Thủy vân văn bản AI năm 2026: OpenAI, Google và Anthropic khác nhau thế nào
OpenAI xây dựng thủy vân văn bản nhưng chưa từng phát hành. Google phát hành SynthID và mở mã nguồn. Anthropic biến thủy vân của Claude thành bắt buộc. Mỗi hệ thống làm gì, chứng minh được gì, và có ý nghĩa gì với bài viết của bạn.
OpenAI, Google và Anthropic đều đã xây dựng cùng một công nghệ: thủy vân thống kê cho văn bản do AI tạo ra. OpenAI chưa từng phát hành phiên bản của mình. Google triển khai SynthID bên trong Gemini và công bố toàn bộ phương pháp. Anthropic biến thủy vân của Claude thành bắt buộc với mọi người dùng trên thế giới vào tháng 8 năm 2026. Nếu bạn viết với bất kỳ hình thức hỗ trợ AI nào, ba quyết định này giờ đây định hình cách tài liệu của bạn bị đánh giá.
Thủy vân chuyển từ đề tài nghiên cứu thành tin tức chính vào ngày 11 tháng 8 năm 2026, khi Anthropic công bố rằng mọi mô hình Claude mới đều đánh dấu đầu ra văn bản của nó. Chúng tôi đã phân tích chi tiết thông báo đó trong bài giải thích thủy vân Claude. Bài viết này đưa ra bức tranh toàn cảnh: thủy vân văn bản là gì, mỗi phòng lab lớn đã triển khai hay trì hoãn nó ra sao, và mỗi hệ thống chứng minh được điều gì về một đoạn văn.
Thủy vân văn bản AI là gì?
Thủy vân văn bản AI là một mẫu hình thống kê ẩn trong cách chọn từ của văn bản được tạo ra, được cấy vào ngay thời điểm sinh văn bản, để một bộ phát hiện nắm đúng khóa có thể xác minh sau này rằng văn bản đến từ một hệ thống AI cụ thể. Nó không phải nhãn nhìn thấy được, không phải ký tự ẩn, cũng không phải siêu dữ liệu gắn vào tệp. Dấu ấn nằm trong chính các con chữ.
Sự phân biệt này quan trọng, vì từ "thủy vân" bị dùng lẫn lộn cho ba thứ khác nhau:
| Nó là gì | Nó nằm ở đâu | Còn lại sau sao chép dán? | |
|---|---|---|---|
| Thủy vân thống kê | Một thiên lệch trong việc mô hình chọn từ nào | Trong chính văn bản | Có |
| Siêu dữ liệu tệp (C2PA) | Nhãn nguồn gốc có chữ ký | Trong vỏ tệp | Không, sao chép văn bản thuần sẽ tước bỏ nó |
| Ký tự độ rộng bằng không | Unicode vô hình chèn vào văn bản | Giữa các ký tự nhìn thấy | Không, bị xóa dễ dàng |
Trong ba loại, chỉ thủy vân thống kê sống sót qua sao chép, dán, gõ lại vào tài liệu mới và chuyển đổi định dạng. Đó là lý do cả ba phòng lab lớn cùng chọn nó cho văn bản, và là lý do các "công cụ xóa thủy vân" chuyên gỡ ký tự vô hình hoàn toàn bất lực trước nó. Trang công cụ xóa thủy vân Claude miễn phí của chúng tôi ghi lại chế độ thất bại này kèm nguồn dẫn.
Thủy vân thống kê thực sự hoạt động ra sao?
Ở mỗi bước viết câu, mô hình ngôn ngữ chọn giữa nhiều từ gần tương đương, và thủy vân lặng lẽ gài độ lệch vào các lựa chọn ấy. Công thức nền tảng được Kirchenbauer và cộng sự tại University of Maryland công bố tháng 1 năm 2023 trong A Watermark for Large Language Models (ICML 2023). Nó hoạt động như sau:
- Trước khi mỗi từ được chọn, một khóa bí mật suy ra từ các từ đứng trước chia từ vựng thành nhóm ưu tiên và nhóm trung tính.
- Mô hình nghiêng lựa chọn về nhóm ưu tiên. "Suggest" thay vì "indicate". "Across" thay vì "among". Từng lựa chọn riêng lẻ trông hoàn toàn tự nhiên.
- Bộ phát hiện nắm khóa đếm tần suất văn bản rơi vào các nhóm ưu tiên. Văn bản của người chỉ trúng mức kỳ vọng theo ngẫu nhiên. Văn bản có thủy vân trúng thường xuyên hơn hẳn, và một phép kiểm định thống kê chỉ ra độ vênh đó.
Không từ đơn lẻ nào là bằng chứng của điều gì. Tín hiệu chỉ hiện ra qua hàng chục đến hàng trăm lựa chọn, vì thế đoạn dài dễ kiểm tra hơn đoạn ngắn, và việc phát hiện luôn mang tính xác suất, không bao giờ là con dấu có/không.
Hệ thống vận hành thực tế của Google DeepMind, công bố trên Nature tháng 10 năm 2024 với tên Scalable watermarking for identifying large language model outputs, tinh chỉnh cách làm này bằng kỹ thuật lấy mẫu kiểu vòng đấu, giữ chất lượng văn bản đủ tốt để chạy âm thầm trong một sản phẩm tiêu dùng ở quy mô lớn. Bài báo này quan trọng vượt ra ngoài Google: đó chính là cơ sở đã công bố mà Anthropic viện dẫn cho cách triển khai của Claude.
Điểm yếu chính đã được công bố trước phần lớn các đợt triển khai. Tháng 3 năm 2023, Krishna và cộng sự chỉ ra trong Paraphrasing evades detectors of AI-generated text (NeurIPS 2023) rằng việc tái tạo cách diễn đạt của một đoạn văn làm sụp đổ khả năng phát hiện ở mọi phương pháp, kể cả thủy vân. Tín hiệu chỉ nằm trong chuỗi token chính xác chứ không ở đâu khác, nên bất cứ điều gì viết lại chuỗi ấy, kể cả một biên tập viên con người, cũng viết lại luôn cả bằng chứng. Mọi công ty triển khai thủy vân ngày nay đều tự nêu giới hạn này trong tài liệu của mình.
OpenAI: công ty phát minh ra nó nhưng chưa từng phát hành
OpenAI đã có thủy vân văn bản hoạt động được từ nhiều năm và cho đến nay vẫn chọn không phát hành. Ý tưởng được mô tả công khai lần đầu bởi Scott Aaronson, khi đó làm về an toàn tại OpenAI, trong một bài giảng tháng 11 năm 2022: làm lệch lựa chọn của mô hình giữa các từ gần tương đương bằng một hàm mật mã bí mật, để chính văn bản chứng minh nó đến từ đâu. Bài giảng ấy có trước mọi hệ thống đã triển khai và là văn kiện khai sinh của lĩnh vực này.
Tháng 5 năm 2024, OpenAI mô tả hiện trạng dự án trong bản cập nhật nguồn gốc Understanding the source of what we see and hear online. Công ty cho biết phương pháp thủy vân văn bản của họ chính xác và hiệu quả cả với chỉnh sửa nhỏ, nhưng họ giữ lại chưa phát hành trong lúc cân nhắc các đánh đổi. Hai trong số các rủi ro OpenAI nêu ra liên quan trực tiếp đến người viết học thuật:
- Dễ né tránh. Diễn đạt lại hay dịch văn bản sẽ xóa dấu ấn, đúng như nghiên cứu năm 2023 dự đoán. Một thủy vân chủ yếu chỉ bắt được những người không biết nó tồn tại là công cụ thực thi yếu.
- Tác động không cân xứng lên người không nói tiếng Anh bản ngữ. OpenAI nêu rõ thủy vân có thể gán tiếng xấu cho việc dùng AI chính đáng như một công cụ hỗ trợ viết đối với người viết bằng ngôn ngữ thứ hai. Bài viết của chúng tôi về vì sao bộ phát hiện AI gắn cờ người viết không bản ngữ bàn cùng vấn đề từ phía các bộ phát hiện.
Bản cập nhật nguồn gốc của chính OpenAI: phương pháp hoạt động, và công ty tự liệt kê lý do chưa phát hành.
Với hình ảnh và âm thanh, OpenAI đi con đường khác: siêu dữ liệu nguồn gốc C2PA trong đầu ra của DALL-E và Sora, tức một nhãn ở cấp tệp thay vì dấu ấn trong nội dung. Với văn bản, tính đến cuối tháng 8 năm 2026, đầu ra của ChatGPT không mang thủy vân nào. Công ty đề xuất công nghệ này vẫn là bên duy nhất trong ba bên chưa từng triển khai nó.
Google: triển khai đầu tiên, rồi trao luôn công thức
Google DeepMind triển khai trước, công bố đầy đủ, rồi mở phương pháp. Hệ thống SynthID của họ khởi đầu là thủy vân hình ảnh năm 2023 và mở rộng sang văn bản năm 2024. Đến khi bài báo Nature ra mắt tháng 10 năm 2024, SynthID-Text đã chạy trong môi trường vận hành bên trong Gemini, trở thành thủy vân văn bản thống kê đầu tiên triển khai ở quy mô người tiêu dùng.
SynthID bao phủ văn bản, hình ảnh, âm thanh và video, và hoạt động trong đầu ra văn bản của Gemini từ tháng 10 năm 2024.
Sau đó Google công bố phần triển khai dưới dạng mã nguồn mở trên Hugging Face, cho phép mọi lập trình viên áp cùng lược đồ thủy vân lên mô hình của riêng họ. Tháng 5 năm 2025, họ công bố SynthID Detector, một cổng xác minh nơi nội dung có thể được kiểm tra dấu SynthID trên văn bản, hình ảnh, âm thanh và video.
Một giới hạn phạm vi cần nhớ: SynthID chỉ đánh dấu và chỉ phát hiện nội dung từ mô hình của chính Google. Nó không nói gì về đầu ra của ChatGPT hay Claude, và một lần quét SynthID sạch không có nghĩa văn bản do người viết. Nó chỉ có nghĩa các mô hình của Google không viết nó, một khẳng định hẹp hơn nhiều.
Anthropic: đi sau cùng, chính sách nghiêm nhất
Anthropic triển khai muộn nhất, với diện bắt buộc rộng nhất. Mọi mô hình Claude phát hành từ ngày 2 tháng 8 năm 2026 trở đi đều nhúng thủy vân thống kê vào đầu ra văn bản, trên toàn thế giới, ở mọi gói, không có tùy chọn từ chối. Công ty mô tả cơ chế trong bài giải thích How Claude's text watermark works, và phạm vi chính sách trong bài viết trung tâm trợ giúp How Claude marks AI-generated content: Claude API, claude.ai, Claude Code, Claude Cowork và Claude Tag đều nằm trong diện áp dụng. Các mô hình phát hành trước mốc cắt đang trong giai đoạn chuyển tiếp, và Anthropic cho biết đang bổ sung đánh dấu cho chúng. Bên cạnh dấu thống kê, tệp do Claude tạo còn mang siêu dữ liệu C2PA, một hệ thống thứ hai tách biệt mà thao tác sao chép văn bản thuần sẽ tước bỏ.
Chính sách bằng chính lời của Anthropic: mọi mô hình mới, mọi nền tảng, toàn thế giới, và mô hình cũ cũng đang được bổ sung.
Tài liệu của Anthropic nêu giới hạn thẳng thắn. Việc phát hiện mang tính xác suất. Dấu ấn không phân biệt được tài liệu do Claude viết với tài liệu do người viết rồi Claude biên tập nhẹ. Viết lại hoàn toàn sẽ xóa nó. Chúng tôi đã đi qua tất cả, kể cả một kết quả dương tính thực sự chứng minh gì và phải làm gì nếu chính bài viết của bạn bị đánh dấu, trong bài chỉ dẫn riêng về thủy vân Claude.
Thời điểm bám theo quy định. Anthropic đã ký Bộ quy tắc thực hành về minh bạch nội dung do AI tạo theo Điều 50(2) của EU AI Act, điều khoản yêu cầu các nhà cung cấp hệ thống AI tạo sinh bảo đảm đầu ra được "đánh dấu ở định dạng máy đọc được và có thể phát hiện là được tạo nhân tạo". Các nghĩa vụ minh bạch này bắt đầu áp dụng ngày 2 tháng 8 năm 2026: đúng ngày cắt trong chính sách mô hình của Anthropic, chín ngày trước công bố công khai. Anthropic chọn tuân thủ toàn cầu thay vì duy trì hành vi riêng cho lưu lượng EU. Google vốn đã tuân thủ từ khâu thiết kế. Đầu ra văn bản không dấu của OpenAI là câu hỏi tuân thủ còn bỏ ngỏ của năm 2027.
Ba cách tiếp cận, đặt cạnh nhau
| OpenAI | Google DeepMind | Anthropic | |
|---|---|---|---|
| Đã triển khai thủy vân văn bản? | Chưa | Rồi (Gemini, từ tháng 10/2024) | Rồi (mô hình Claude từ 2/8/2026) |
| Kỹ thuật | Thiên lệch lấy mẫu mật mã (đã xây, chưa phát hành) | Lấy mẫu vòng đấu SynthID-Text | Dấu lấy mẫu thống kê, kiểu SynthID |
| Phạm vi | Không có cho văn bản | Chỉ mô hình của Google | Mọi mô hình Claude mới; mô hình cũ đang chuyển tiếp |
| Từ chối áp dụng | Không áp dụng | Không | Không |
| Bộ phát hiện công khai | Không | Cổng SynthID Detector (2025) | Có kế hoạch, chưa phát hành |
| Lược đồ đã công bố? | Chỉ bài giảng khái niệm | Bài báo Nature + mã nguồn mở | Bài giải thích, dựa trên nghiên cứu đã công bố |
| Siêu dữ liệu tệp (C2PA) | Có, hình ảnh và âm thanh | Có, trên các loại phương tiện | Có, trên tệp được tạo |
| Giới hạn tự nêu | Dễ né, kỳ thị ESL | Phạm vi giới hạn ở mô hình của mình | Tính xác suất, biên tập làm mờ tác quyền |
Mẫu hình qua các cột: OpenAI coi thủy vân văn bản là bài toán chính sách chưa có lời giải, Google coi nó là hạ tầng cần chuẩn hóa, còn Anthropic coi nó là nghĩa vụ tuân thủ phải thực thi trọn vẹn.
Điều này có ý nghĩa gì với nhà nghiên cứu và người viết học thuật
Hệ quả thực tế phụ thuộc hoàn toàn vào công cụ nào chạm vào văn bản của bạn. Nếu bạn soạn nháp bằng ChatGPT, văn bản của bạn hôm nay không mang thủy vân. Nếu soạn bằng Gemini, nó mang dấu SynthID mà chỉ bộ phát hiện của Google đọc được. Nếu soạn hay chỉnh sửa bằng một mô hình Claude hiện hành, nó mang dấu của Anthropic, và không có cài đặt nào tắt được.
Ba điều người viết học thuật nên nắm chắc:
Thủy vân nhận diện công cụ, không nhận diện tác giả. Mọi công ty đều nói vậy trong tài liệu của mình, và điều này đáng nhắc lại vì quy chế của các trường không phải lúc nào cũng phân biệt như thế. Văn bản có thể bị đánh dấu vì AI soạn nháp nó, vì AI sửa hai câu trong nó, hoặc vì nó trích một đoạn đã mang dấu. Nếu trường bạn chạy kiểm tra thủy vân, điều kiểm tra chứng minh chỉ là một mô hình cụ thể từng chạm vào văn bản ở thời điểm nào đó, không hơn. Chỉ dẫn của chúng tôi về khiếu nại một cảnh báo phát hiện AI sai trình bày cách đưa ra lập luận đó khi cần.
Thủy vân và bộ phát hiện AI là hai công nghệ khác nhau với kiểu thất bại khác nhau. Các bộ phát hiện như Turnitin hay GPTZero đoán từ văn phong thống kê, với những vấn đề độ chính xác chúng tôi đã ghi nhận. Phát hiện thủy vân là phép kiểm định dựa trên khóa, có tỷ lệ dương tính giả rất thấp trên văn bản người không mang dấu. Sự bất đối xứng đảo chiều ở âm tính giả: kiểm tra thủy vân bỏ lọt mọi văn bản AI từ mô hình không gắn dấu, mà hôm nay bao gồm toàn bộ ChatGPT.
Công khai minh bạch vẫn là vị thế vững nhất của bạn. Thủy vân khiến việc dùng AI âm thầm rủi ro hơn và việc dùng AI có khai báo an toàn hơn, vì một quy trình đã khai báo không có gì phải sợ trước một dấu dương tính. Phần lớn tạp chí và trường đại học nay có chính sách sử dụng AI rõ ràng; chính sách sử dụng AI của chúng tôi giải thích cách chúng tôi vạch các ranh giới đó trên chính công cụ của mình, và là một khuôn mẫu hợp lý cho việc sử dụng minh bạch.
Điều gì xóa được thủy vân văn bản, điều gì không
Viết lại xóa được; đổi định dạng thì không. Sao chép, dán, đổi phông chữ, chuyển định dạng tệp và gỡ ký tự vô hình đều để thủy vân thống kê nguyên vẹn, vì dấu ấn nằm trong cách chọn từ. Thứ xóa được nó là bất cứ điều gì tái tạo cách diễn đạt: một lần biên tập sâu của con người, một bản dịch, hay một lần diễn đạt lại thực thụ, như công trình về độ bền tại NeurIPS 2023 đã xác lập trước khi các hệ thống này ra đời.
Ở đây cả hai chiều đều quan trọng. Dấu biến mất không làm văn bản thành của bạn, và dấu còn đó không làm văn bản không phải của bạn. Bản nháp AI được viết lại vẫn là tài liệu có AI hỗ trợ mà quy định khai báo của trường bạn áp dụng. Công cụ AI text humanizer của chúng tôi viết lại bản nháp có AI hỗ trợ theo văn phong học thuật tự nhiên, và vì quá trình đó tái tạo chuỗi token, các dấu thống kê không sống sót qua nó. Riêng với văn bản Claude, công cụ xóa thủy vân Claude miễn phí diễn đạt lại từng câu bằng từ ngữ mới trong khi giữ nguyên dữ kiện, con số và trích dẫn. Điều không công cụ nào thay đổi được là món nợ của bạn với người đọc: sự minh bạch về cách tài liệu được tạo ra.
Viết lại là thao tác duy nhất xóa được dấu thống kê, và đó chính là việc công cụ này làm, từng câu một.
Hướng đi tiếp theo
Theo dõi ba điều đến năm 2027. Thứ nhất, OpenAI có phát hành không: việc EU thực thi Điều 50 khiến vị thế "đã xây nhưng không phát hành" với văn bản ngày càng đắt đỏ. Thứ hai, các phép kiểm tra có hội tụ không: một thế giới nơi mọi phòng lab lớn đều gắn dấu bằng lược đồ đã công bố là thế giới nơi các trường kiểm khóa thay vì đoán văn phong, một cải thiện thực sự so với cách phát hiện đầy dương tính giả hôm nay. Thứ ba, khả năng liên thông có đến không: hiện nay ba phòng lab nghĩa là ba loại dấu không tương thích và không có phép kiểm phổ quát. C2PA lấp khoảng trống đó cho tệp; với văn bản thuần thì chưa có gì lấp được.
ChatGPT có gắn thủy vân vào văn bản không?
Không. Tính đến tháng 8 năm 2026, OpenAI đã xây dựng phương pháp thủy vân văn bản nhưng chưa triển khai, lập trường được công ty giải thích trong bản cập nhật nguồn gốc tháng 5 năm 2024. Đầu ra văn bản của ChatGPT không mang thủy vân thống kê lẫn ký tự ẩn. OpenAI có áp siêu dữ liệu nguồn gốc C2PA lên tệp phương tiện của DALL-E và Sora, nhưng đó là hệ thống cấp tệp tách biệt.
Google Gemini có gắn thủy vân vào văn bản không?
Có. Đầu ra của Gemini mang thủy vân SynthID-Text của Google DeepMind từ tháng 10 năm 2024. Đó là dấu thống kê trong cách chọn từ, vô hình với người đọc, và kiểm tra được qua SynthID Detector của Google. Nó chỉ áp dụng cho mô hình của chính Google, nên kết quả SynthID âm tính không nói lên gì về văn bản từ các hệ thống AI khác.
Claude có gắn thủy vân vào văn bản không?
Có. Mọi mô hình Claude phát hành từ ngày 2 tháng 8 năm 2026 trở đi đều nhúng thủy vân thống kê vào đầu ra văn bản, trên mọi nền tảng và gói, không thể từ chối, và tệp do Claude tạo còn mang thêm siêu dữ liệu C2PA. Mô hình phát hành trước ngày đó hiện chưa đánh dấu đầu ra; Anthropic cho biết đang bổ sung đánh dấu cho chúng trong giai đoạn chuyển tiếp. Chi tiết đầy đủ nằm trong bài chỉ dẫn thủy vân Claude của chúng tôi.
Các trường đại học có phát hiện được thủy vân AI không?
Chỉ khi có sự hợp tác của nhà cung cấp, vì việc phát hiện cần khóa của họ. Google cung cấp cổng phát hiện công khai cho nội dung SynthID. Anthropic nói hỗ trợ phát hiện cho người dùng và bên thứ ba đã nằm trong kế hoạch, nhưng chưa phát hành bộ phát hiện công khai nào. Không bộ công cụ chống đạo văn phổ biến nào hiện xác minh được thủy vân thống kê của bất kỳ phòng lab nào, nên "phát hiện AI" trong trường học hôm nay vẫn là phỏng đoán theo văn phong, không phải xác minh thủy vân.
Luật có bắt buộc thủy vân AI không?
Ở EU, trên thực tế là có. Điều 50(2) của EU AI Act yêu cầu nhà cung cấp AI tạo sinh bảo đảm đầu ra được đánh dấu ở định dạng máy đọc được và có thể phát hiện là tạo nhân tạo, với nghĩa vụ minh bạch áp dụng từ ngày 2 tháng 8 năm 2026. Anthropic đã ký Bộ quy tắc thực hành liên quan và chọn tuân thủ toàn cầu. Cơ quan quản lý sẽ xử lý ra sao với thủy vân văn bản chưa phát hành của OpenAI là điều đáng theo dõi trong năm 2027.
Thủy vân AI có sống sót qua dịch thuật không?
Không. Thủy vân thống kê nằm trong chuỗi từ chính xác mà mô hình đã chọn, và bản dịch thay thế từng từ một. Diễn đạt lại sâu và biên tập mạnh tay của con người cũng vậy. Giới hạn này được ghi nhận trong tài liệu bình duyệt và được mọi công ty triển khai thủy vân thừa nhận.
Nguồn
- Anthropic, How Claude's text watermark works, tháng 8/2026
- Anthropic Help Center, Cách Claude đánh dấu nội dung do AI tạo ra, 2026
- OpenAI, Understanding the source of what we see and hear online, tháng 5/2024
- Google DeepMind, SynthID
- Dathathri et al., Scalable watermarking for identifying large language model outputs, Nature, tháng 10/2024
- Google, SynthID Detector announcement, tháng 5/2025
- Hugging Face, Introducing SynthID Text, tháng 10/2024
- Kirchenbauer et al., A Watermark for Large Language Models, ICML 2023
- Krishna et al., Paraphrasing evades detectors of AI-generated text, NeurIPS 2023
- Scott Aaronson, My AI Safety Lecture for UT Effective Altruism, tháng 11/2022
- European Union, AI Act, Article 50
- C2PA, Coalition for Content Provenance and Authenticity
Dana là người sáng tạo nội dung tại ProofreaderPro, nơi cô điều hành hoạt động viết blog và viết blog hàng ngày. Cô ấy viết các bài báo về cách hoạt động của nền tảng chỉnh sửa trực tuyến và cô ấy xử lý tin nhắn của khách hàng hàng ngày với điểm hài lòng là 5 sao để thể hiện điều đó.
