Cách hoạt động của watermark AI
Cập nhật September 1, 2026 · đăng lần đầu September 1, 2026
Có một tín hiệu vô hình trong văn bản do các model Claude được hỗ trợ tạo ra. Bạn không thấy được nó. Người dùng của bạn cũng không thấy. Nó không thay đổi ý nghĩa, chất lượng hay trải nghiệm đọc, và cũng không xuất hiện trên hóa đơn. Tín hiệu vẫn ở đó, và đáng để bạn dành mười phút tìm hiểu, bởi những thứ làm nó hỏng lại chính là những việc pipeline của bạn thực hiện mỗi ngày.
Watermark văn bản hoạt động ra sao
Một mô hình ngôn ngữ không chọn token có khả năng cao nhất. Nó lấy mẫu từ một phân phối xác suất, và quá trình lấy mẫu đó dùng tính ngẫu nhiên. Kỹ thuật watermark, theo cách tiếp cận SynthID-Text của Google DeepMind, làm lệch tính ngẫu nhiên đó. Một số token trở nên có khả năng xuất hiện hơn một chút so với bình thường, theo một quy luật chỉ bộ phát hiện biết.
Bất kỳ lựa chọn từ đơn lẻ nào cũng không có gì đáng chú ý; luôn có một phương án thay thế hợp lý, và model chỉ chọn một trong số đó. Tuy nhiên, qua vài trăm token, quy luật này tích lũy thành một tín hiệu thống kê mà bộ phát hiện có thể đo được còn người đọc thì không cảm nhận được. Đó là toàn bộ thủ thuật: watermark ẩn trong một quyết định mà model vốn đã đưa ra một cách ngẫu nhiên.
Hai hệ quả xuất hiện ngay, và cả hai quan trọng hơn cơ chế. Thứ nhất, nó mang tính thống kê, không phải một con dấu; không có trường nào để đọc, chỉ có một mức độ tin cậy để tính. Thứ hai, nó cần độ dài. Một đầu ra cỡ một tweet mang tín hiệu ít hơn nhiều so với cả một trang.
Nguồn gốc hình ảnh hoạt động ra sao, và vì sao khác
Hình ảnh và tệp làm theo cách ngược lại. Các tệp .svg, .png và .jpg được tạo ra mang metadata C2PA: một manifest được ký mật mã ghi lại thứ đã tạo ra tệp. Điều này không mang tính thống kê và không ẩn đi; nó là một khối dữ liệu rời được gắn vào tệp, có thể kiểm chứng chính xác chứ không phải theo xác suất.
Sự đánh đổi đúng như bạn mong đợi. Metadata có chữ ký mang lại sự chắc chắn, và có thể bị xóa chỉ bằng một lệnh. Watermark văn bản thống kê không thể xóa sạch, nhưng nó suy giảm khi văn bản được chỉnh sửa, diễn đạt lại hoặc dịch. Cả hai đều không phải là khóa; cả hai đều là bằng chứng.
Ai có thể kiểm tra
Việc phát hiện bị giới hạn. Vào ngày 1 tháng 9 năm 2026, một API được mở cho các tổ chức đủ điều kiện: cơ quan quản lý, cơ quan thực thi pháp luật, truyền thông, đơn vị kiểm chứng thông tin, nhà nghiên cứu độc lập, cơ sở giáo dục, các nhóm xã hội dân sự tại EU, và doanh nghiệp có nghĩa vụ kiểm chứng riêng. Quyền truy cập sẽ mở rộng theo thời gian. Nếu bạn không đủ điều kiện, bạn không thể tự kiểm chứng đầu ra của mình qua API, và bằng chứng phải lấy từ log của chính bạn.
Vì sao nó tồn tại
Điều 50 của Đạo luật AI của EU có hiệu lực từ ngày 2 tháng 8 năm 2026, và yêu cầu đánh dấu nội dung do AI tạo ra theo dạng máy đọc được. Việc đánh dấu được áp dụng trên toàn thế giới chứ không chỉ ở EU, đó là lựa chọn kỹ thuật đơn giản hơn, và điều đó có nghĩa là nó đã có sẵn trong đầu ra bạn đã triển khai từ nhiều tháng trước.
Điều này có ý nghĩa gì với hệ thống của bạn
Có ba sự thật thực tế. Đầu ra ngắn mang tín hiệu yếu, nên một bộ phân loại hoặc dịch vụ trích xuất trả về vài từ thực tế là không được đánh dấu. Hậu xử lý nặng, như diễn đạt lại, tóm tắt, dịch, hoặc đưa văn bản qua một model thứ hai, làm xói mòn tín hiệu, nên một chuỗi model nhiều nhất cũng chỉ gán nguồn gốc cho model cuối cùng. Và pipeline hình ảnh của bạn có thể vô tình phá hủy metadata C2PA, đó là cách phổ biến nhất khiến nguồn gốc bị mất trong production.
Không điều nào trong số đó là lý do để thay đổi những gì bạn xây dựng. Đó là lý do để biết đầu ra nào của bạn vẫn còn mang nguồn gốc và đầu ra nào thì không, trước khi ai đó yêu cầu bạn chứng minh điều đó.
Liên quan
Liên quan
Bạn muốn áp dụng điều này cho hệ thống của mình? Hãy mang theo hóa đơn nhà cung cấp, nhật ký gateway và các quy trình chính; chúng tôi sẽ xác định yếu tố chi phí và hướng tiết kiệm. Đặt lịch kiểm toán miễn phí →