Anthropic ฝังมาร์กบอกที่มาลงในผลลัพธ์ที่ Claude สร้าง

Anthropic เผยแพร่เอกสารอธิบายว่าผลลัพธ์ที่ Claude สร้างจะถูกฝังเครื่องหมายที่เครื่องอ่านได้ เพื่อบอกว่าเนื้อหานั้นผ่านการประมวลผลของ AI มาแล้ว จุดที่ทำให้เรื่องนี้ต่างจากประกาศเรื่องความโปร่งใสทั่วไปคือมันไม่ได้จำกัดอยู่ในยุโรป ไม่มีการระบุทางเลือกให้ปิด และครอบคลุมทั้งข้อความและไฟล์ (Anthropic)

มาร์กสองแบบที่ทำงานคนละอย่าง

สำหรับข้อความ มาร์กคือลายน้ำที่ฝังอยู่ในถ้อยคำเอง ไม่ใช่ข้อมูลกำกับที่แนบมาข้างนอก เอกสารเขียนว่า "When a supported Claude model generates text, it weaves an imperceptible watermark directly into the text itself. You won't see it, and it doesn't change the meaning, quality, or readability of Claude's response." (Anthropic)

ความทนทานของลายน้ำข้อความถูกเขียนไว้อย่างระมัดระวังกว่าที่หลายคนเล่าต่อ เอกสารระบุว่ามันจะติดไปด้วยเมื่อคัดลอกไปวางที่อื่น และ "may persist through some editing" ซึ่งเป็นคำว่าอาจ ไม่ใช่คำรับรอง เมื่อสื่อถามว่าต้องแก้ข้อความมากแค่ไหนลายน้ำถึงจะหลุด บริษัทยังไม่ตอบ (TechCrunch)

สำหรับไฟล์ วิธีการเปลี่ยนไปเป็นการแนบข้อมูลกำกับที่มาแบบมีลายเซ็นตามมาตรฐานเปิด C2PA โดยเอกสารยกตัวอย่างสกุลไฟล์ไว้ว่า "such as a .svg, .png, or .jpg" ซึ่งเป็นตัวอย่าง ไม่ใช่รายการปิด และมีเงื่อนไขกำกับว่า "Signed provenance metadata may not be supported on every platform, depending on the features each platform offers." (Anthropic)

ความต่างระหว่างสองวิธีนี้สำคัญกว่าที่เห็น เพราะข้อมูลกำกับแบบ C2PA เป็นสิ่งที่แยกออกจากตัวไฟล์ได้ มีเครื่องมือโอเพนซอร์สสำหรับลบมันอยู่แล้ว และการแปลงไฟล์ธรรมดาก็ทำให้มันหายได้ ส่วนลายน้ำในข้อความอยู่ในตัวเนื้อหาจึงลบตรงๆ ไม่ได้ แต่ก็เจือจางลงเมื่อข้อความถูกเรียบเรียงใหม่

ขอบเขตและเส้นแบ่งวันที่

ขอบเขตที่เอกสารระบุครอบทั้ง Claude Platform ซึ่งเป็น API, ตัว Claude, Claude Code, Claude Cowork และ Claude Tag ส่วนการเรียกผ่านคลาวด์พันธมิตรมีเงื่อนไขแคบกว่า เพราะประโยคที่ระบุว่า "Embedded watermarks will apply when supported Claude models are accessed through AWS, Google Cloud, or Microsoft Foundry" พูดถึงลายน้ำแบบฝังในข้อความเท่านั้น ไม่ได้พูดถึงข้อมูลกำกับของไฟล์ด้วย (Anthropic)

เส้นแบ่งที่ต้องอ่านให้ตรงคือโมเดลที่เปิดตัวตั้งแต่วันที่ 2 ส.ค. 2026 เป็นต้นไปรองรับการมาร์กตั้งแต่วันเปิดตัว ส่วนรุ่นที่ออกก่อนหน้านั้นบริษัทเขียนว่า "We're also working to add marking support to Claude models released before that date, and we'll update this article as that becomes available." เอกสารไม่ได้ระบุชื่อโมเดลใดเลยสักตัว ซึ่งแปลว่ารุ่นที่คนใช้กันอยู่ทุกวันนี้และเปิดตัวก่อนเส้นแบ่งนั้น ยังอยู่ในกลุ่มที่ต้องรอ ไม่ใช่กลุ่มที่ถูกมาร์กแล้ว การพูดว่าทุกอย่างที่ Claude สร้างถูกมาร์กแล้ววันนี้จึงเร็วเกินกว่าที่เอกสารรองรับ (Anthropic)

ที่มาทางกฎหมายและเหตุที่มีผลนอกยุโรป

ประโยคเปิดของเอกสารระบุว่า "Anthropic has signed the EU AI Act's Article 50(2) Code of Practice on Transparency of AI-Generated Content, as a provider of both generative AI models and generative AI systems." มาตรา 50 ของกฎหมาย AI สหภาพยุโรปเป็นหมวดว่าด้วยหน้าที่ด้านความโปร่งใส โดยวรรค 2 คือวรรคที่กำหนดให้ผู้ให้บริการทำเครื่องหมายที่เครื่องอ่านได้บนผลลัพธ์ที่สร้างด้วย AI (artificialintelligenceact.eu)

จุดที่คนไทยต้องอ่านให้ตรงคือข้อผูกพันเกิดจากกฎหมายยุโรป แต่การบังคับใช้ไม่ได้จำกัดอยู่ในยุโรป เอกสารเขียนไว้ตรงตัวว่า "Marking will apply to output from supported models wherever Claude is offered, worldwide." (Anthropic)

อีกจุดที่กระทบคนสร้างผลิตภัณฑ์ต่อบน API โดยตรงคือบริษัทโยนภาระการประเมินความรับผิดกลับมาที่ผู้พัฒนา โดยเขียนว่า "If you deploy Claude in your own product, you should independently assess what Article 50 requires of your products and services." ซึ่งแปลว่าการที่ผลลัพธ์มีมาร์กติดมาแล้ว ไม่ได้ทำให้ผลิตภัณฑ์ของเราปฏิบัติตามกฎหมายครบโดยอัตโนมัติ (Anthropic)

สิ่งที่มาร์กพิสูจน์ได้และพิสูจน์ไม่ได้

ข้อจำกัดที่ Anthropic เขียนเองสำคัญพอกับตัวประกาศ และเป็นส่วนที่ถูกละไว้บ่อยที่สุดเวลาข่าวนี้ถูกเล่าต่อ

ข้อแรกคือผลบวกไม่ใช่ข้อพิสูจน์ เอกสารเขียนว่า "A detected mark provides a signal that content was processed by Claude, but is not fully conclusive." คำที่ต้องอ่านคือ processed ไม่ใช่ written (Anthropic)

ข้อสองคือคำอธิบายว่าทำไมถึงเป็นเช่นนั้น ซึ่งเป็นข้อที่ใกล้ตัวคนทำงานไทยที่สุด เอกสารเขียนว่า "Claude may not be the original author. People often use Claude to proofread, translate, summarize, or convert files. The output can carry a Claude mark even if the underlying ideas, text, or data originated from another source" แปลว่าคนที่เขียนงานเองทั้งหมดแล้วให้ Claude ช่วยเกลาภาษาอังกฤษหรือช่วยแปล จะได้งานที่ติดมาร์กเหมือนกับคนที่ให้ AI เขียนให้ทั้งชิ้น (Anthropic)

ข้อสามคือผลลบก็ไม่ใช่ข้อพิสูจน์เช่นกัน เอกสารเขียนว่า "Lack of a detected mark doesn't mean the content wasn't AI-generated or processed." เหตุผลที่ระบุไว้คือมาร์กหลุดได้จากการแก้ไขหนัก การเรียบเรียงใหม่ ข้อความที่สั้นเกินไป การถูกตัดข้อมูลกำกับทิ้ง หรือการผ่านแพลตฟอร์มที่ไม่รองรับ (Anthropic)

กลไกที่ใช้จริง และข้อพิพาทเรื่องคุณภาพที่จบลงด้วยการเปิดเปเปอร์อ่าน

เมื่อวันที่ 14 ส.ค. 2026 Anthropic เผยแพร่หน้าประกาศแยกอีกหน้าที่อธิบายกลไก และระบุชื่อวิธีที่ใช้ไว้ตรงตัวว่า "Claude's text watermark is a version of the SynthID-Text approach published by Google DeepMind in a Nature paper in 2024" (Anthropic)

คำอธิบายของบริษัทคือมันไม่ได้ไปเปลี่ยนตัวเลือกคำ แต่เปลี่ยนแหล่งที่มาของความสุ่มที่ใช้เลือก โดยเขียนว่า "When watermarking is used, choices are still made at random, but the source of the randomness is different" และระบุว่าผลกระทบกระจุกอยู่ที่จุดซึ่งมีคำใกล้เคียงกันหลายตัว โดยเขียนว่า "Watermarking is sparser on factual passages where there are fewer choices that can be made without decreasing the accuracy of the text" ส่วนเรื่องต้นทุนระบุว่า "Watermarking doesn't require extra tokens, and will not be more expensive" (Anthropic)

เมื่อวันที่ 16 ส.ค. 2026 John Gruber เผยแพร่บทวิจารณ์ที่โต้ว่ากลไกนี้ทำให้คุณภาพแย่ลงโดยเลี่ยงไม่ได้ ข้ออ้างเชิงกลไกของเขาคือ "the nature of the watermarking algorithm requires it to sometimes increase the probability of selecting a worse word choice and decrease the probability of selecting the model's best choice" (Daring Fireball)

จุดที่ทำให้ข้ออ้างนี้อ่อนลงคือกลไกที่เขาบรรยายก่อนถึงประโยคนั้น เขาอธิบายว่าคำถูกจัดเข้าบัญชีเขียวกับบัญชีแดงแล้วระบบเอียงไปหยิบจากบัญชีเขียว ซึ่งเป็นวิธีของงานอีกชิ้นหนึ่ง ไม่ใช่วิธีของ SynthID-Text และเปเปอร์ SynthID เองยกวิธีบัญชีเขียวแดงมาเป็นตัวเปรียบเทียบโดยจัดไว้ในกลุ่มที่บิดผลลัพธ์ ขณะที่จัดตัวเองไว้คนละกลุ่ม วิธีที่ SynthID ใช้จริงคือสุ่มคำที่เข้าข่ายออกมาก่อนจากการกระจายเดิมของโมเดล แล้วค่อยจับคู่แข่งกันเป็นรอบ (เปเปอร์ SynthID-Text)

เปเปอร์ยังพิสูจน์ประเด็นที่เป็นแก่นของข้อพิพาทไว้แล้ว โดยระบุว่าเมื่อตั้งค่าให้มีผู้เข้าแข่งขันสองตัวต่อหนึ่งคู่ วิธีนี้จะไม่บิดการกระจายที่ระดับโทเคนเดียว ซึ่งเปเปอร์นิยามไว้ว่าหมายถึงการที่การกระจายของโทเคนที่ออกมา เมื่อเฉลี่ยข้ามค่าสุ่มแล้วเท่ากับการกระจายเดิมของโมเดล และมีการวัดกับผู้ใช้จริงประกอบ โดยอัตราการกดชอบระหว่างสองรุ่นต่างกัน 0.01% และการให้คนให้คะแนนห้าด้านคือความถูกต้องตามไวยากรณ์ ความเกี่ยวข้อง ความถูกต้อง ความมีประโยชน์ และคุณภาพโดยรวม ไม่พบความต่างที่มีนัยสำคัญ (เปเปอร์ SynthID-Text)

ข้อสรุปที่ตรงที่สุดคือทั้งสองฝ่ายไม่ได้ขัดกันแบบที่พาดหัวชวนให้คิด เพราะการไม่บิดที่เปเปอร์พิสูจน์เป็นการไม่บิดเมื่อเฉลี่ยข้ามค่าสุ่ม เมื่อตรึงกุญแจไว้ค่าหนึ่ง การกระจายแบบมีเงื่อนไขย่อมถูกบิดจริง ไม่เช่นนั้นก็ตรวจจับไม่ได้ตั้งแต่แรก

ช่องว่างที่ยังเหลืออยู่จริงเรื่องกลไก

คำถามที่ยังเปิดอยู่ไม่ใช่ว่าวิธีนี้บิดการกระจายหรือไม่ แต่คือ Claude ตั้งค่าแบบไหน เพราะ Anthropic ไม่เคยระบุจำนวนผู้เข้าแข่งขันต่อคู่ ไม่ระบุว่าใช้โหมดที่บิดหรือไม่บิด และไม่ระบุว่าเปิดการปิดบังบริบทซ้ำหรือไม่ ขณะที่เปเปอร์เขียนเองว่ามีโหมดที่ยอมแลกคุณภาพเพื่อให้ตรวจจับได้ชัดขึ้น โดยระบุว่า "for instances where strong watermark detectability is critical, SynthID-Text can take a distortionary configuration that provides higher detectability, at the cost of some quality loss" (เปเปอร์ SynthID-Text)

เปเปอร์ระบุว่าโหมดที่ไม่บิดถูกนำไปใช้จริงกับผลิตภัณฑ์ของ Google แล้ว แต่ยังไม่มีใครยืนยันว่า Claude ใช้โหมดใด

อีกจุดที่ต้องกันไว้คือตัวเลขความยาวข้อความขั้นต่ำที่ต้องมีก่อนลายน้ำจะตรวจได้ ตัวเลขในหลักร้อยโทเคนที่ลอยอยู่ในการรายงานข่าวไม่ปรากฏในเอกสารของ Anthropic ทั้งสองหน้า สิ่งที่เอกสารเขียนมีเพียงเชิงคุณภาพว่า "Detecting a watermark also doesn't work well on small samples" (Anthropic)

ยังไม่มีเครื่องมือให้ใครตรวจ

ณ วันที่ตรวจ ยังไม่มีเครื่องมือที่ผู้ใช้หรือบุคคลที่สามจะใช้ตรวจมาร์กเหล่านี้ได้ แต่บริษัทระบุว่ากำลังทำอยู่ โดยเขียนว่า "We're also working to enable users and other third parties to detect Claude's embedded watermarks and provenance metadata" และ "We'll share details on detection mechanisms in forthcoming technical documentation." (Anthropic)

หน้าประกาศวันที่ 14 ส.ค. ยืนยันสถานะเดิมและระบุชัดขึ้นว่ากำลังจะมี โดยเขียนว่า "We will soon be offering a watermark detection API. We're in the process of working out the details of its implementation." ซึ่งยังไม่มีกำหนดวัน (Anthropic)

ผลที่ตามมาคือช่วงเวลานี้เป็นช่วงที่มาร์กถูกฝังลงไปแล้วแต่ยังไม่มีใครอ่านมันได้ ซึ่งแปลว่าเนื้อหาที่ถูกสร้างวันนี้จะถูกตรวจย้อนหลังได้เมื่อเครื่องมือออกมา

เรื่องที่คนเข้าใจผิดบ่อย

มาร์กนี้ไม่ใช่เครื่องจับการโกง ข้อจำกัดที่บริษัทเขียนเองทำให้มันใช้กล่าวหาใครไม่ได้ เพราะผลบวกไม่ได้บอกว่าใครเป็นคนคิด และผลลบไม่ได้บอกว่าไม่ได้ใช้ AI

ประเด็นที่กระทู้บน Hacker News ชี้แล้วเอกสารของบริษัทไม่ได้พูดถึงเลย คือความเสี่ยงที่ข้อความซึ่งมนุษย์เขียนเองล้วนจะถูกตรวจแล้วขึ้นว่าเป็นงาน AI ซึ่งไม่ปรากฏอยู่ในรายการข้อจำกัดที่ Anthropic ระบุไว้ อีกประเด็นที่ถูกตั้งข้อสังเกตคือโค้ดน่าจะฝังลายน้ำได้ไม่ดี เพราะการขยับถ้อยคำในโค้ดทำให้โปรแกรมทำงานผิดได้ (Hacker News)

การเปรียบเทียบกับข้อมูลกำกับ C2PA ของ Google และ OpenAI ที่มีอยู่ก่อนแล้ว มาจากการเล่าของสื่อ ไม่ใช่จากเอกสารของ Anthropic (Blognone)

คำอธิบายที่ระบาดมากที่สุดหลังวันที่ 16 ส.ค. คือการบอกว่าลายน้ำของ Claude ทำงานด้วยการแบ่งคำเป็นบัญชีเขียวกับบัญชีแดงแล้วเอียงไปหยิบจากบัญชีเขียว คำอธิบายนี้ไม่ตรงกับกลไกที่ผู้ผลิตระบุ มันเป็นวิธีของงานอีกชิ้นที่เปเปอร์ SynthID ใช้เป็นตัวเปรียบเทียบและจัดไว้ในกลุ่มที่บิดผลลัพธ์ การยกคำอธิบายนี้มาใช้จึงทำให้ข้อสรุปเรื่องคุณภาพเพี้ยนตามไปด้วย

อีกเรื่องที่ต้องระวังในทางกลับกันคือการเหมาว่าเรื่องนี้จบแล้วเพราะเปเปอร์พิสูจน์ว่าไม่บิด เพราะสิ่งที่เปเปอร์พิสูจน์ผูกกับการตั้งค่าแบบหนึ่ง และ Anthropic ยังไม่เปิดเผยว่า Claude ใช้การตั้งค่าใด

สิ่งที่ยังไม่มีคำตอบ

เอกสารของ Anthropic ไม่มีวันที่เผยแพร่แบบสัมบูรณ์ มีเพียงเวลาอัปเดตแบบสัมพัทธ์ สิ่งที่ยืนยันได้คือสำนักข่าวหลายแห่งรายงานเรื่องนี้พร้อมกันเมื่อวันที่ 11 ส.ค. 2026 และเรื่องนี้ไม่ได้ลงในหน้าข่าวของบริษัท แต่ลงในหน้าเอกสารสนับสนุนแทน

คำถามที่ยังไม่มีคำตอบคือต้องแก้ข้อความมากแค่ไหนลายน้ำถึงหลุด อัตราการตรวจผิดพลาดเป็นเท่าไร เครื่องมือตรวจจะเปิดให้ใครใช้ได้บ้างและเมื่อไร และโมเดลรุ่นก่อนวันที่ 2 ส.ค. 2026 จะถูกเพิ่มความสามารถนี้เมื่อใด

คำถามที่เพิ่มเข้ามาหลังบริษัทเปิดคำอธิบายกลไกคือ Claude ตั้งค่า SynthID-Text แบบไหน ทั้งจำนวนผู้เข้าแข่งขันต่อคู่ การเลือกระหว่างโหมดที่บิดกับไม่บิด และการเปิดปิดบังบริบทซ้ำ ทั้งสามข้อนี้เป็นตัวกำหนดว่าคำกล่าวอ้างเรื่องคุณภาพของบริษัทตั้งอยู่บนอะไร และยังไม่มีเอกสารฉบับใดของบริษัทระบุไว้

อีกข้อที่ต้องระบุให้ตรงคือ Anthropic ไม่ได้เขียนว่าปิดลายน้ำไม่ได้ เอกสารทั้งสองหน้าไม่มีคำว่าปิดหรือไม่เข้าร่วมเลย ถ้อยคำที่ถูกต้องคือบริษัทยังไม่ประกาศช่องทางปิด ไม่ใช่บริษัทระบุว่าปิดไม่ได้