
Dấu chìm văn bản của Anthropic dễ bị vượt qua trên một số mô hình Claude thế hệ cũ
Anthropic đang triển khai tính năng gắn thủy vân văn bản (text watermark) cho thêm bốn mô hình Claude trước thời hạn tháng 12 của Đạo luật Trí tuệ nhân tạo của Liên minh châu Âu (EU AI Act). Tuy nhiên, trên các mô hình cũ hơn như Claude Opus 4.6 và Sonnet 4.6, người dùng API có thể vô hiệu hóa lớp thủy vân này chỉ bằng cách thay đổi một tham số lấy mẫu. Trước lỗ hổng nêu trên, Anthropic phản hồi bằng việc đưa ra một cảnh báo về tuân thủ quy định. Bài viết "Thủy vân văn bản của Anthropic dễ dàng bị vô hiệu hóa trên một số mô hình Claude cũ" được đăng tải lần đầu trên The Decoder.
Cập nhật
Ứng dụng thực tiễn của AI
Sao chép liên kết vào bộ nhớ tạm
Chia sẻ bài viết này
Chuyển đến phần bình luận
Tính năng gắn hình mờ văn bản của Anthropic dễ dàng bị vô hiệu hóa trên một số mô hình Claude thế hệ cũ
Matthias Bastian
Xem hồ sơ LinkedIn của Matthias Bastian
Ngày 4/11/2026
Nano Banana Pro được tạo từ câu lệnh của THE DECODER
Đặt câu hỏi về bài viết này…
Tìm kiếm
Bản cập nhật ngày 4/11/2026:
Anthropic đã gửi thư điện tử lần thứ hai tới các khách hàng sử dụng API thông báo về đợt bổ sung hình mờ văn bản (watermark) tiếp theo. Kể từ ngày 16/11/2026, các mô hình Claude Opus 4.6, Claude Opus 4.5, Claude Sonnet 4.5 và Claude Haiku 4.5 đều sẽ được tích hợp hình mờ văn bản. Trên nền tảng Amazon Bedrock, quá trình triển khai có thể kéo dài thêm vài ngày.
Mô hình Claude Opus 4.6 ban đầu thuộc đợt triển khai đầu tiên và dự kiến được tích hợp hình mờ vào ngày 3/11. Anthropic xác nhận hoãn thời điểm cập nhật sang ngày 16/11 nhưng không nêu lý do. Ba mô hình còn lại trong đợt đầu tiên gồm Claude Mythos 5, Claude Opus 4.7 và Claude Sonnet 4.6 không xuất hiện trong thông báo mới; do đó, nhiều khả năng quá trình triển khai đã diễn ra vào ngày 3/11 theo đúng kế hoạch.Quảng cáo
Claude Opus 4.5, Claude Sonnet 4.5 và Claude Haiku 4.5 là ba mô hình không nằm trong thông báo trước đó. Cả bốn mô hình trong đợt này đều có chung một hạn chế về lấy mẫu (sampling): hình mờ chỉ được áp dụng khi các tham số temperature, top_p và top_k được giữ ở giá trị mặc định. Trong đợt đầu tiên, giới hạn này chỉ tác động đến hai trong số bốn mô hình (Opus 4.6 và Sonnet 4.6).Quảng cáo
Bài viết gốc ngày 31/10/2026:
Anthropic đang mở rộng tính năng gắn hình mờ văn bản sang thêm bốn mô hình Claude, song người dùng API có thể vô hiệu hóa ký hiệu này trên hai mô hình chỉ bằng cách điều chỉnh một tham số lấy mẫu duy nhất.Quảng cáo
Trong thư điện tử gửi tới các khách hàng sử dụng API, Anthropic thông báo sẽ gắn hình mờ cho Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 và Claude Sonnet 4.6. Các mô hình mới hơn như Claude Opus 5.5 đã được tích hợp tính năng này, và việc triển khai trên Amazon Bedrock có thể chậm hơn vài ngày.
Anthropic mô tả hình mờ này là “một quy luật tinh vi trong cách dùng từ mà mắt thường khó nhận biết”, không làm thay đổi ý nghĩa, chất lượng hay khả năng đọc hiểu của văn bản. Doanh nghiệp khẳng định tính năng không bổ sung ký tự hay token, không ảnh hưởng đến biểu giá hay định dạng yêu cầu - phản hồi, đồng thời hầu như không làm suy giảm tốc độ tạo văn bản. Anthropic cũng cho biết hình mờ “không chứa thông tin về người dùng, tổ chức của người dùng hay nội dung hội thoại với Claude”.Quảng cáo
Anthropic chỉ áp dụng hình mờ ở cài đặt mặc định trên hai mô hình thế hệ cũ
Đối với Claude Opus 4.6 và Claude Sonnet 4.6, Anthropic cho biết hình mờ chỉ được kích hoạt khi các nhà phát triển giữ nguyên ba tham số lấy mẫu ở giá trị mặc định. Các tham số này, bao gồm temperature, top_p và top_k, có chức năng kiểm soát mức độ ngẫu nhiên của mô hình khi lựa chọn từ ngữ. Việc điều chỉnh nhẹ ở bất kỳ tham số nào trong số này cũng đủ để loại bỏ hình mờ. Trong thư gửi khách hàng, Anthropic cảnh báo: “Nếu quý vị dựa vào hình mờ để bảo đảm tính tuân thủ quy định, vui lòng duy trì các cài đặt này ở mức mặc định”.Quảng cáo
Thông báo không đề cập đến lưu ý này đối với Claude Mythos 5 hay Claude Opus 4.7, cho thấy hình mờ được áp dụng trên các mô hình đó bất kể cài đặt lấy mẫu được thiết lập ra sao. Tuy nhiên, lỗ hổng trên các mô hình thế hệ cũ vẫn rất đáng lưu tâm, do Opus 4.6 hiện vẫn là mô hình tạo lập văn bản tốt nhất của Anthropic, vượt trên cả Opus 5.5.
Anthropic hiện cung cấp bản thử nghiệm giới hạn (private preview) của API nhận diện nhằm phục vụ việc kiểm tra hình mờ, đồng thời công bố thêm thông tin chi tiết trên trang hướng dẫn dán nhãn nội dung của hãng.
Anthropic nâng cấp các mô hình Claude cũ nhằm đáp ứng thời hạn quy định của Đạo luật AI của Liên minh châu Âu (EU AI Act)
Anthropic viện dẫn thời hạn tháng 12 của Đạo luật AI thuộc Liên minh châu Âu (EU AI Act) là lý do công ty triển khai gắn thủy vân (watermark) cho các mô hình cũ hơn vào thời điểm hiện tại. Mọi mô hình phát hành sau ngày 2/8/2026 đều được tích hợp sẵn thủy vân ngay từ đầu, trong khi các mô hình cũ hơn đang được cập nhật theo từng giai đoạn. Do thủy vân được nhúng trực tiếp ở cấp độ mô hình, tính năng này hoạt động trên mọi nền tảng lưu trữ, bao gồm Amazon Web Services, Google Cloud và Microsoft Foundry. Khách hàng không thể tắt tính năng này.
Anthropic sử dụng một biến thể từ phương pháp văn bản SynthID của Google DeepMind. Phương pháp này điều chỉnh tính ngẫu nhiên trong việc lựa chọn từ ngữ nhằm tạo ra một mẫu hình có thể phát hiện được bằng phương pháp thống kê. OpenAI đã ra mắt hệ thống gắn thủy vân mang tên textGrain vào tháng 10/2026, song hệ thống này chỉ kích hoạt mặc định đối với người dùng ChatGPT và Codex tại EU. Khách hàng sử dụng API trên toàn cầu có thể tùy chọn bật hoặc tắt, và hệ thống được thiết lập ở trạng thái tắt theo mặc định. Google DeepMind đã mở mã nguồn SynthID cho văn bản và tích hợp công nghệ này vào các mô hình Gemini.
Hiện vẫn còn nhiều tranh cãi về việc liệu gắn thủy vân có thực sự không làm suy giảm chất lượng văn bản hay không. Blogger John Gruber cho rằng không có hai từ đồng nghĩa nào mang ý nghĩa hoàn toàn giống nhau, do đó việc chọn từ ngữ dựa trên khóa thủy vân thay vì độ chuẩn xác về ngữ nghĩa tất yếu sẽ làm giảm độ chính xác của nội dung. Chuyên trang pháp lý Artificial Lawyer nêu ra một lo ngại khác đối với các công ty luật: những khách hàng cấm sử dụng AI có thể phát hiện ra dấu vết này, và việc nhiều lớp thủy vân bị lồng ghép trong cùng một văn bản có thể dẫn đến các vấn đề phức tạp.
Tin tức AI chân thực – Được biên tuyển bởi con người
Đăng ký THE DECODER để trải nghiệm đọc không quảng cáo, nhận bản tin AI hằng tuần, báo cáo chuyên sâu độc quyền "AI Radar" 6 lần một năm, toàn quyền truy cập kho lưu trữ và tham gia khu vực bình luận.
Đăng ký ngay
Nguồn tin: The Decoder — Tác giả: Matthias Bastian. Bản dịch tiếng Việt do AI thực hiện, có thể có sai sót.