Watermark Claude của Anthropic: Cuộc nổi dậy của người dùng và cách SynthID-Text thực sự hoạt động

Anthropic đã bật một công tắc vào ngày 2 tháng 8 năm 2026, và đột nhiên mọi đầu ra của Claude đều mang một watermark vô hình, có thể đọc được bằng máy . Mục tiêu được công bố của công ty là tuân thủ Quy tắc Minh bạch của EU AI Act (Điều 50), yêu cầu các nhà cung cấp AI đánh dấu nội dung do AI tạo ra hoặc chỉnh sửa theo cách mà các hệ thống khác có thể nhận dạng . Nhưng động thái này đã châm ngòi cho một cuộc nổi dậy của người dùng vẫn chưa lắng xuống.

Tại sao người dùng phẫn nộ với watermark của Claude

Bốn khiếu nại chính đã thúc đẩy làn sóng phản đối.

Không có tùy chọn từ chối ở bất kỳ đâu. Watermark là bắt buộc và toàn cầu — nó áp dụng cho mọi người dùng ở mọi quốc gia, không chỉ riêng EU . Những người dùng chưa bao giờ tương tác với các quy định châu Âu đột nhiên thấy công việc của họ mang một tín hiệu xuất xứ mà họ không thể tắt hoặc bỏ qua.

Lo sợ bị phát hiện tại nơi làm việc và trường học. Phản đối cá nhân nhất: người dùng lo lắng rằng nhà tuyển dụng, giáo viên và khách hàng sẽ sử dụng watermark để phát hiện việc sử dụng AI không được tiết lộ trong văn bản chuyên nghiệp, sản phẩm giao cho khách hàng và bài tập ở trường . Nhiều người mô tả công khai rằng watermark đang "bắt quả tang họ gian lận" trong công việc hoặc lớp học . Người có ảnh hưởng về toán học John Ennis đã đăng ảnh chụp màn hình hủy đăng ký Claude Max của mình và viện dẫn "ý tưởng watermark ngớ ngẩn" .

Phạm vi quá rộng bắt cả văn bản do con người viết. Bản thân Charles Hoskinson đã chứng minh vấn đề này trước khi ông phát hành công cụ đối phó. Ông đã thử nghiệm hệ thống trên văn bản do chính mình viết vào năm 2016 — hoàn toàn là chất liệu của con người — và Claude đã đánh dấu nó là do AI tạo ra sau một lần sao chép-chỉnh sửa . Nếu người dùng tải lên văn bản của chính họ và yêu cầu Claude trau chuốt, đầu ra sẽ bị đánh dấu lại là có nguồn gốc từ AI .

Sự mơ hồ về quyền sở hữu và pháp lý. Các điều khoản dịch vụ của Anthropic ràng buộc quyền sở hữu đầu ra với việc tuân thủ các chính sách của công ty . Một dòng siêu dữ liệu "Co-Authored-By: Claude" mới trong Git commit trailers và các đầu ra khác tạo ra sự không chắc chắn về mặt pháp lý về việc ai thực sự là tác giả của tác phẩm . Các nhà phê bình cho rằng watermark đánh đồng công việc có sự hỗ trợ của AI với công việc do AI tạo ra, làm dấy lên các câu hỏi về quyền tác giả và bản quyền .

Cách thức hoạt động của watermark SynthID-Text

SynthID-Text của Google DeepMind là một hệ thống watermark văn bản sẵn sàng cho sản xuất dành cho LLM, được mô tả trong một bài báo trên tạp chí Nature có bình duyệt và được mã nguồn mở vào tháng 10 năm 2024 . Nó không phải là công nghệ tương tự mà Anthropic đang sử dụng, nhưng nó là ví dụ được ghi chép đầy đủ nhất về loại watermark mà Anthropic triển khai.

Tournament sampling là cơ chế chính. Trong quá trình tạo văn bản, một khóa bí mật sẽ thiên vị quá trình chọn token của mô hình. Khi nhiều token có khả năng thống kê ngang nhau, khóa sẽ xác định "thắng" một số lựa chọn nhất định so với những lựa chọn khác, tạo ra một mẫu tinh tế, có thể lặp lại . Watermark là một dấu vân tay thống kê được nhúng trong chính sự phân bố các lựa chọn từ ngữ — không có chuỗi ẩn, ký tự vô hình hoặc mã được thêm vào .

Phát hiện yêu cầu khóa khớp. Một máy dò sử dụng cùng một khóa bí mật sẽ chấm điểm phân phối token của văn bản để xác định khả năng nó được tạo ra bởi mô hình đã được đánh dấu . Hệ thống sử dụng máy dò trung bình có trọng số (không cần đào tạo) hoặc máy dò Bayesian mạnh mẽ hơn .

Được thiết kế để tồn tại qua quá trình xử lý. Watermark được thiết kế để tồn tại qua việc sao chép, dán, chỉnh sửa nhẹ và định dạng lại . Nhưng nó không phải là không thể phá hủy — việc viết lại nặng, trộn với văn bản của con người hoặc xử lý lại bởi một AI khác có thể làm loãng hoặc loại bỏ nó .

Phản ứng của Charles Hoskinson: Anthropies

Người sáng lập Cardano, Charles Hoskinson, đã phát hành một công cụ mã nguồn mở có tên "Anthropies" — một sự kết hợp có chủ đích giữa Anthropic và herpes — vào ngày 16 tháng 8 năm 2026 .

Tấn công ba lớp. Công cụ này, được phát hành theo giấy phép Apache 2.0 trên GitHub, xử lý ba loại marker :

• Watermark văn bản thống kê trong đầu ra Claude: được định tuyến qua một mô hình viết lại không đánh dấu để phá vỡ mẫu thống kê .
• Thông tin xác thực hình ảnh C2PA: bị loại bỏ bằng cách mã hóa lại hình ảnh .
• Git trailers "Co-Authored-By: Claude": được loại bỏ sạch sẽ khỏi siêu dữ liệu commit .

Lập luận pháp lý, không chỉ là mã. Khoảng một nửa kho lưu trữ được báo cáo là không phải mã mà là một lập luận pháp lý tấn công các điều khoản dịch vụ của Anthropic — cụ thể là điều khoản ràng buộc quyền sở hữu đầu ra với việc tuân thủ các chính sách của công ty . Hoskinson đã định hình việc phát hành trên X như một lời cảnh báo về những gì ông cho là sự lấn quyền, chứ không chỉ đơn thuần là một công cụ tiện ích .

Giới hạn trung thực. Dự án lưu ý rằng nó không thể đảm bảo việc vượt qua hoàn toàn các hệ thống phát hiện chưa được tiết lộ của Anthropic . Như README của Hoskinson đã thừa nhận một cách hiệu quả: "Đánh dấu là cách diễn đạt. Không có payload riêng biệt nào để xóa. Loại bỏ nó có nghĩa là thay đổi những từ nào ở đó" .

Bức tranh toàn cảnh

Việc đánh dấu watermark của Anthropic là một trong những lần thực thi quy mô lớn đầu tiên các yêu cầu về tính minh bạch của EU AI Act, và phản ứng dữ dội cho thấy một căng thẳng sâu sắc. Công nghệ làm cho nguồn gốc AI có thể kiểm chứng cũng đồng thời làm cho nó không thể tránh khỏi — và đối với hàng triệu chuyên gia, sinh viên và người sáng tạo sử dụng Claude như một công cụ năng suất, đó là một tính năng họ không muốn.

Liệu các công cụ như Anthropies có thể chống lại các cải tiến watermark trong tương lai hay không, và liệu các cơ quan quản lý có coi việc loại bỏ watermark là vi phạm thay vì quyền của người dùng hay không, là những câu hỏi chỉ có thời gian và các vụ kiện tại tòa án mới có thể trả lời.