Claude giờ đã đánh dấu nội dung mà nó chỉ xử lý. Nhưng đó không phải lý do khiến bạn mất suất đăng.

Gần đây, một khách hàng đã hỏi chúng tôi một câu mà có thể quý khách cũng sắp hỏi đơn vị cung cấp nội dung của mình: Anthropic đã bắt đầu gắn watermark lên nội dung do Claude tạo ra — quý khách có theo dõi việc này không, và điều đó có thay đổi cách quý khách sản xuất nội dung cho các vị trí đăng bài của chúng tôi không?

Đây là câu hỏi đúng, và hầu hết các nhà cung cấp sẽ lúng túng khi trả lời. Dưới đây là phiên bản công khai câu trả lời của chúng tôi, dành cho bất kỳ ai sắp hỏi nhà cung cấp của mình điều tương tự.

Tóm tắt ngắn gọn: watermark là có thật, nó có ý nghĩa, nhưng nó vẫn chưa phải là thứ khiến quý khách mất vị trí đăng bài.

Điểm mấu chốt mà nhiều người bỏ lỡ nằm ở một cụm từ trong chính sách của Anthropic về cách Claude đánh dấu nội dung do AI tạo ra¹: tính đến tháng 8/2026, tiêu chí đánh dấu là “được Claude xử lý” — không phải “do Claude tạo ra”. Câu hỏi mà mọi người đang đặt ra — “nội dung này do AI viết phải không?” — thực ra đã là câu hỏi sai.

Nhưng tiêu chí kích hoạt và tín hiệu đánh dấu là hai chuyện khác nhau, và cái thứ hai mới là yếu tố quyết định. Dấu không phải là một ký hiệu đóng lên văn bản; nó được rải đều qua các lựa chọn từ ngữ mà chính Claude đưa ra, nên càng nhiều phần văn bản do Claude viết thì càng dễ phát hiện. Sự khác biệt này thường bị các bài phân tích bỏ qua, trong khi đây lại là điểm thực tế cần quan tâm. Phần còn lại của bài viết này sẽ tập trung vào những câu hỏi đúng.

Từ tháng 8/2026: Có gì thay đổi và tình hình phát hiện hiện tại

Mọi thông tin trong phần này đều được ghi rõ thời điểm: chính sách mới, và các dữ kiện này sẽ còn thay đổi.

Thông báo của Anthropic

Tính đến tháng 8/2026, trang của Anthropic mô tả hai kỹ thuật bổ trợ: một watermark không thể nhận biết bằng mắt thường được nhúng vào văn bản tạo ra, và metadata nguồn gốc C2PA được ký đính kèm các file như hình ảnh. Cùng trang đó khẳng định watermark văn bản được áp dụng ở cấp độ mô hình — hiện diện bất kể sản phẩm hay giao diện Claude nào tạo ra văn bản — và việc đánh dấu áp dụng ở mọi nơi Claude được cung cấp, trên toàn cầu, không chỉ ở châu Âu. Anthropic giải thích lý do phạm vi toàn cầu này là tạm thời: họ áp dụng watermark ở mọi nơi khi ra mắt “vì chúng tôi chưa có cách nào bền vững để giới hạn theo khu vực”, và sẽ tiếp tục đánh giá các phương án.

Một ngày sau, Anthropic công bố tài liệu thứ hai, chi tiết hơn nhiều, giải thích cách watermark hoạt động², và điều này thay đổi những gì có thể nói một cách trung thực ở đây. Phương pháp được đặt tên: đây là một phiên bản của SynthID-Text, kỹ thuật mà Google DeepMind công bố trên Nature³ năm 2024, thuộc nhóm các phương pháp đã được đề xuất từ năm 2022 bởi Scott Aaronson. Không có gì được chèn vào văn bản, không có ký tự ẩn. Thay vào đó, khi lựa chọn từ tiếp theo là một quyết định thực sự mở — ví dụ của Anthropic là “thời tiết hôm nay lạnh và…”, nơi “u ám” và “xám xịt” đều hợp lý — watermark chỉ thay đổi nguồn ngẫu nhiên dùng để quyết định, dựa trên một khóa bí mật và các từ trước đó. Khi đọc lại chuỗi từ với khóa này, có thể xác suất Claude đã tạo ra văn bản sẽ được tính toán. Hai hệ quả mà khách hàng thường hỏi ngay: dấu này không mang thông tin nhận diện và, theo Anthropic, không thể truy vết tới cá nhân, tổ chức hay đoạn chat nào; và nó không tốn thêm chi phí, vì không tạo ra token bổ sung.

Tiêu chí kích hoạt, cũng từ thời điểm này, là nội dung được Claude xử lý, không chỉ nội dung do Claude viết. Trang này liệt kê các ví dụ như hiệu đính, dịch thuật, tóm tắt và chuyển đổi file. Nhưng tài liệu thứ hai thẳng thắn rằng các trường hợp này không tương đương, và sự khác biệt này còn quan trọng hơn tiêu chí kích hoạt — các lưu ý ở cuối bài sẽ nói rõ, bao gồm cả kết luận mà lần đầu chúng tôi đã hiểu sai.

Bối cảnh pháp lý giải thích cho mốc thời gian này. Theo Đạo luật AI của Liên minh châu Âu⁴, các nhà cung cấp hệ thống AI tạo sinh phải đảm bảo đầu ra được đánh dấu ở định dạng máy có thể đọc và phát hiện là do AI tạo ra; Anthropic cho biết đã ký Bộ quy tắc thực hành Điều 50(2) của đạo luật này. Ủy ban châu Âu⁵ xác nhận các quy tắc minh bạch này áp dụng từ ngày 2/8/2026 — đúng mốc Anthropic chọn để chuyển sang đánh dấu — và các hạn chót “AI Omnibus” gần đây chỉ thay đổi với nhóm rủi ro cao, không ảnh hưởng đến quy định này.

Một chi tiết cần lưu ý: các mô hình ra mắt trước 2/8/2026 không được miễn trừ. Tính đến tháng 8/2026, Anthropic cho biết luật cho phép các mô hình này có thời gian chuyển tiếp và họ đang làm việc để bổ sung hỗ trợ đánh dấu cho chúng — chưa đánh dấu không có nghĩa là an toàn.

Tình hình phát hiện hiện tại

Tính đến ngày 17/8/2026, mô tả kỹ thuật đã có, nhưng công cụ thì chưa. Tài liệu thứ hai của Anthropic nói sẽ sớm có API phát hiện watermark — “Chúng tôi sẽ sớm cung cấp API phát hiện watermark. Chúng tôi đang hoàn thiện chi tiết triển khai” — đây là cam kết, chưa phải sản phẩm, và đây sẽ là công cụ duy nhất có thể kiểm tra dấu Claude.

Anthropic nói rõ về giới hạn của kiểm tra này, và thực tế thấp hơn nhiều người nghĩ. Dùng khóa bí mật, “chỉ có thể trả lời câu hỏi ‘Khả năng văn bản này được Claude viết một phần là bao nhiêu?’” Không thể xác nhận văn bản do người viết, không thể biết AI khác đã viết, và “không thể phân biệt ‘Claude đã viết’ với ‘Claude chỉnh sửa sâu’”. Không có dấu cũng không chứng minh được gì: phát hiện “không hiệu quả với đoạn ngắn”, và nếu viết lại hoàn toàn, thay từng từ, watermark sẽ biến mất.

Quy định đặt ra mức tối thiểu cho các giới hạn này. Theo Bộ quy tắc thực hành cuối cùng, theo phân tích từng điều của Bird & Bird⁶, watermark không thể nhận biết là bắt buộc với bất kỳ văn bản tự do nào dài hơn 200 token — khoảng 150 từ — ngoại trừ “văn bản rất ngắn” dưới ngưỡng này. Văn bản tự do cũng là trường hợp duy nhất chỉ cần một lớp đánh dấu, vì không thể mang metadata. Nghĩa vụ phát hiện cũng nhẹ hơn: nhà cung cấp thường phải cho phát hiện miễn phí, nhưng với watermark văn bản tự do — “vì vốn ít tin cậy hơn” — họ có thể giới hạn chỉ cho người dùng chuyên gia đã xác minh. Nghĩa vụ tương thích phát hiện giữa các nhà cung cấp chỉ có hiệu lực từ 2/2/2027.

Công cụ công khai gần nhất cũng không hỗ trợ văn bản: tính đến thời điểm này, cổng SynthID Detector của Google DeepMind⁷ chỉ nhận hình ảnh, video và âm thanh — không nhận văn bản — và vẫn đang thử nghiệm hạn chế.

Và câu hỏi mà người mua vị trí đăng bài thực sự quan tâm: tính đến 16/8/2026, chúng tôi không tìm thấy bất kỳ tuyên bố nào từ bất kỳ công cụ tìm kiếm hay nền tảng AI nào — theo cả hai hướng — rằng tín hiệu nguồn gốc ảnh hưởng đến xếp hạng, lập chỉ mục hay lọc nội dung. Đó là “không tìm thấy”, có ghi ngày, không phải cam kết cho năm sau.

Nguồn gốc và chất lượng là hai trục khác nhau

Đây là cách nhìn lại chủ đề này: nguồn gốc — công cụ nào đã xử lý văn bản — và chất lượng — văn bản đó có xứng đáng tồn tại không — là hai trục tách biệt. Công cụ tìm kiếm chỉ từng nói họ quan tâm tới trục thứ hai.

Google chưa từng mô tả nguồn gốc là tín hiệu xếp hạng. Điều này không đồng nghĩa Google phủ nhận nó; không có tuyên bố công khai nào theo cả hai hướng. Nhưng các trường hợp Google mô tả chỉ có hai. Trong bài blog về tích hợp C2PA⁸ năm 2024, metadata nguồn gốc chỉ dùng cho nhãn “Về hình ảnh này” trên Search và, trong Ads, mục tiêu của Google là “dùng tín hiệu C2PA để hỗ trợ thực thi các chính sách chính”. Gắn nhãn và kiểm soát quảng cáo — và tích hợp Search chỉ áp dụng cho hình ảnh. Tính đến thời điểm này, không có giao diện nguồn gốc văn bản nào trên Search.

Những gì Google thực thi nằm ở trục chất lượng, và được viết để không phụ thuộc công cụ. Chính sách spam của Google⁹ định nghĩa lạm dụng nội dung quy mô lớn là nhiều trang được tạo ra “chủ yếu nhằm thao túng xếp hạng tìm kiếm chứ không phải giúp người dùng” — và điều này “không phụ thuộc vào cách tạo ra”. Ví dụ đầu tiên là “Dùng công cụ AI tạo sinh hoặc công cụ tương tự để tạo nhiều trang mà không mang lại giá trị cho người dùng”, và hướng dẫn về nội dung AI¹⁰ lặp lại đúng câu này làm trọng tâm.

Bài blog Search Central của Google năm 2023¹¹ — “Thưởng cho nội dung chất lượng cao, bất kể cách tạo ra” — đã xác định ranh giới ở mục đích (“Dùng tự động hóa — bao gồm AI — để tạo nội dung chủ yếu nhằm thao túng xếp hạng là vi phạm chính sách spam”), và nên xem đây là quan điểm năm 2023; hướng dẫn hiện tại còn hẹp hơn. Trong thông báo cập nhật spam tháng 3/2024¹², Google loại bỏ hoàn toàn công cụ khỏi chính sách: lạm dụng nội dung quy mô lớn áp dụng “dù là tự động, thủ công hay kết hợp”.

Quy mô xuất bản hỗ trợ AI cũng cho thấy điều này. Nghiên cứu quy mô web của Graphite¹³ phát hiện bài viết do AI tạo vượt qua bài viết do người viết vào tháng 11/2024 và từ đó giữ ở mức ngang bằng — và, theo cùng trang, “phần lớn các bài này không xuất hiện trên Google và ChatGPT”. Khoảng một nửa bài mới do AI tạo, và các bài kém giá trị vẫn không nổi lên. Đó là chọn lọc chất lượng, không phải phát hiện nguồn gốc — và chất lượng là trục quý khách có thể kiểm soát. Chúng tôi đã viết chi tiết cách chúng tôi sản xuất nội dung trong thời đại gen-AI — góc nhìn sản xuất đúng chủ đề này.

Điều gì thực sự khiến quý khách mất vị trí đăng bài

Nếu nguồn gốc không phải rủi ro chính, vậy là gì? Có hai yếu tố, đều có trước watermark.

Từ chối biên tập là nguyên nhân đầu tiên

Các nhà xuất bản không chờ watermark để kiểm soát nội dung AI — họ đã đưa vào chính sách biên tập. Chính sách về AI của WIRED¹⁴, cập nhật tháng 5/2023, nêu rõ: “Chúng tôi không đăng bài có văn bản do AI tạo, trừ khi việc đó là chủ đề chính của bài” — và coi văn bản AI không công khai là “gần như đạo văn”. Hướng dẫn gửi bài của Clarkesworld Magazine¹⁵ từ chối ngay từ đầu: “không nhận bất kỳ bài nào được dịch, viết, phát triển hoặc hỗ trợ bởi các công cụ này”, và cảnh báo gửi bài như vậy “có thể bị cấm gửi bài trong tương lai”.

Khi nội dung AI lọt qua, hậu quả là biên tập, không phải thuật toán. Điều tra của Futurism¹⁶ phát hiện Sports Illustrated đăng bài đánh giá sản phẩm dưới tên tác giả giả với ảnh chân dung AI — một nguồn tin xác nhận “Nội dung này hoàn toàn do AI tạo” — sau đó nhà xuất bản The Arena Group thông báo “gỡ nội dung trong khi điều tra nội bộ và đã chấm dứt hợp tác” với nhà thầu liên quan. Ghi chú của biên tập viên CNET về thử nghiệm AI¹⁷ đầu 2023 ghi nhận 77 bài do AI soạn nháp, kiểm tra toàn bộ sau khi phát hiện lỗi thực tế, bổ sung đính chính, và dừng lại — “Chúng tôi đã tạm dừng”, theo lời nhà xuất bản. Gỡ bài, đính chính, tạm dừng, chấm dứt hợp đồng: tất cả đều do quyết định biên tập, và vẫn vậy.

Quyết định này không chống lại công cụ. Báo cáo State of Journalism 2026 của Muck Rack¹⁸ cho thấy 82% nhà báo dùng ít nhất một công cụ AI — trong khi 88% “loại ngay các đề xuất không đúng chủ đề”. Những người có thể kiểm tra nội dung của quý khách bằng detector cũng chính là người dùng AI. Bộ lọc của họ là chủ đề, liên quan và chất lượng; luôn là như vậy.

Cạm bẫy dương tính giả

Các detector mà mọi người thực sự dùng hiện nay không phải là kiểm tra watermark. Chúng là các bộ phân loại hậu kiểm — đoán xác suất dựa trên văn bản, không có khóa và không có dấu để tìm — và thường gắn nhầm cho người thật. Anthropic cũng chỉ ra điều này, lấy Pangram làm ví dụ: các dịch vụ này phát hiện “dấu hiệu” trong cách diễn đạt của AI, điều này “hoàn toàn khác với kiểm tra watermark”. Dù detector của khách hàng báo gì, nó không đọc được thứ mà bài này bàn tới. Một nghiên cứu liên kết với Stanford trên arXiv¹⁹ năm 2023 kiểm tra bảy detector GPT phổ biến trên bài luận của người không phải bản ngữ và phát hiện “hơn một nửa bài TOEFL bị phân loại nhầm là do AI (tỷ lệ dương tính giả trung bình: 61,22%)”, với 97,80% bài bị ít nhất một detector gắn cờ.

Các nhà cung cấp biết điều này. OpenAI rút lại bộ phân loại của mình sau chưa đầy sáu tháng; thông báo dừng, trích dẫn bởi Ars Technica²⁰, ghi: “Từ 20/7/2023, bộ phân loại AI không còn khả dụng do độ chính xác thấp.” Khi ra mắt, OpenAI công bố chỉ phát hiện được 26% văn bản AI, trong khi “gán nhầm cho bài người viết 9%”. Đại học Vanderbilt²¹ tắt detector AI của Turnitin năm 2023 và công khai tính toán: với tỷ lệ dương tính giả 1% mà Turnitin công bố, 75.000 bài nộp năm 2022 sẽ có “khoảng 750 bài bị gán nhầm”.

Nghiên cứu của Graphite, đã dẫn ở trên, kiểm chứng detector trên bài viết trước khi ChatGPT ra đời — và phát hiện “4,2% số bài này bị phân loại chủ yếu là do AI tạo”. Ngay cả bài báo SynthID của Google trên Nature³ năm 2024 cũng ghi nhận “các hệ thống phát hiện hậu kiểm có thể tốn nhiều tài nguyên tính toán, và hiệu quả thực tế bị giới hạn bởi độ ổn định không nhất quán”.

Với vị trí đăng bài, chi phí dương tính giả nặng nhất khi tiếng nói chuyên gia thực sự là sản phẩm — bình luận chuyên gia được ghostwrite, nơi một bộ phân loại gắn cờ nhầm lời của chuyên gia thật sẽ làm mất cơ hội thật. Nhà cung cấp hứa “vượt qua kiểm tra” thực chất là hứa làm hài lòng các công cụ mà lỗi điển hình là buộc tội người thật.

Vì sao sẽ không có detector AI “toàn năng”

Những điều còn thiếu ở phần trên không phải là khoảng trống tạm thời chờ công cụ bắt kịp. Đó là vấn đề cấu trúc.

Xác thực watermark thống kê cần khóa riêng của nhà tạo sinh. Tài liệu SynthID của Google²² hướng dẫn nhà phát triển rằng mỗi cấu hình watermark “cần được lưu trữ an toàn và riêng tư, nếu không watermark có thể bị sao chép dễ dàng”, và cung cấp các lựa chọn triển khai detector từ hoàn toàn riêng tư tới công khai. Rào cản không phải là chi phí — bài báo Nature nói rõ phát hiện “không cần tính toán phức tạp hay truy cập LLM gốc”. Rào cản là khóa. Mỗi nhà cung cấp chỉ phát hiện được dấu của mình. Detector “toàn năng” sẽ cần sự hợp tác của mọi nhà tạo sinh, mà động lực lại ngược lại.

Ngay cả khi hợp tác, vẫn có lỗ hổng. Một phòng lab tiên phong từng xây watermark văn bản nhưng không phát hành: trong tuyên bố năm 2024 được Language Log²³ trích dẫn, OpenAI nói đã “phát triển phương pháp watermark văn bản mà chúng tôi vẫn đang cân nhắc” nhưng đánh giá là “kém bền vững trước các thao tác toàn diện” — dịch thuật, diễn đạt lại bằng mô hình khác — “nên kẻ xấu dễ dàng lách”. Mô hình mã nguồn mở nằm ngoài tầm kiểm soát đánh dấu của bất kỳ nhà cung cấp nào; chính bài báo Nature cũng ghi nhận watermark hóa các mô hình phân tán là rất khó. Ngay cả watermark đã phát hành cũng bị suy giảm: Google ghi nhận điểm tin cậy của detector “có thể giảm mạnh khi văn bản AI bị viết lại kỹ, hoặc dịch sang ngôn ngữ khác”.

Anthropic hiện cũng xác nhận giới hạn của mình, và mô tả rõ tương lai sắp tới. Khóa chỉ kiểm tra được Claude: watermark “không thể xác định văn bản do AI khác viết (dù AI đó cũng dùng watermark, thì cũng khác khóa; thậm chí có thể khác phương pháp)”. Và đây không phải dự án riêng của Anthropic. Khoảng 190 bên đã ký Bộ quy tắc thực hành minh bạch nội dung AI của EU tháng 7/2026, và Anthropic nói rõ các nhà phát triển mô hình lớn khác “sẽ triển khai watermark riêng”. Nhiều khóa, nhiều phương pháp, mỗi bên một silo.

Có một lực kéo ngược lại, cần nói rõ: Bộ quy tắc yêu cầu các bên ký kết phải có giải pháp tương thích phát hiện watermark trước 2/2/2027 — một điểm truy cập công cộng chuyển tiếp truy vấn, một chỉ dẫn nhúng, một liên minh chung, hoặc tương đương. Đó là hạn chót, chưa phải hệ thống hoàn chỉnh, và chỉ là lớp chuyển tiếp chứ không phải chia sẻ khóa. Đây là lý do lớn nhất để kỳ vọng tình hình sẽ cải thiện, nhưng vẫn không tạo ra detector đọc được mọi thứ, vì mô hình mã nguồn mở nằm ngoài toàn bộ hệ thống.

Vậy trạng thái thực tế ít nhất tới hết 2027 là nguồn gốc silo theo nhà cung cấp: mỗi phòng lab kiểm tra được đầu ra của mình, không ai kiểm tra được tất cả, và kết quả sạch từ một detector không nói lên nhiều điều.

Công cụ xóa dấu tự phản bác chính mình

Nếu không xác minh được nguồn gốc, liệu có thể “tẩy sạch” nó? Có một dự án mã nguồn mở ra đời đúng mục đích này — watermarks-remover²⁴, ban đầu là “remove-claude-marks” — và điều đáng chú ý nhất là chính README của nó.

Ngay đầu đã thừa nhận: “Cho tới khi nhà cung cấp phát hành detector công khai và khóa, không công cụ nào có thể xác nhận ‘không qua được kiểm tra chính thức’.” Và tiếp: “Không thể xác nhận rằng detector của nhà cung cấp sẽ thất bại.” Lớp xác định của nó chỉ xóa ký tự Unicode ẩn — với watermark văn bản Claude, giờ đã xác nhận là không có gì để xóa. “Không có gì được thêm vào văn bản và không có ký tự ẩn”, tài liệu kỹ thuật của Anthropic khẳng định. Chỉ còn lớp thống kê, ghi rõ là “cố gắng tối đa” — viết lại văn bản bằng mô hình khác, vì watermark thống kê nằm ở lựa chọn token và “xóa nghĩa là diễn đạt lại, không phải cấu trúc lại”. Anthropic cũng xác nhận: “Chỉnh sửa nhẹ có thể không xóa hoàn toàn watermark; viết lại toàn bộ, thay từng từ, thì sẽ xóa.” README định giá nỗ lực này: viết lại “làm phẳng giọng điệu, phong cách và độ chính xác”; với nội dung SEO, marketing và khách hàng “sự suy giảm này là thực và thường thấy rõ”; đầu ra “không thể vượt trần của mô hình viết lại”. Kết lại bằng câu hỏi: nếu đã viết lại toàn bộ bằng mô hình rẻ hơn, thì tạo trực tiếp bằng mô hình đó “đơn giản, rẻ và cho kết quả tương đương — hoặc tốt hơn”. Metadata file C2PA thì xóa dễ dàng — vốn mong manh do định dạng file, đúng như danh sách mất metadata của Anthropic ở phần trên.

Khía cạnh tuân thủ cũng cần biết trước khi ai đó đề xuất dịch vụ “tẩy dấu”. Theo Bộ quy tắc thực hành, các bên ký kết phải nỗ lực bảo toàn dấu, phải cấm can thiệp trong điều khoản dịch vụ, và “không được cung cấp hay quảng cáo công cụ lách dấu”. Công cụ vẫn tồn tại và sẽ tiếp tục tồn tại; cái không tồn tại là phiên bản mà nhà cung cấp nghiêm túc có thể đưa vào đề xuất.

Đó là luận điểm thu nhỏ của bài này. Cố kiểm soát trục nguồn gốc sẽ làm mất trục chất lượng — yếu tố quyết định bài của quý khách có được giữ lại hay không.

Nên hỏi nhà cung cấp điều gì (kể cả chúng tôi)

Vậy câu trả lời tốt cho câu hỏi của khách hàng là gì? Không phải lời hứa “vượt qua kiểm tra” — mà là quy trình. Đây là sáu câu hỏi chúng tôi sẽ đặt cho bất kỳ nhà cung cấp nội dung nào, kể cả chính mình; chúng cũng mô tả quy trình xây dựng liên kết qua tiếp cận và listicle của chúng tôi, nơi quý khách duyệt chọn nơi đăng, URL, anchor và bản nháp trước khi xuất bản.

1. Nghiên cứu, soạn thảo và kiểm tra thực tế có tách biệt, do các tác nhân khác nhau thực hiện không? Câu trả lời tốt: có, và có thể chứng minh bằng quy trình chứ không chỉ mô tả. Với chúng tôi, từng bước nghiên cứu, lên dàn ý, soạn thảo, trích xuất luận điểm, kiểm chứng, sửa lỗi và kiểm tra nhất quán cuối cùng đều là module riêng với prompt hệ thống riêng. Tác nhân soạn thảo không có công cụ nào — danh sách công cụ trống, không phải bị giới hạn — nên không thể tìm kiếm, quét hay lấy dữ liệu, chỉ làm việc với file dữ kiện đã được kiểm chứng ở bước nghiên cứu. Kiểm tra thực tế cũng không do một tác nhân: một tác nhân tìm nguồn, một tác nhân khác trên mô hình của nhà cung cấp khác đưa ra kết luận, nên người kiểm tra không phải người đi tìm dẫn chứng.

2. Các điểm kiểm soát của con người nằm ở đâu, và hệ thống có thể tự xuất bản không? Câu trả lời tốt: hệ thống bắt buộc kiểm soát — chỉ mô tả quy trình là chưa đủ. Với chúng tôi, ba điểm kiểm soát được mã hóa: người chọn ý tưởng, duyệt dàn ý, duyệt nội dung — và không thể xuất bản nếu chưa có phê duyệt cuối cùng của con người. Hệ thống không thể tự xuất bản bài đăng.

3. Kiểm chứng dựa trên trang nguồn mở ra, hay chỉ dựa trên snippet tìm kiếm? Câu trả lời tốt: trang nguồn. Trong quy trình của chúng tôi, tác nhân nghiên cứu mở và đọc từng trang nguồn trước khi dữ kiện được đưa vào hồ sơ, và bước kiểm chứng yêu cầu trích dẫn hoặc đoạn trích chính xác từ trang nguồn cho từng luận điểm.

4. Mô hình của nhà cung cấp nào soạn thảo nội dung — và có thể nêu tên không? Đây là câu hỏi thực sự quyết định mức độ phơi nhiễm với watermark, và là câu mà các nhà cung cấp thường trả lời bằng danh mục thay vì tên cụ thể. Vì watermark gắn với từ do mô hình chọn, nhà cung cấp dùng mô hình đang bị đánh dấu để soạn thảo thì có câu trả lời thực chất cho phần lớn văn bản; nhà cung cấp chỉ dùng mô hình đó để chỉnh sửa đoạn của bên khác thì không. Câu trả lời của chúng tôi, ở mức chi tiết có thể cam kết: các bước khác nhau của quy trình dùng mô hình của các nhà cung cấp khác nhau, và mô hình soạn thảo thân bài không phải mô hình đang bị watermark ở đây. Hãy cảnh giác với câu “chúng tôi dùng AI có trách nhiệm” — đó không phải câu trả lời cho câu hỏi này.

5. Họ cam kết gì về phát hiện AI? Nhà cung cấp cam kết nội dung “vượt qua kiểm tra AI” thực chất đang hứa một kiểm tra mà hiện tại không ai chạy được — như đã nêu ở trên, API phát hiện của Anthropic mới công bố, chưa phát hành — và kể cả khi có thì chỉ Anthropic mới chạy được, chỉ với dấu của mình, và có thể chỉ cho người dùng chuyên gia xác minh. Thực tế, họ chỉ kiểm tra bằng các bộ phân loại hậu kiểm bên dưới, vốn đã ghi nhận nhiều trường hợp gắn nhầm cho người thật. Cam kết đúng là cam kết biên tập: nội dung đọc tốt, chính xác, và đã được con người duyệt.

6. Nếu vị trí đăng bị từ chối hoặc gỡ xuống thì sao? Rủi ro đã ghi nhận là bị từ chối biên tập — nên hợp đồng cần quy định rõ, có điều khoản thay thế hoặc hoàn tiền bằng văn bản. Chúng tôi đã viết chi tiết vì sao PressHERO cam kết hài lòng như câu trả lời dài cho chính câu hỏi này.

Nếu nhà cung cấp trả lời cụ thể cả sáu câu, tin tức về watermark không thay đổi gì với quý khách. Nếu không, watermark vốn không phải vấn đề lớn nhất.

Hai lưu ý thẳng thắn

Tiêu chí kích hoạt rộng; tín hiệu thì không

Khi lần đầu đăng bài này, chúng tôi đã rút ra kết luận thực tế sai từ quan sát đúng. Tiêu chí kích hoạt thực sự là “được xử lý bởi” — Anthropic liệt kê hiệu đính và tóm tắt là ví dụ, và “người viết” không phải là bảo đảm như mọi người nghĩ. Nhưng chúng tôi lại ngụ ý rằng chỉ cần AI rà soát ngữ pháp cũng để lại dấu dễ phát hiện, trong khi tài liệu kỹ thuật của Anthropic, công bố ngay hôm sau, nói ngược lại rất rõ ràng:

Khi Claude hiệu đính văn bản do người viết, kết quả thường chỉ chỉnh sửa nhẹ; vì gần như toàn bộ từ là của người, nên rất ít (nếu có) watermark để bám vào.

Và với lượt rà soát chỉ sửa ngữ pháp và dấu câu: “watermark chỉ có thể nằm ở vài chỗ chỉnh sửa, có thể quá ít để phát hiện.” Lý do tương tự khiến các đoạn thông tin thực tế và mã nguồn mang ít watermark hơn văn xuôi, vì không có nhiều lựa chọn tự do cho tín hiệu bám vào.

Vậy phiên bản trung thực là một phổ liên tục, không phải công tắc bật/tắt. Văn bản Claude thực sự soạn thảo là nơi tín hiệu hiện diện. Văn bản Claude chỉ chạm vào thì không, và quy định cũng đặt ngưỡng: dưới khoảng 150 từ thì không bắt buộc đánh dấu. Lỗi mà chúng tôi mô tả — đơn vị tuyên bố “không AI” nhưng vẫn dùng AI kiểm tra ngữ pháp — vẫn là hiểu sai quy trình của chính họ, và nên biết về nhà cung cấp như vậy. Nhưng theo bằng chứng này, không phải là vấn đề phát hiện.

Không ai xác minh được nguồn gốc theo cả hai hướng

Khoảng trống xác minh này là hai chiều. Chúng tôi không thể chứng minh nội dung của mình không bị đánh dấu, cũng như người kiểm tra không thể chứng minh một trang đã bị đánh dấu — chính Anthropic cũng nói, như đã nêu ở trên, rằng dấu là tín hiệu chứ không phải bằng chứng, và không có dấu cũng không chứng minh gì. Vậy nên bài này không khẳng định quá mức theo hướng nào, và quý khách nên nghi ngờ bất kỳ ai làm vậy: nhà cung cấp cam kết “không watermark” cũng đang bán sự chắc chắn không thể kiểm chứng, giống như người phê bình tuyên bố đã phát hiện watermark.

Đây là nhận định cho hiện tại, và có hạn sử dụng. Khi API phát hiện của Anthropic ra mắt, chỉ một bên — Anthropic — sẽ trả lời được một câu hỏi, về dấu của mình, với xác suất chứ không phải kết luận chắc chắn. Đó là thu hẹp khoảng trống, không phải lấp đầy, và nên xem lại bài này khi điều đó xảy ra.

Mèo vờn chuột: góc nhìn của người sáng lập

Phần này tôi sẽ chuyển từ “chúng tôi” sang “tôi”, vì đây là nhận định cá nhân, không phải trích dẫn. Hai mươi năm làm nghề này, tôi đã chứng kiến chu kỳ lặp đi lặp lại: Google tuyên bố siết chặt, ngành dự đoán kết thúc một thực tiễn nào đó, rồi thực thi đến muộn, chỉ đánh vào các bên làm cẩu thả nhất, và dừng lại trước khi triệt để.

Ví dụ mới nhất đã được nhắc ở trên. Trong thông báo tháng 3/2024, như đã dẫn, Google nêu “nội dung giá trị rất thấp, bên thứ ba tạo chủ yếu để xếp hạng và không được chủ website kiểm soát sát sao” — parasite SEO, theo cách gọi ngành — “công bố chính sách này trước hai tháng để thực thi từ 5/5”. Search Liaison của Google, được Ranktracker²⁵ trích dẫn, nói thực thi bắt đầu từ 6/5, ngay sau khi chính sách có hiệu lực. Tháng 11/2024, theo ngôn ngữ chính sách cập nhật do Website Builder Expert²⁶ trích dẫn, Google đóng lỗ hổng “kiểm soát chủ sở hữu”, với Glenn Gabe báo cáo các phần của Forbes Advisor, CNN Underscored và WSJ Buyside bị loại khỏi chỉ mục.

Đó là mèo bắt chuột — một số con chuột. Nhưng những gì tôi vẫn thấy ngoài thực tế, nhiều năm sau tuyên bố “chúng tôi sẽ thực thi”, là thực tiễn đó vẫn tồn tại và hoạt động tốt. Không phải chỉ trích Google; đó là tốc độ thực thi thực tế với vấn đề quy mô web — và đây là chính sách mà phát hiện rất dễ: nội dung công khai, mẫu hình rõ ràng. Giờ hãy hình dung với nguồn gốc, nơi, như đã nêu ở trên, không ai kiểm tra được.

Hai thập kỷ dự đoán siết chặt từng được cho là sẽ kết thúc ngành này nhiều lần, nhưng nó vẫn ở đây — vì thứ sống sót qua mọi chu kỳ luôn là: công việc đủ vững khi bị soi xét như vốn dĩ phải thế. Watermark không phải vấn đề. Chưa từng là.

Giờ quý khách đã biết câu trả lời tốt cho câu hỏi của khách hàng là gì. Hãy mang sáu câu hỏi trên tới bất kỳ ai xây nội dung cho mình, và lắng nghe câu trả lời cụ thể. Nếu câu trả lời mơ hồ, chính sự mơ hồ đó là phát hiện quý khách cần.