Bạn có bao giờ tự hỏi làm sao để biết một đoạn văn bản là do con người viết hay do AI tạo ra? Trong một thế giới mà ChatGPT có thể viết email, luận văn, thậm chí cả tiểu thuyết chỉ trong vài giây, câu hỏi đó không còn là chuyện triết học suông. Nó đã trở thành một vấn đề pháp lý, một thách thức kỹ thuật, và một cuộc chiến về quyền kiểm soát thông tin.
Và OpenAI vừa có động thái đầu tiên trong cuộc chiến đó. Công ty đã chính thức công bố sẽ triển khai watermark văn bản – một dấu vân tay vô hình được nhúng vào mọi văn bản do ChatGPT và Codex tạo ra – cho người dùng tại Liên minh châu Âu. Đây không chỉ là một bản cập nhật kỹ thuật. Đây là một tuyên ngôn về tương lai của AI minh bạch.
Đạo luật AI của EU: Khi minh bạch trở thành luật
Để hiểu tại sao OpenAI phải làm điều này, chúng ta cần quay lại bối cảnh pháp lý. Đạo luật AI của EU – cụ thể là Điều 50 về nghĩa vụ minh bạch – đã có hiệu lực từ ngày 2 tháng 8 năm 2026. Điều khoản này yêu cầu các nhà cung cấp hệ thống AI tạo sinh phải đảm bảo rằng nội dung do máy tạo ra có thể được nhận diện bằng máy.
Nói cách khác, nếu bạn dùng ChatGPT để viết một bài báo, hệ thống của bất kỳ ai – từ cơ quan quản lý đến nền tảng mạng xã hội – cũng phải có khả năng phát hiện rằng văn bản đó không phải do con người viết. Đây là một yêu cầu chưa từng có tiền lệ, và nó đặt ra một thách thức kỹ thuật khổng lồ cho tất cả các công ty AI.
Các hệ thống AI đã có mặt trên thị trường trước ngày 2 tháng 8 có thời hạn đến ngày 2 tháng 12 năm 2026 để tuân thủ. Điều này giải thích tại sao OpenAI, Anthropic và các công ty khác đang gấp rút triển khai các giải pháp watermark của riêng mình. Và đó cũng là lý do tại sao tháng 8 năm 2026 đánh dấu bước ngoặt khi Anthropic trở thành công ty đầu tiên công bố watermark toàn cầu cho Claude.
textGrain: Công nghệ watermark của OpenAI hoạt động như thế nào?
OpenAI đặt tên cho hệ thống watermark của mình là textGrain. Nghe có vẻ đơn giản, nhưng đằng sau cái tên đó là một công nghệ tinh vi được phát triển với sự hợp tác của các nhà nghiên cứu từ Đại học Pennsylvania và Yale.
Thay vì chèn một ký tự ẩn hay một mã nhận dạng vào văn bản – những thứ có thể bị phát hiện và xóa bỏ dễ dàng – textGrain hoạt động bằng cách thay đổi tinh tế cách mô hình lựa chọn từ ngữ. Hãy tưởng tượng mô hình AI đang dự đoán từ tiếp theo trong một câu. Nó có hàng trăm lựa chọn khác nhau, tất cả đều hợp lý về mặt ngữ pháp và ngữ nghĩa. textGrain sử dụng một khóa bí mật để sắp xếp lại các lựa chọn đó theo một trật tự nhất định, và mô hình sẽ chọn từ theo trật tự đó.
Khi hàng trăm lựa chọn nhỏ như vậy được tích lũy lại, chúng tạo thành một tín hiệu thống kê ẩn mà mắt người không thể nhìn thấy, nhưng một công cụ phát hiện được trang bị khóa bí mật có thể nhận ra. Và bởi vì dấu vết nằm trong chính các từ ngữ, nó tồn tại ngay cả khi văn bản bị sao chép và dán sang một nền tảng khác.
OpenAI tuyên bố rằng textGrain đã "ngang bằng hoặc vượt trội" so với các phương pháp khác mà họ đã thử nghiệm, bao gồm cả SynthID của Google DeepMind. Các điểm số benchmark cho thấy mô hình Astra không có sự khác biệt đáng kể về hiệu suất khi bật watermark. Công ty cũng có kế hoạch phát hành công nghệ này dưới dạng mã nguồn mở.
Giới hạn của watermark: Khi dấu vân tay có thể bị xóa
Nhưng đây là phần quan trọng mà bất kỳ ai quan tâm đến minh bạch AI cần hiểu rõ: watermark không phải là một giải pháp hoàn hảo. Và chính OpenAI là người thừa nhận điều đó.
Trong các bài kiểm tra nội bộ, OpenAI đã công bố những con số đáng chú ý về hiệu quả của textGrain. Với tỷ lệ dương tính giả mục tiêu là 1%, công cụ phát hiện tìm thấy watermark trong khoảng 80% các đoạn văn 200 token và khoảng 95% các đoạn 400 token đối với nội dung như tâm lý học. Nghe có vẻ ấn tượng.
Nhưng khi văn bản bị chỉnh sửa, mọi thứ thay đổi. Việc thay thế 10% từ ngữ bằng từ đồng nghĩa làm giảm tỷ lệ phát hiện từ khoảng 92% xuống còn 66%. Và khi thay thế 25% từ ngữ, tỷ lệ phát hiện chỉ còn 17% – gần như không còn giá trị.
Đối với nội dung toán học – nơi lựa chọn từ ngữ ít linh hoạt hơn – tỷ lệ phát hiện thấp hơn đáng kể. Các đoạn văn ngắn, câu trả lời toán học, và văn bản dịch cũng khó phát hiện hơn. Và tất nhiên, nếu văn bản được tạo ra bởi một công ty AI khác, watermark của OpenAI sẽ không xuất hiện.
OpenAI thẳng thắn thừa nhận: "textGrain không đảm bảo phát hiện đáng tin cậy". Watermark không xác minh tính chính xác, không xác định quyền sở hữu văn bản, không đo lường mức độ đóng góp của con người, và không chứng minh quyền tác giả của con người. Sự vắng mặt của watermark không chứng minh văn bản do con người viết – nó có thể quá ngắn, đã bị chỉnh sửa, hoặc đến từ một công cụ AI khác.
Chính vì những giới hạn này, OpenAI quyết định không cung cấp công cụ phát hiện cho công chúng ở giai đoạn đầu. Thay vào đó, họ mở đơn đăng ký cho các nhà nghiên cứu và tổ chức chuyên gia được phê duyệt, những người có thể giúp đánh giá độ tin cậy và các ứng dụng có trách nhiệm. Công cụ sẽ báo cáo liệu nó có phát hiện watermark của OpenAI hay không, mà không tiết lộ danh tính người dùng hoặc tiết lộ lời nhắc và cuộc trò chuyện của họ.
Chiến lược khu vực: EU là phòng thí nghiệm, không phải toàn cầu
Một trong những quyết định đáng chú ý nhất của OpenAI là họ không biến watermark thành mặc định toàn cầu. Thay vào đó, họ chọn một cách tiếp cận theo khu vực.
Trong những tuần tới, watermark sẽ được triển khai cho người dùng ChatGPT và Codex đủ điều kiện trên tất cả các gói tại EU. Đối với khách hàng API trên toàn thế giới, watermark là một tùy chọn chọn tham gia (opt-in) cho một số mô hình được chọn, bắt đầu từ hôm nay – mặc định là tắt. OpenAI cũng đang làm việc với các đối tác đám mây để cung cấp watermark cho đầu ra mô hình của họ thông qua các dịch vụ của đối tác.
OpenAI giải thích rằng cách tiếp cận khu vực này "cho chúng tôi không gian để học hỏi từ việc sử dụng thực tế và phản hồi". Đây là một chiến lược thực dụng: thử nghiệm ở nơi luật pháp yêu cầu, học hỏi từ những sai lầm, và sau đó mở rộng ra toàn cầu nếu công nghệ chứng minh được hiệu quả.
Điều này không có nghĩa là OpenAI phản đối minh bạch. Công ty đã công khai ủng hộ Bộ Quy tắc Thực hành về Minh bạch Nội dung do AI tạo ra của EU vào tháng 6 năm 2026. Nhưng họ cũng thừa nhận rằng watermark văn bản có những hạn chế cố hữu, và việc triển khai toàn cầu ngay lập tức có thể gây ra những hậu quả ngoài ý muốn.
Cuộc đua watermark: Anthropic, Google và những người đi trước
OpenAI không phải là người đầu tiên bước vào cuộc đua watermark. Anthropic đã công bố watermark toàn cầu cho Claude vào tháng 8 năm 2026, sử dụng SynthID của Google DeepMind. Quyết định này đã gây ra phản ứng dữ dội từ một số người dùng Claude, những người lập luận rằng họ đã cung cấp "hướng dẫn, ngữ cảnh, quyết định" trong khi Claude chỉ là "công cụ".
Google DeepMind cũng đã phát triển SynthID, hệ thống watermark của riêng mình, và đã mở rộng nó sang nhiều lĩnh vực khác nhau. Và OpenAI – công ty vốn đã sử dụng SynthID cho hình ảnh và âm thanh – giờ đây đang tự phát triển công nghệ watermark văn bản của riêng mình.
Điều đáng chú ý là OpenAI đã từng xây dựng một watermark văn bản trước đây nhưng đã trì hoãn việc phát hành. Lý do được đưa ra vào năm 2024 là lo ngại rằng người dùng sẽ chuyển sang các đối thủ không có watermark. Cuộc khảo sát của công ty cho thấy gần 30% người dùng ChatGPT nói rằng họ sẽ sử dụng dịch vụ ít hơn nếu watermark được triển khai.
Nhưng bối cảnh đã thay đổi. Với Đạo luật AI của EU có hiệu lực, việc trì hoãn không còn là một lựa chọn. Và với việc Anthropic đã đi trước, OpenAI đang ở thế phải bắt kịp – nhưng theo cách của riêng mình.
Điều này có ý nghĩa gì với bạn?
Bạn có thể đang nghĩ: "Tôi sống ở Việt Nam, tôi không dùng ChatGPT ở EU. Chuyện này liên quan gì đến tôi?"
Câu trả lời là: rất nhiều.
Thứ nhất, đây là tương lai của AI toàn cầu. Khi EU thiết lập một tiêu chuẩn, phần còn lại của thế giới thường đi theo. Các quốc gia khác đang theo dõi sát sao cách EU thực thi Đạo luật AI và có thể sẽ áp dụng các quy định tương tự. Việt Nam, với tư cách là một quốc gia đang số hóa mạnh mẽ, sẽ không nằm ngoài xu hướng này.
Thứ hai, watermark ảnh hưởng đến cách bạn sử dụng AI. Nếu bạn dùng ChatGPT để viết nội dung cho blog, mạng xã hội, hoặc công việc, watermark có thể được nhúng vào văn bản đó – ngay cả khi bạn không ở EU. Điều này có nghĩa là người khác có thể phát hiện ra rằng nội dung của bạn được tạo bởi AI, ngay cả khi bạn đã chỉnh sửa nó.
Thứ ba, đây là câu chuyện về quyền riêng tư và quyền tự chủ. Watermark của OpenAI không xác định danh tính người dùng. Nó chỉ báo cáo rằng văn bản được tạo bởi hệ thống OpenAI. Nhưng trong tương lai, khi công nghệ phát triển, liệu có thể truy vết ngược lại người dùng? Liệu các chính phủ có thể yêu cầu quyền truy cập vào dữ liệu watermark để giám sát công dân? Đây là những câu hỏi chưa có câu trả lời.
Thứ tư, đây là về giá trị của sự sáng tạo con người. Nếu mọi văn bản AI đều có thể bị phát hiện, điều đó có nghĩa là giá trị của văn bản do con người viết sẽ tăng lên. Những ai đầu tư vào kỹ năng viết, tư duy phản biện và sáng tạo nguyên bản sẽ có lợi thế trong một thế giới mà AI ngày càng phổ biến.
Những câu hỏi chưa có lời giải
Watermark của OpenAI là một bước tiến quan trọng, nhưng nó cũng đặt ra nhiều câu hỏi hơn là câu trả lời.
Liệu watermark có thể bị vô hiệu hóa hoàn toàn bằng cách chỉnh sửa thông minh? OpenAI thừa nhận rằng việc thay thế 25% từ ngữ có thể giảm tỷ lệ phát hiện xuống chỉ còn 17%. Vậy thì những kẻ muốn che giấu việc sử dụng AI chỉ cần viết lại văn bản một chút là có thể qua mặt hệ thống.
Liệu watermark có gây ra tác dụng phụ ngoài ý muốn? OpenAI tuyên bố không có sự khác biệt đáng kể về hiệu suất, nhưng các nhà nghiên cứu độc lập cần xác minh điều này. Có khả năng watermark ảnh hưởng đến chất lượng đầu ra theo những cách tinh tế mà các bài kiểm tra hiện tại chưa phát hiện ra.
Liệu watermark có thể bị lạm dụng để giám sát? Mặc dù OpenAI nói rằng watermark không xác định người dùng, nhưng về mặt kỹ thuật, việc truy vết là hoàn toàn có thể nếu có đủ dữ liệu và quyền truy cập. Các tổ chức nhân quyền đang theo dõi sát sao vấn đề này.
Liệu các công ty AI khác có tuân thủ hay không? Nếu OpenAI và Anthropic tuân thủ nhưng các công ty nhỏ hơn hoặc các mô hình mã nguồn mở không tuân thủ, thì việc phát hiện nội dung AI sẽ trở thành một trò chơi mèo vờn chuột không hồi kết.
Khi minh bạch không chỉ là lựa chọn
Tôi đã chứng kiến internet phát triển qua hai thập kỷ, và mỗi lần một công nghệ mới xuất hiện, chúng ta lại đối mặt với cùng một câu hỏi: Chúng ta muốn nó thay đổi thế giới theo hướng nào?
Watermark văn bản của OpenAI không phải là một giải pháp hoàn hảo. Nó có những lỗ hổng, những giới hạn, và những ẩn số chưa được giải quyết. Nhưng nó là một bước đi đúng hướng – một sự thừa nhận rằng trong kỷ nguyên AI, minh bạch không còn là một lựa chọn, mà là một bổn phận.
Điều quan trọng là chúng ta – những người dùng, những nhà phát triển, những nhà hoạch định chính sách – không được ngồi yên. Chúng ta cần theo dõi cách công nghệ này phát triển. Chúng ta cần đặt câu hỏi về những giới hạn của nó. Và chúng ta cần đảm bảo rằng minh bạch không trở thành một công cụ để kiểm soát, mà là một phương tiện để xây dựng niềm tin.
Vì suy cho cùng, câu hỏi không phải là AI có thể làm gì. Mà là chúng ta muốn AI trở thành gì trong cuộc sống của mình.
Bạn nghĩ sao về việc các công ty AI gắn watermark vào mọi văn bản do họ tạo ra? Đó là một bước tiến tất yếu để minh bạch và chống lạm dụng, hay là một sự xâm phạm quyền riêng tư khiến người dùng cảm thấy bị theo dõi? Nếu bạn là một nhà sáng tạo nội dung, bạn sẽ cảm thấy thế nào khi biết rằng mọi văn bản do AI hỗ trợ đều có thể bị phát hiện – và liệu điều đó có khiến bạn ngần ngại sử dụng AI trong công việc của mình? Hãy chia sẻ quan điểm của bạn bên dưới, bởi vì trong cuộc tranh luận về tương lai của AI, mỗi tiếng nói đều quan trọng!
0 Comment
Add your comment to this article