Anthropic ฝังลายน้ำล่องหนในข้อความที่ Claude เขียน

เกิดอะไรขึ้น

วันที่ 11 ส.ค. 2026 TechCrunch รายงานว่า Anthropic ยืนยันผ่านหน้าศูนย์ช่วยเหลือที่เพิ่งอัปเดตว่า ข้อความที่ออกจากโมเดล Claude จะถูกฝังลายน้ำ โดยบริษัทเขียนไว้ว่า “เพราะลายน้ำเป็นส่วนหนึ่งของตัวข้อความ มันจะติดไปกับข้อความเวลาถูกคัดลอกไปวางที่อื่น และอาจอยู่รอดผ่านการแก้ไขบางแบบ” จากนั้นวันที่ 14 ส.ค. Anthropic ก็ลงบทความในห้องข่าวของตัวเองชื่อ “How Claude’s text watermark works” อธิบายกลไกแบบละเอียด

ต้นเหตุคือกฎหมาย ไม่ใช่การตัดสินใจเชิงผลิตภัณฑ์ล้วน ๆ — EU AI Act มีหมวดความโปร่งใส (Transparency Code) ที่บังคับให้บริษัท AI ทำเครื่องหมายบอกว่าเนื้อหาชิ้นไหนถูกสร้างหรือแก้ด้วย AI โดยมีผลตั้งแต่ 2 ส.ค. 2026 และเมื่อ ก.ค. 2026 Anthropic ก็ร่วมลงนามใน EU Code of Practice ว่าด้วยความโปร่งใสของเนื้อหาที่ AI สร้าง ซึ่ง Anthropic ระบุว่ามีผู้ลงนามรวมกันราว 190 ราย ส่วน TechCrunch ระบุชื่อบริษัทที่ร่วมลงนามไว้ด้วย เช่น Black Forest Labs, Google, Meta, Microsoft, OpenAI และ Synthesia

กลไกทำงานยังไง: เวลา Claude เขียนข้อความ มันไล่เลือกคำทีละคำ และหลายจังหวะมีคำที่ “ดีพอ ๆ กัน” ให้เลือกหลายตัว ปกติระบบจะสุ่มเลือก แต่เมื่อเปิดลายน้ำ ระบบจะใช้กุญแจลับบวกกับคำไม่กี่คำก่อนหน้ามาเป็นตัวกำหนดว่าจะหยิบคำไหน ผลลัพธ์คือข้อความอ่านแล้วเหมือนเดิมทุกอย่าง แต่ทิ้ง “แพตเทิร์น” ไว้ที่ตรวจเจอได้ถ้ามีกุญแจถอดรหัส Anthropic เปรียบเทียบว่าเหมือนเล่นเกมกระดานแล้วเปลี่ยนจากทอยลูกเต๋าจริง ๆ ไปใช้ตัวเลขจากค่า pi แทน — คนดูแยกไม่ออก แต่คนที่รู้สูตรจับได้ วิธีนี้ Anthropic ระบุว่าดัดแปลงมาจากแนวทาง SynthID-Text ที่ Google DeepMind เผยแพร่ไว้ ซึ่งตั้งต้นจากข้อเสนอของ Scott Aaronson เมื่อปี 2022

ขอบเขตการใช้: โมเดล Claude ทุกตัวที่ออกหลัง 2 ส.ค. 2026 จะมีลายน้ำมาตั้งแต่วันเปิดตัวและใช้ทั่วโลก ส่วนโมเดลรุ่นเก่ากว่านั้นอยู่ในช่วงผ่อนผันตามกฎหมาย และจะทยอยเติมลายน้ำให้ในอีกไม่กี่เดือนข้างหน้า ด้าน TechCrunch (อ้างหน้าศูนย์ช่วยเหลือของบริษัท) ระบุว่าลายน้ำถูกใส่ที่ระดับตัวโมเดล จึงติดไปด้วยไม่ว่าข้อความจะออกมาจากผลิตภัณฑ์หรือช่องทางไหนของ Claude โดยยกตัวอย่างไว้ทั้ง Claude Platform API, ผลิตภัณฑ์ Claude, Claude Code, Claude Cowork และ Claude Tag ส่วนไฟล์ที่ Claude สร้างให้จะไม่ได้ฝังลายน้ำแบบเดียวกัน แต่ใช้ “content credential” คือโน้ตเล็ก ๆ ที่เซ็นรับรองด้วยการเข้ารหัสแล้วแนบไว้ใน metadata ของไฟล์ ตามมาตรฐานกลางอุตสาหกรรมชื่อ C2PA

สิ่งที่ลายน้ำนี้ ทำไม่ได้ Anthropic เขียนไว้ตรง ๆ เองหลายข้อ:

• ใช้กับข้อความสั้น ๆ ไม่ได้ผล เพราะมีคำไม่พอให้เกิดแพตเทิร์น
• ข้อความที่เป็นข้อเท็จจริงล้วน ๆ ซึ่งบังคับให้ต้องใช้คำเฉพาะเจาะจง ลายน้ำจะบาง
• งานที่ให้ Claude แค่ช่วยตรวจทาน (คำส่วนใหญ่ยังเป็นคำเดิมของเรา) แทบไม่ติดลายน้ำ
• โค้ดโปรแกรมแทบไม่ติด เพราะไวยากรณ์บังคับให้เขียนได้แบบเดียว จะติดก็เฉพาะคอมเมนต์หรือการเลือกใช้ชื่อตัวแปร ซึ่ง Anthropic บอกว่ามีผลกับตัวโค้ดจริงน้อยมาก
• บอกไม่ได้ว่าโมเดลไหนของค่ายไหนเป็นคนเขียน และแยกไม่ออกระหว่าง “AI เขียนทั้งหมด” กับ “คนแก้หนักมาก”
• ยืนยันไม่ได้ว่าข้อความชิ้นหนึ่งเป็นฝีมือมนุษย์ — ไม่เจอลายน้ำ ไม่ได้แปลว่าคนเขียน

ในทางกลับกัน มีงานหนึ่งที่ Anthropic ระบุว่า ติดลายน้ำเต็ม ๆ คืองานแปล เพราะเวลา Claude แปลข้อความ ทุกคำในผลลัพธ์คือคำที่ Claude เป็นคนเลือกเอง

เรื่องความเป็นส่วนตัว Anthropic ระบุว่าลายน้ำไม่มีข้อมูลระบุตัวผู้ใช้ องค์กร หรือแชตไหนอยู่ในนั้นเลย จึงสาวกลับไปหาคนใช้ไม่ได้ ส่วนเรื่องคุณภาพ บริษัทเคลมว่า “ไม่มีผลต่อเนื้อหา ระดับความสร้างสรรค์ หรือความอ่านง่าย” และไม่กระทบความเร็วหรือค่าใช้จ่าย เพราะไม่ต้องใช้โทเคนเพิ่ม — ตรงนี้ต้องอ่านแบบรู้ทัน เพราะคำว่า “ไม่มีผล” มาจากการทดสอบภายในของ Anthropic เอง หลักฐานที่บริษัทหยิบมาอ้างเพิ่มคืองานวิจัย SynthID-Text ของ Google DeepMind (ซึ่งทดลองกับทราฟฟิก Gemini บางส่วนแล้วพบว่าคะแนนพอใจ/ไม่พอใจไม่ต่างอย่างมีนัยสำคัญ) แต่นั่นเป็นการทดสอบ เทคนิค ในภาพรวม ยังไม่มีหน่วยงานอิสระเจ้าไหนตรวจซ้ำกับตัวลายน้ำที่ Claude ใช้จริง

เรื่องเครื่องมือตรวจ Anthropic เขียนว่า “เรากำลังจะเปิดให้บริการ API สำหรับตรวจลายน้ำเร็ว ๆ นี้ ตอนนี้อยู่ระหว่างเคาะรายละเอียดการนำไปใช้” — คือยังไม่มีของให้ใช้ และยังไม่ประกาศว่าใครจะเข้าถึงได้บ้าง

ฝั่งปฏิกิริยาผู้ใช้ วันที่ 12 ส.ค. TechCrunch รวบรวมเสียงต้านจากผู้ใช้ Claude กลุ่มหนึ่งที่ไม่พอใจ โดยรายหนึ่งแย้งว่าคนที่จะโดนจับได้จริงคือผู้ใช้ทั่วไป “นักเรียนที่ใช้ Claude ช่วยเรียบเรียงย่อหน้าใหม่… คนพวกนี้แหละที่จะเดินออกมาพร้อมรอยสักดิจิทัลบนหน้าผาก” อีกรายเรียกลายน้ำว่า “ไร้จริยธรรม” และ “น่ารังเกียจ” โดยตั้งคำถามว่า Claude กำลังอ้างเครดิตอะไรกับสิ่งที่มันสร้าง อีกเสียงหนึ่งชี้ประเด็นความย้อนแย้งว่า AI ที่เทรนจากงานของคนอื่น กลับมาติดลายน้ำผลงานตัวเอง อย่างไรก็ตาม TechCrunch ระบุว่าคนส่วนใหญ่ในกระทู้ไม่เห็นด้วยกับกลุ่มที่บ่น โดยมีคอมเมนต์หนึ่งเขียนว่า “เหตุผลเดียวที่คุณจะไม่อยากให้มีสิ่งนี้ ก็คือคุณอยากโกหกคนอื่น” — ในบทความชิ้นนั้น TechCrunch ไม่ได้อ้างคำชี้แจงตรง ๆ ของ Anthropic ต่อเสียงวิจารณ์ มีแต่เหตุผลด้านการทำตามกฎหมายที่บริษัทเคยอธิบายไว้ก่อนหน้า

ต่อมาวันที่ 15 ส.ค. TechCrunch รายงานรายละเอียดเพิ่มจากบทความของ Anthropic โดยเน้นสองจุด: หนึ่ง การแก้ไขแบบเบา ๆ มักไม่ทำให้ลายน้ำหาย แต่ “การเขียนใหม่ทั้งหมดจนเปลี่ยนทุกคำ” ทำให้หาย ซึ่ง Anthropic ตั้งข้อสังเกตว่าถ้าแก้ถึงขนาดนั้นก็เถียงได้ว่างานนั้นไม่ใช่งานที่ AI เขียนแล้ว และสอง Anthropic ย้ำว่าลายน้ำต่างจาก “เครื่องตรวจ AI” ทั่วไปที่เดาจากสำนวนการเขียน

ทำไมเรื่องนี้สำคัญ

ที่ผ่านมาการติดป้ายบอกที่มาของงาน AI ส่วนใหญ่อยู่กับ ภาพและวิดีโอ ซึ่งฝังลายน้ำง่ายกว่า เพราะมีพิกเซลจำนวนมหาศาลให้ซ่อนข้อมูล แต่ข้อความล้วน ๆ ทำยากกว่ามาก เพราะทุกตัวอักษรมีความหมาย การที่ห้องแล็บระดับแนวหน้าเริ่มทำจริงกับข้อความ จึงเป็นการขยับเส้นของทั้งอุตสาหกรรม ไม่ใช่ฟีเจอร์ของเจ้าเดียว — สังเกตได้จากรายชื่อผู้ลงนามในกติกาความโปร่งใสของ EU ที่มีทั้ง Google, Meta, Microsoft และ OpenAI อยู่ด้วย ขณะที่ TechCrunch ยังระบุว่าแพลตฟอร์มอื่นก็ขยับตาม เช่น Suno ฝั่งเพลงประกาศทำลายน้ำในเดือน ส.ค. 2026 และ Substack จับมือกับ Pangram เพื่อติดป้ายจดหมายข่าวที่เขียนด้วย AI

จุดที่น่าสนใจกว่าตัวเทคโนโลยีคือ เส้นทางที่กฎหมาย EU ไหลมาถึงผู้ใช้ทั่วโลก Anthropic ระบุว่าลายน้ำนี้ใช้กับโมเดลใหม่ทุกตัวทั่วโลก ไม่ได้จำกัดเฉพาะผู้ใช้ในยุโรป แปลว่ากฎที่ออกในบรัสเซลส์กลายเป็นค่าเริ่มต้นของคนทั้งโลกโดยที่คนนอก EU ไม่ได้มีส่วนตัดสินใจ ซึ่งเป็นรูปแบบที่เคยเกิดมาแล้วกับกฎหมายคุ้มครองข้อมูลอย่าง GDPR — แต่ต้องอ่านเหตุผลของบริษัทให้ครบด้วย เพราะ Anthropic เขียนไว้ตรง ๆ ว่าที่เปิดใช้ทั่วโลกตั้งแต่แรกเป็นเพราะ “ยังไม่มีวิธีที่ทนทานพอจะจำกัดขอบเขตเป็นรายภูมิภาค” และบอกว่าจะประเมินแนวทางอื่นต่อไป คือยังไม่ใช่คำประกาศว่าจะเป็นแบบนี้ถาวร

อีกด้านที่ต้องระวังคือ ช่องว่างระหว่างสิ่งที่คนเข้าใจกับสิ่งที่เครื่องมือทำได้จริง พาดหัวข่าวและความกลัวของผู้ใช้พุ่งไปที่ “จะโดนจับได้” แต่เอกสารของ Anthropic เองบอกว่าลายน้ำให้ได้แค่ “ความน่าจะเป็น” ว่า Claude มีส่วนเขียน ยืนยันไม่ได้ว่างานชิ้นไหนคนเขียนเอง ใช้กับข้อความสั้นไม่ได้ ใช้กับโค้ดแทบไม่ได้ และงานที่ให้ AI ช่วยแค่เกลาก็แทบไม่ติด ที่สำคัญคือ API ตรวจสอบยังไม่เปิด จึงยังไม่มีใครนอก Anthropic ตรวจได้เอง ณ ตอนนี้

และควรอ่านคู่กับข่าวอีกชิ้นในสัปดาห์เดียวกัน — วันที่ 14 ส.ค. Google ประกาศให้ผู้ใช้ ปิด ลายน้ำที่มองเห็นได้บนภาพ/วิดีโอ/เพลงที่ AI สร้าง (โดยยังคงลายน้ำล่องหน SynthID และ C2PA ไว้) เห็นได้ว่าอุตสาหกรรมกำลังเดินไปทางเดียวกัน คือ ลดป้ายที่คนเห็น แล้วย้ายภาระการตรวจสอบไปไว้กับสัญญาณที่ต้องใช้เครื่องมือเฉพาะถึงจะอ่านได้ ซึ่งแปลว่าคนทั่วไปจะแยกด้วยตาเปล่ายากขึ้น ไม่ใช่ง่ายขึ้น

← อ่านข่าวอื่นของสัปดาห์นี้ใน digest