Công cụ xóa watermark Claude lan rộng chỉ sau vài ngày ra mắt

Một công cụ dành cho lập trình viên với mục đích xóa watermark trên nội dung do Claude của Anthropic tạo ra đã lan rộng chỉ vài ngày sau khi được công bố. Ngay khi biện pháp gắn nhãn theo yêu cầu minh bạch của Đạo luật AI Liên minh châu Âu (EU) chính thức có hiệu lực, tâm điểm tranh luận nhanh chóng chuyển từ việc triển khai nhãn sang việc kiểm chứng độ tin cậy của nhãn đó.

Theo tài liệu hỗ trợ của Anthropic, các mô hình Claude ra mắt sau ngày 2 tháng 8 năm 2026 sẽ gắn watermark có thể đọc được bằng máy vào văn bản do AI tạo ra ngay từ thời điểm phát hành, đồng thời đính kèm metadata nguồn gốc dựa trên chữ ký số vào các tệp hỗ trợ. Phạm vi áp dụng bao gồm Claude Platform API, Claude, Claude Code, Claude Cowork, Claude Tag, cùng các nền tảng Amazon Web Services (AWS), Google Cloud và Microsoft Foundry.

Ủy ban châu Âu (EC) cho biết quy định minh bạch tại Điều 50 của Đạo luật AI chính thức áp dụng từ ngày 2 tháng 8 năm 2026. Điều khoản này yêu cầu gắn nhãn có thể đọc được bằng máy lên âm thanh, hình ảnh, video và văn bản tổng hợp do AI tạo sinh tạo ra. Với văn bản phục vụ lợi ích công, nếu không qua con người kiểm duyệt hoặc kiểm soát biên tập, nội dung phải công khai thông tin rằng đây là sản phẩm do AI tạo ra.

Động thái lần này là diễn biến tiếp theo sau bài viết trước đó của TokenPost về việc Claude gắn watermark ẩn vào văn bản do AI tạo ra. Ở thời điểm đó, trọng tâm là liệu các công ty AI lớn có kịp chuẩn bị hệ thống gắn nhãn theo quy định hay không. Sau khi quy định thực sự có hiệu lực, tranh luận đã chuyển hướng sang việc nhãn đó "vững chắc" đến đâu.

BleepingComputer đưa tin rằng ngay sau thông báo của Anthropic, số lượng công cụ và dịch vụ web xóa watermark tăng nhanh, trong đó một dự án trên GitHub đã nhận hơn 4.500 lượt gắn sao (star). Tuy nhiên, trang này cũng cho biết do Anthropic không công bố công cụ dò tìm (detector) lẫn chi tiết kỹ thuật, nên rất khó xác minh độc lập liệu watermark có thực sự bị xóa hay không.

Một số ý kiến kỹ thuật chỉ ra rằng phạm vi có thể xóa được trên thực tế chỉ giới hạn ở ký tự ẩn hoặc metadata tệp. Nếu watermark văn bản thực sự nằm trong mẫu hình lựa chọn từ ngữ, việc vô hiệu hóa nó đòi hỏi phải viết lại câu ở mức độ đáng kể. Nói cách khác, vẫn tồn tại khoảng cách giữa các công cụ "xóa" đơn thuần và khả năng thực sự né được việc dò tìm.

Watermark không phải là nhãn hiển thị mà mắt thường đọc được khi lướt qua văn bản. Với văn bản, nhãn được cài vào mẫu hình lựa chọn token trong quá trình tạo sinh; với tệp, lịch sử tạo và xử lý được lưu dưới dạng metadata đã ký số. Metadata nguồn gốc của tệp có liên hệ với chuẩn C2PA, vốn dùng để ghi lại nguồn gốc nội dung và lịch sử chỉnh sửa.

Bản thân Anthropic cũng ghi nhận giới hạn của watermark trong tài liệu của mình. Công ty giải thích đây chỉ là tín hiệu cho biết nội dung từng qua xử lý của Claude, chứ không phải bằng chứng xác thực nguồn gốc hoàn chỉnh. Anthropic cũng cho biết tín hiệu dò tìm có thể biến mất khi văn bản bị chỉnh sửa mạnh, viết lại câu, dịch sang ngôn ngữ khác, hoặc trong các đoạn văn bản quá ngắn.

Điều này cũng cùng mạch với bài viết trước đó của TokenPost về việc Charles Hoskinson công bố mã nguồn mở xử lý nhãn của Claude. Việc văn bản có watermark không đồng nghĩa tác giả hay bên chịu trách nhiệm cuối cùng được xác định ngay lập tức, và ngược lại, việc không có watermark cũng không có nghĩa nội dung đó chắc chắn không dùng AI.

Nature đưa tin giới nghiên cứu cho rằng biện pháp này khó tạo ra hiệu quả đáng kể trong việc hạn chế nội dung AI chất lượng thấp lan tràn trong giới học thuật. Lập luận phản bác chính là watermark văn bản vốn dễ bị vô hiệu hóa hơn so với watermark trên hình ảnh hay video, xét về mặt cấu trúc.

Phản ứng từ người dùng cũng chia làm hai luồng. Business Insider cho biết một bộ phận người dùng Claude đã hủy gói đăng ký vì lý do watermark. Ngược lại, phía Anthropic khẳng định chưa ghi nhận làn sóng rời bỏ đáng kể nào.

Đứng ở góc độ lập trình viên, khi chưa có công cụ dò tìm công khai, rất khó kiểm chứng hiệu quả thực sự của các công cụ xóa watermark. Số lượng dịch vụ quảng cáo khả năng "xóa watermark" càng tăng, khả năng các thông điệp marketing lan truyền nhanh hơn hiệu quả kỹ thuật thực tế cũng càng lớn.

Với người dùng và doanh nghiệp tại Việt Nam, tranh luận này không chỉ là câu chuyện quy định ở nước ngoài. Các doanh nghiệp cung cấp dịch vụ AI cho người dùng EU, hoặc phải tuân thủ quy định của EU, cần theo dõi song song cả việc gắn nhãn nội dung lẫn hệ thống kiểm chứng sau đó. Đặc biệt, việc tín hiệu dò tìm có thể suy yếu trong quá trình dịch thuật và viết lại văn bản là vấn đề liên quan trực tiếp đến việc vận hành nội dung tiếng Việt.

Bình luận: tranh cãi lần này cho thấy phản ứng của các công ty AI trước quy định gắn liền trực tiếp với vấn đề niềm tin công nghệ. Watermark có thể đóng vai trò tín hiệu tuân thủ quy định, nhưng nếu thiếu công cụ dò tìm công khai và quy trình kiểm chứng đi kèm, người dùng lẫn lập trình viên vẫn buộc phải tự đặt câu hỏi về hiệu quả thực sự của nhãn này.