Anthropic ขยายลายน้ำใน Claude พบช่องโหว่เลี่ยงได้ในรุ่นเก่า

Anthropic กำลังขยายการใช้งานลายน้ำข้อความไปยังโมเดล Claude เพิ่มเติมอีก 4 รุ่น เพื่อให้สอดคล้องกับข้อกำหนดทางกฎหมาย แต่มีการตรวจพบว่าผู้ใช้ API สามารถหลบเลี่ยงระบบลายน้ำในโมเดลรุ่นเก่าบางตัวได้ เพียงแค่ปรับเปลี่ยนพารามิเตอร์การสุ่มพื้นฐานเพียงค่าเดียวเท่านั้น

จากการแจ้งเตือนไปยังลูกค้า API ทาง Anthropic ระบุว่าโมเดลที่จะได้รับการฝังลายน้ำประกอบด้วย Claude Mythos 5, Claude Opus 4.7, Claude Opus 4.6 และ Claude Sonnet 4.6 โดยโมเดลรุ่นล่าสุดอย่าง Claude Opus 5.5 นั้นมีลายน้ำอยู่แล้ว ส่วนการอัปเดตบนแพลตฟอร์ม Amazon Bedrock อาจใช้เวลาดำเนินการเพิ่มเติมอีกเล็กน้อย

Anthropic อธิบายว่าลายน้ำนี้เป็น "รูปแบบที่มองไม่เห็นในการเลือกคำ" ซึ่งไม่ส่งผลกระทบต่อความหมาย คุณภาพ หรือความอ่านง่ายของเนื้อหา ทั้งยังไม่มีการเพิ่มตัวอักษรหรือ token พิเศษ และไม่กระทบต่อราคาหรือความเร็วในการประมวลผล ที่สำคัญคือลายน้ำนี้จะไม่มีข้อมูลส่วนบุคคลของผู้ใช้ องค์กร หรือรายละเอียดการสนทนาถูกจัดเก็บไว้แต่อย่างใด

พบช่องโหว่ในโมเดลรุ่นเก่าที่เลี่ยงได้ด้วยการตั้งค่า

สำหรับโมเดลรุ่น Claude Opus 4.6 และ Claude Sonnet 4.6 ทาง Anthropic ยอมรับว่าลายน้ำจะทำงานเฉพาะเมื่อนักพัฒนาใช้ค่าเริ่มต้นของพารามิเตอร์ temperature, top_p และ top_k เท่านั้น หากมีการปรับเปลี่ยนค่าเหล่านี้แม้เพียงเล็กน้อย ลายน้ำจะถูกหลบเลี่ยงได้ทันที ซึ่งบริษัททำได้เพียงให้คำแนะนำว่า หากต้องการปฏิบัติตามกฎระเบียบ ผู้ใช้ควรคงค่าเหล่านี้ไว้เป็นค่าเริ่มต้น

อย่างไรก็ตาม ข้อจำกัดนี้ดูเหมือนจะไม่มีใน Claude Mythos 5 หรือ Claude Opus 4.7 ซึ่งบ่งชี้ว่าลายน้ำจะทำงานอย่างถาวรไม่ว่าจะตั้งค่าอย่างไร ประเด็นนี้เป็นที่น่าจับตาเนื่องจาก Opus 4.6 ยังคงได้รับการยกย่องว่าเป็น โมเดลการเขียนที่ดีที่สุดของ Anthropic ซึ่งทำผลงานได้ดีกว่ารุ่นใหม่อย่าง Opus 5.5 ในบางด้าน

ปัจจุบัน Anthropic มี API สำหรับการตรวจจับ ลายน้ำในรูปแบบ private preview และได้เผยแพร่รายละเอียดการใช้งานไว้ใน หน้าข้อมูลการติดป้ายกำกับเนื้อหา เพื่อสร้างความโปร่งใส

เร่งปรับปรุงโมเดลให้ทันกำหนด EU AI Act

การเร่งใส่ลายน้ำในโมเดลรุ่นเก่าครั้งนี้มีเป้าหมายหลักเพื่อให้ทันกำหนดเส้นตายของ EU AI Act ในเดือนธันวาคม โดยโมเดลที่ปล่อยหลังวันที่ 2 สิงหาคม 2026 จะถูกฝังลายน้ำมาตั้งแต่ต้น ลายน้ำนี้จะทำงานครอบคลุมทุกแพลตฟอร์มทั้ง Amazon Web Services, Google Cloud และ Microsoft Foundry โดยที่ลูกค้าไม่สามารถปิดการใช้งานเองได้

เทคโนโลยีที่ Anthropic เลือกใช้เป็นการดัดแปลงมาจาก วิธี SynthID text ของ Google DeepMind ที่ใช้การปรับค่าความสุ่มทางสถิติในการเลือกคำ ขณะที่คู่แข่งอย่าง OpenAI ก็มีระบบ textGrain ของตนเอง ซึ่งเปิดใช้งานเป็นค่าเริ่มต้นเฉพาะในสหภาพยุโรป

ทว่าประเด็นเรื่องคุณภาพของข้อความหลังใส่ลายน้ำยังคงเป็นข้อถกเถียง โดยนักวิจารณ์อย่าง John Gruber มองว่าการบังคับเลือกคำตามรูปแบบลายน้ำแทนความเหมาะสมทางอรรถศาสตร์อาจลดทอนความแม่นยำของภาษา ขณะที่แวดวงกฎหมายกังวลว่าลายน้ำที่ซ้อนทับกันอาจสร้างปัญหาในการตรวจสอบเอกสารสำหรับลูกค้าที่เคร่งครัดเรื่องการห้ามใช้ AI