเพียงพอและยังคงรูปแบบเดิมไว้มาก แต่ลายน้ำมีน้ำหนักน้อยลงเมื่อใช้เป็นหลักฐานถาวรของต้นกำเนิดที่ไม่เปลี่ยนแปลง โดยเฉพาะในกรณีที่มนุษย์แก้ไขข้อความอย่างมีนัยสำคัญ

EU AI Act กำหนดอะไร และหลักฐานยังไม่ยืนยันอะไร

ข้อกำหนดที่เกี่ยวข้องของสหภาพยุโรปวางภาระหลักไว้ที่ผู้ให้บริการ โดยกำหนดให้ผนวกโซลูชันทางเทคนิคซึ่งสนับสนุนการทำเครื่องหมายและตรวจจับผลงานที่สร้างหรือถูกดัดแปลงโดย AI ในรูปแบบที่เครื่องอ่านได้ ทั้งนี้ต้องคำนึงถึงความเป็นไปได้ทางเทคนิค กฎหมายระบุว่าลายน้ำและเทคนิคอื่น ๆ เป็นแนวทางที่สามารถใช้ได้ ไม่ได้เป็นการรับประกันว่าวิธีใดวิธีหนึ่งจะใช้ได้ผลในทุกสถานการณ์

แหล่งข้อมูลที่มีอยู่ในที่นี้ไม่ได้ยืนยันว่า กฎหมายสหภาพยุโรปมีข้อห้ามทั่วไปต่อบุคคลภายนอกที่สร้างหรือใช้เครื่องมือลบลายน้ำ และยังไม่ได้อธิบายว่าเหตุใด Anthropic จึงไม่สามารถจำกัดฟีเจอร์นี้ไว้เฉพาะผู้ใช้ในสหภาพยุโรปตั้งแต่แรกได้ บริษัทเลือกใช้แนวทางทำเครื่องหมายทั่วโลกในพื้นที่ที่มีโมเดล Claude รองรับแทน

ในทางปฏิบัติจึงเกิดเป็นทางประนีประนอม ลายน้ำช่วยเพิ่มความโปร่งใสและทำให้การตรวจสอบข้อความที่ยังใกล้เคียงกับต้นฉบับทำได้ง่ายขึ้น แต่จากหลักฐานที่มีอยู่ ลายน้ำไม่อาจรับประกันที่มาของข้อความหลังผ่านการเขียนใหม่โดยผู้ที่ตั้งใจหลบการตรวจจับ และผลตรวจพบเพียงอย่างเดียวก็ยังไม่อาจตัดสินเรื่องผู้เขียน เจตนา หรือความรับผิดชอบได้

บทสรุป

การเปิดใช้ลายน้ำของ Claude แสดงให้เห็นทั้งประโยชน์และความเปราะบางของการทำเครื่องหมายข้อความจาก AI ลายน้ำสามารถทำหน้าที่เป็นสัญญาณเชิงความน่าจะเป็นว่า Claude อาจมีส่วนในการสร้างข้อความ แต่ไม่ใช่เมทาดาทาล่องหนที่บอกตัวบุคคล ไม่ใช่ตัวระบุผู้ใช้ และไม่ใช่หลักฐานเด็ดขาดว่า Claude เป็นผู้เขียนข้อความฉบับสุดท้าย

การเกิดขึ้นของเครื่องมือเขียนใหม่เพื่อเลี่ยงลายน้ำอย่างรวดเร็ว โดยเริ่มจากโครงการของ Meyer ภายใน 4 ชั่วโมง จึงสะท้อนว่า ข้อกำหนดของ EU AI Act เรื่องการทำเครื่องหมายที่อ่านได้ด้วยเครื่องควรถูกมองเป็นมาตรการด้านความโปร่งใส มากกว่าจะเป็นระบบพิสูจน์สายโซ่ที่มาของเนื้อหาแบบไม่มีช่องโหว่