Anthropic เปิดกลไกลายน้ำของ Claude — สืบสาย SynthID-Text, ไม่กินโทเค็นเพิ่ม, แทบไม่แตะโค้ด และจะมี detection API ที่บริษัทคุมเอง

เมื่อวันที่ 11 สิงหาคม เราเขียนถึงการที่ Anthropic ประกาศฝังลายน้ำในผลลัพธ์ของ Claude ทุกช่องทางทั่วโลก และปิดโพสต์ด้วยคำถามค้างไว้ข้อหนึ่ง — เครื่องมือตรวจจับจะออกมาหน้าตาแบบไหน จะเป็น API ที่บริษัทเดียวคุม หรือเป็นสเปกเปิดที่ใครก็ตรวจได้เอง

วันที่ 14 สิงหาคม 2026 Anthropic เผยแพร่บทความ How Claude’s text watermarking works ซึ่งตอบคำถามนั้นและอธิบายกลไกเป็นครั้งแรก โพสต์นี้ว่าด้วยรายละเอียดชุดใหม่นั้นโดยเฉพาะ ไม่ใช่การเล่าประกาศเดิมซ้ำ

กลไก — ไม่ได้เติมอะไรลงไป แต่เปลี่ยนวิธีสุ่ม

หัวใจของเทคนิคนี้อธิบายได้สั้น ๆ โมเดลภาษาสร้างข้อความทีละคำ โดยแต่ละก้าวมีคำที่ “ใช้ได้พอ ๆ กัน” ให้เลือกหลายตัว ปกติการเลือกจะอาศัยตัวสุ่มทั่วไป แต่เมื่อเปิดลายน้ำ Anthropic จะใช้ คีย์ลับบวกกับคำไม่กี่คำที่มาก่อนหน้า มาเป็นตัวกำหนดว่าจะหยิบคำไหน

ผลคือข้อความยังดูสุ่มและอ่านลื่นเหมือนเดิม แต่ถ้าใครถือคีย์อยู่ เขาสามารถไล่ตรวจลำดับคำแล้วดูได้ว่ามันสอดคล้องกับสิ่งที่ Claude จะเลือกภายใต้คีย์นั้นหรือไม่ เอกสารย้ำว่า “ลายน้ำเปลี่ยนแค่แหล่งที่มาของความสุ่มที่ใช้เลือกคำ” เท่านั้น — ไม่แตะเนื้อหา ความสร้างสรรค์ หรือความอ่านง่าย

Anthropic ระบุที่มาทางวิชาการอย่างตรงไปตรงมาว่าวิธีนี้อิงกับ SynthID-Text ของ Google DeepMind และสืบสายมาจากข้อเสนอของ Scott Aaronson ตั้งแต่ปี 2022 — นั่นแปลว่านี่ไม่ใช่เทคนิคเฉพาะตัวที่ Anthropic คิดขึ้นเอง และในทางหลักการก็เป็นตระกูลเดียวกับที่ Google ใช้อยู่แล้ว

สามข้อที่นักพัฒนาควรรู้

1. ไม่มีต้นทุนแฝง เอกสารระบุชัดว่าลายน้ำ “ไม่สร้างโทเค็นเพิ่ม” และมี “ผลกระทบต่อความเร็วของโมเดลน้อยมาก” แปลว่าบิลค่า API ไม่ขยับ และ latency ไม่เปลี่ยนอย่างมีนัยสำคัญ ข้อกังวลแรกของทีมที่รัน Claude ใน production จึงตกไป

2. โค้ดแทบไม่ได้รับผลกระทบ นี่เป็นรายละเอียดที่สำคัญที่สุดสำหรับผู้อ่านบล็อกนี้ เพราะลายน้ำทำงานได้ก็ต่อเมื่อมี “ทางเลือกที่ดีพอ ๆ กัน” ให้สุ่ม แต่โค้ดต้องการผลลัพธ์ที่ถูกต้องแบบเป๊ะ ๆ ตัวเลือกจึงแทบไม่มี Anthropic ระบุว่าลายน้ำจึงปรากฏในโค้ดน้อยมาก และถ้าจะมี ก็มักไปโผล่ในคอมเมนต์ซึ่งเป็นที่ที่ยังมีอิสระในการเลือกถ้อยคำ กล่าวอีกอย่าง: อย่าหวังว่าจะตรวจจับโค้ดที่ Claude เขียนด้วยวิธีนี้ได้

3. ไฟล์ใช้คนละกลไก เมื่อ Claude สร้างไฟล์ในรูปแบบที่รองรับ (PNG, JPG, SVG) มันจะแนบ C2PA content credentials ลงใน metadata แทนการฝังลายน้ำในเนื้อไฟล์ ซึ่งตรงกับที่รายงานไว้ในโพสต์ก่อน

ส่วนการทยอยเปิดใช้ เอกสารบอกว่าจะครอบคลุมโมเดลรุ่นถัดไป และโมเดลเก่าจะเข้าสู่ช่วงเปลี่ยนผ่าน โดยทยอยเปิด “ในช่วงหลายเดือนข้างหน้า” และเปิดพร้อมกันทั่วโลก ไม่ได้แบ่งตามภูมิภาค

ข้อจำกัดที่บริษัทเขียนไว้เอง

เอกสารยอมรับตรง ๆ ว่าลายน้ำนี้ทำอะไรไม่ได้บ้าง

• แยกไม่ออกระหว่าง “Claude เขียนทั้งหมด” กับ “Claude แก้ให้หนัก”
• ตัวอย่างสั้น ๆ ตรวจไม่ได้ เพราะมีจุดที่เลือกคำได้น้อยเกินไป
• ข้อความเชิงข้อเท็จจริงจะมีลายน้ำเบาบาง เพราะถ้อยคำถูกบีบด้วยความถูกต้อง
• แก้ไขเล็กน้อยลายน้ำอาจยังอยู่ แต่เขียนใหม่ทั้งหมดลายน้ำหาย
• บอกไม่ได้ว่าเนื้อหามาจาก AI เจ้าอื่นหรือไม่

และคำตอบของคำถามที่เราค้างไว้: Anthropic เขียนว่า “เราจะเปิดให้บริการ watermark detection API ในเร็ว ๆ นี้” — คือ API ที่บริษัทเป็นผู้ให้บริการ ไม่ใช่สเปกเปิดให้ตรวจเองแบบ C2PA

เหตุผลเบื้องหลังทั้งหมดยังเป็นเรื่องเดิม Anthropic ลงนาม EU Code of Practice on Transparency of AI-Generated Content เมื่อกรกฎาคม 2026 ซึ่งมีผู้ลงนามราว 190 ราย และกำหนดให้ผู้ให้บริการต้องมีวิธี “ทำเครื่องหมาย” เนื้อหาที่ AI สร้าง

มุมมอง AI Curator

คำตอบที่ได้มาคือคำตอบที่เราเดาไว้ว่าน่ากังวล และมันน่ากังวลจริง

detection API ที่ผู้ขายคุมเอง หมายความว่าอำนาจในการชี้ว่า “นี่ AI เขียน” อยู่ในมือบริษัทเดียว ต่างจาก C2PA สำหรับไฟล์ที่ใครก็เขียนตัวตรวจสอบเองได้ตามสเปกเปิด ระบบข้อความนี้ต้องส่งข้อความไปถามเจ้าของคีย์ ซึ่งเปิดประเด็นตามมาทันที: ใครมีสิทธิ์เรียก API นี้ ค่าใช้จ่ายเท่าไร เก็บล็อกการค้นหาหรือไม่ และถ้ามหาวิทยาลัยหรือหน่วยงานรัฐไทยอยากตรวจงานนักศึกษา จะต้องส่งข้อความของคนอื่นออกไปให้บริษัทอเมริกันประมวลผลหรือเปล่า นี่เป็นคำถาม PDPA ที่ตอบไม่ได้ด้วยเอกสารหน้านี้

ข้อที่สองที่ควรพูดให้ดัง: เรื่องโค้ด ตอนนี้เรามีคำยืนยันจากผู้ผลิตเองแล้วว่าลายน้ำ “แทบไม่ปรากฏในโค้ด” ซึ่งทำลายสมมติฐานที่หลายองค์กรอาจกำลังตั้งไว้ — ว่าจะใช้ระบบนี้ตรวจว่าโค้ดที่ส่งเข้ามาเขียนด้วย AI หรือไม่ ทำไม่ได้ และไม่ควรมีใครไปซื้อเครื่องมือที่อ้างว่าทำได้ สำหรับสถานศึกษาและบริษัทไทยที่กำลังร่างนโยบาย “ห้ามส่งงานที่ AI เขียน” ข้อจำกัดนี้ควรอยู่ในนโยบายตั้งแต่วันแรก ไม่ใช่ค้นพบทีหลังตอนกล่าวหาใครไปแล้ว

ข้อที่สามคือข้อดีที่ควรให้เครดิต การที่ Anthropic บอกตรง ๆ ว่าเทคนิคนี้มาจาก SynthID-Text ของ DeepMind และย้อนไปถึงข้อเสนอของ Aaronson ปี 2022 เป็นความซื่อสัตย์ทางเทคนิคที่หายากในประกาศเชิงการตลาด และมันมีนัยเชิงปฏิบัติด้วย — ถ้าผู้เล่นหลายรายใช้ตระกูลเทคนิคเดียวกัน โอกาสที่จะเกิดมาตรฐานร่วมสำหรับการตรวจสอบข้อความในอนาคตก็ยังเปิดอยู่ ต่อให้วันนี้แต่ละเจ้ายังถือคีย์ของตัวเอง

สิ่งที่เราจะจับตาต่อคือเงื่อนไขการเข้าถึง detection API เมื่อมันเปิดจริง เพราะนั่นคือจุดที่จะตัดสินว่าระบบนี้เป็นโครงสร้างพื้นฐานสาธารณะ หรือเป็นเพียงหลักฐานว่าบริษัททำตามกฎยุโรปแล้ว

แหล่งข่าว

• How Claude’s text watermarking works — Anthropic (14 ส.ค. 2026)
• How Claude marks AI-generated content — Anthropic Help Center
• Anthropic watermarks all Claude outputs globally — The Decoder