ทันเอไอ

ไขข้อสงสัยกลไก AI Text Watermarking แยกแยะข้อความจากปัญญาประดิษฐ์อย่างไร

ทำความเข้าใจระบบฝังลายน้ำในข้อความ AI ของ Anthropic ที่ทำงานผ่านสถิติการเลือกคำแทนการซ่อนข้อมูล

ท่ามกลางการใช้งานปัญญาประดิษฐ์ที่แพร่หลาย ประเด็นเรื่องการแยกแยะข้อความที่สร้างจาก AI กลายเป็นเรื่องสำคัญ โดยเฉพาะเมื่อบริษัทผู้พัฒนาอย่าง Anthropic ผู้สร้าง Claude เริ่มนำระบบ Machine-readable watermarks มาใช้ตามข้อกำหนดของกฎหมาย EU AI Act เพื่อเพิ่มความโปร่งใส

จากการวิเคราะห์เชิงเทคนิคและแหล่งข้อมูลด้านโอเพนซอร์ส พบว่าระบบการทำลายน้ำบนข้อความ (AI Text Watermarking) มีกลไกการทำงานที่แตกต่างจากการฝัง Metadata (ข้อมูลกำกับ) หรือการซ่อนอักขระพิเศษอย่าง Unicode ล่องหนไว้ในไฟล์โดยสิ้นเชิง

หลักการที่แท้จริงคือการใช้ "รูปแบบทางสถิติ" (Statistical Bias) ในระดับการเลือกคำ (Token selection) ขณะที่โมเดลกำลังสร้างข้อความ ระบบจะใช้กุญแจลับ (Secret Key) เข้ามาช่วยโน้มน้าวให้โมเดลเลือกใช้คำบางคำที่มีความหมายใกล้เคียงกัน แทนที่จะเลือกคำที่มีความน่าจะเป็นสูงสุดตามธรรมชาติเพียงอย่างเดียว เปรียบเสมือนการสร้างลายนิ้วมือทางสถิติฝังไว้ในเนื้อหา

อย่างไรก็ตาม ระบบนี้มีทั้งจุดเด่นและข้อจำกัด โดยรอยน้ำนี้จะยังคงติดไปกับข้อความแม้จะมีการคัดลอกและวาง (Copy/Paste) แต่ความแม่นยำในการตรวจจับจะขึ้นอยู่กับความยาวของข้อความ หากข้อความสั้นเกินไปจะทำให้ตรวจจับได้ยาก นอกจากนี้ สัญญาณทางสถิติอาจถูกทำลายและจางหายไปได้ หากมีการแก้ไขข้อความหรือการถอดความ (Paraphrasing) อย่างหนักหน่วง