คำตอบสั้นๆ: คัดลอกและวาง ใช่ การแก้ไขเล็กน้อย มักจะทำได้ การเขียนใหม่ การแปล หรือการตัดให้สั้นลงเหลือสองสามประโยค มักจะทำไม่ได้ และสำหรับไฟล์ คำตอบคือไม่ชัดเจนกว่ามาก เพราะข้อมูลเมตาของไฟล์จะหายไปทันทีที่ข้อมูลถูกเขียนใหม่
Anthropic ระบุเรื่องนี้อย่างตรงไปตรงมาในเอกสารประกอบของตนเอง ซึ่งเป็นเรื่องที่ควรสังเกต เพราะผู้จำหน่ายส่วนใหญ่อธิบายลายน้ำราวกับเป็นรอยสักถาวร แต่มันไม่ใช่ มันเป็นสัญญาณที่มีความแข็งแกร่ง และกระบวนการทำงานของเนื้อหาทั่วไปจะทำให้มันอ่อนแอลง
ความคงทนโดยสรุป
| สิ่งที่เกิดขึ้นกับเนื้อหา | ลายน้ำในข้อความ | ข้อมูลเมตาไฟล์ C2PA |
|---|---|---|
| คัดลอกและวางลงในแอปอื่น | รอด | ไม่เกี่ยวข้อง |
| บันทึกลงฐานข้อมูล, แสดงผลบนหน้าเว็บ | รอด | ไม่เกี่ยวข้อง |
| แก้ไขเล็กน้อย, เปลี่ยนคำไม่กี่คำ | มักจะรอด | ไม่เกี่ยวข้อง |
| เขียนใหม่หรือถอดความอย่างมาก | มักจะหายไป | ไม่เกี่ยวข้อง |
| แปลเป็นภาษาอื่น | มักจะหายไป | ไม่เกี่ยวข้อง |
| ตัดเหลือข้อความสั้นมาก | มักจะหายไป | ไม่เกี่ยวข้อง |
| ปรับขนาด, ครอป, หรือเข้ารหัสไฟล์ใหม่ | ไม่เกี่ยวข้อง | หายไป |
| แปลง PNG เป็น WebP หรือ JPEG เป็น AVIF | ไม่เกี่ยวข้อง | หายไป |
| จับภาพหน้าจอ | ไม่เกี่ยวข้อง | หายไป |
| ให้บริการผ่าน Image CDN | ไม่เกี่ยวข้อง | มักจะหายไป |
| แก้ไขไบต์โดยไม่เซ็นชื่อใหม่ | ไม่เกี่ยวข้อง | ลายเซ็นเสีย ตรวจจับได้ |
สองโปรไฟล์ความทนทานที่แตกต่างกันมาก และเหตุผลคือสถาปัตยกรรม
ทำไมลายน้ำในข้อความจึงเคลื่อนที่ไปได้
ลายน้ำในข้อความของ Claude ถูกถักทอเข้ากับเนื้อหาข้อความเอง ไม่ใช่แนบติดอยู่กับมัน ไม่มีตัวห่อหุ้ม ไม่มีบล็อกข้อมูลเมตา ไม่มีลำดับอักขระที่ซ่อนอยู่ซึ่งติดอยู่ท้ายการตอบกลับ
การตัดสินใจออกแบบนั้นทำให้ได้คุณสมบัติอย่างหนึ่งที่ข้อมูลเมตาไม่มีทางมีได้: ความเป็นอิสระจากภาชนะบรรจุ คัดลอกย่อหน้าจาก Claude และวางลงใน Gmail, Notion, โปรแกรมแก้ไข WordPress, ข้อความคอมมิต หรือเธรด Slack สัญญาณก็จะติดไปกับมัน เพราะสัญญาณคือคำพูด ไม่มีสิ่งใดในการถ่ายโอนที่จะแยกมันออกไปได้ เพราะไม่มีอะไรที่แยกออกจากกันได้เพื่อแยกออก
Anthropic อธิบายอย่างชัดเจนว่า: เนื่องจากลายน้ำเป็นส่วนหนึ่งของข้อความ มันจึงเคลื่อนที่ไปกับข้อความเมื่อถูกคัดลอกและวางไปยังที่อื่น และอาจคงอยู่ได้แม้ผ่านการแก้ไขบางอย่าง
โปรดสังเกตคำจำกัดความในครึ่งหลัง "อาจคงอยู่ได้แม้ผ่านการแก้ไขบางอย่าง" กำลังทำงานอย่างจริงจัง
ทำไมการแก้ไขจึงกัดกร่อนลายน้ำ
ลายน้ำที่ฝังอยู่ในข้อความที่สร้างขึ้นคือรูปแบบทางสถิติที่กระจายอยู่ในการเลือกใช้คำหลายๆ คำ การตรวจจับทำงานโดยการวัดว่าข้อความนั้นตรงกับรูปแบบดังกล่าวมากน้อยเพียงใด ข้อความที่มากขึ้นหมายถึงสัญญาณที่แรงขึ้น คำที่น้อยลงหรือถูกเปลี่ยนแปลงหมายถึงสัญญาณที่อ่อนลง
ดังนั้นการสึกกร่อนจึงค่อยเป็นค่อยไป ไม่ใช่แบบไบนารี:
การสลับคำไม่กี่คำ: รูปแบบจะกระจายอยู่ ดังนั้นการเปลี่ยน “อย่างไรก็ตาม” เป็น “แต่” ในสามตำแหน่งจะลบหลักฐานเพียงเล็กน้อย สัญญาณมักจะยังคงอยู่
การเขียนประโยคส่วนใหญ่ใหม่: ตอนนี้คุณกำลังแทนที่การเลือกส่วนใหญ่ที่นำรูปแบบนั้นมา สิ่งที่เหลืออาจต่ำกว่าเกณฑ์ที่การตรวจจับจะระบุได้อย่างมั่นใจ
การถอดความทั้งหมด: ในทางปฏิบัติ คุณได้สร้างข้อความใหม่ที่มีความหมายเดียวกัน รูปแบบหายไปแล้ว
การแปล: ข้อความที่แปลแล้วแทบไม่มีคำที่ทับซ้อนกับต้นฉบับเลย Anthropic ระบุว่าการแปลเป็นกรณีที่อาจตรวจไม่พบเครื่องหมาย ข้อสังเกตคือผู้คนมักแปลโดยใช้ Claude ซึ่งในกรณีนี้ผลลัพธ์จะได้รับเครื่องหมายใหม่จากการแปล
การตัดให้เหลือข้อความสั้นๆ: นี่คือสิ่งที่คนส่วนใหญ่ประเมินต่ำไป Anthropic ระบุอย่างชัดเจนว่าข้อความที่สั้นมากมีข้อความไม่เพียงพอสำหรับสัญญาณที่เชื่อถือได้ ดึงประโยคเดียวออกจากร่าง Claude 2,000 คำ อาจไม่มีอะไรเหลือให้วัดได้ ไม่ใช่เพราะประโยคถูกแก้ไข แต่เพราะประโยคเป็นเพียงตัวอย่างเล็กๆ
ผลที่ตามมาในทางปฏิบัติ: การที่ลายน้ำยังคงอยู่เป็นหลักฐาน การที่ลายน้ำไม่คงอยู่ไม่มีความหมาย ความไม่สมมาตรนี้คือแก่นของการตรวจจับลายน้ำของ Claude
ทำไมข้อมูลเมตาของไฟล์จึงไม่รอดเลย
ข้อมูลเมตาแหล่งที่มา C2PA มีสถาปัตยกรรมที่ตรงกันข้าม มันคือรายการที่ลงนามด้วยการเข้ารหัสที่แนบมากับไฟล์ ตามมาตรฐาน C2PA มันมีข้อมูลที่สมบูรณ์กว่าลายน้ำมาก รวมถึงผู้ที่ลงนามและสิ่งที่ถูกอ้างว่ามีการแก้ไข และมันสามารถบ่งชี้การเปลี่ยนแปลงได้: เปลี่ยนไบต์โดยไม่ลงนามใหม่ ลายเซ็นจะล้มเหลวในการตรวจสอบความถูกต้อง
ข้อเสียคือมันอยู่ในคอนเทนเนอร์ เขียนคอนเทนเนอร์ใหม่ มันก็หายไป
แต่ละสิ่งเหล่านี้ทำลายมันโดยปริยาย:
- การปรับขนาดหรือสร้างภาพขนาดย่อด้วย Sharp, ImageMagick หรือ Pillow
- การแปลงระหว่างรูปแบบ
- การบันทึกใหม่ผ่านโปรแกรมแก้ไขรูปภาพ
- การจับภาพหน้าจอ ซึ่งสร้างไฟล์ใหม่ทั้งหมดที่ไม่เกี่ยวข้องกับต้นฉบับ
- การส่งผ่าน Image CDN ที่ทำการปรับแต่งอัตโนมัติ
- การอัปโหลดผ่านบริการที่ปรับรูปภาพให้เป็นมาตรฐานเมื่อนำเข้า
Anthropic ระบุการลบข้อมูลเมตาผ่านการแปลงรูปแบบ การบันทึกใหม่ และการจับภาพหน้าจอ เป็นหนึ่งในเหตุผลที่ไฟล์ที่สร้างโดย Claude อาจไม่มีเครื่องหมายที่ตรวจจับได้ คำตอบของ Google สำหรับปัญหาเดียวกันคือการใส่ลายน้ำในพิกเซลควบคู่ไปกับรายการ ซึ่งเป็นเหตุผลว่าทำไม SynthID จึงรอดจากการจับภาพหน้าจอได้ในขณะที่ C2PA ทำไม่ได้ ภาพรวมของผู้ให้บริการแต่ละรายอยู่ใน การทำลายน้ำของ Claude เทียบกับ ChatGPT เทียบกับ Gemini
นี่ไม่ใช่ความล้มเหลวที่แปลกประหลาด มันคือสิ่งที่เกิดขึ้นกับรูปภาพทั่วไประหว่างการสร้างและการแสดงผลบนหน้าจอของผู้ใช้ หากผลิตภัณฑ์ของคุณรับรองแหล่งที่มาของรูปภาพ คำถามที่น่าสนใจไม่ใช่ว่า Claude ได้ลงนามในไฟล์หรือไม่ แต่เป็นว่าไปป์ไลน์ของคุณรักษาลายเซ็นไว้หรือไม่ ซึ่งเป็นเหตุผลว่าทำไมการทดสอบแบบไปกลับใน API ของคุณกำลังลบข้อมูลเมตา C2PA จึงคุ้มค่ากับเวลาสิบนาทีของคุณ
มีข้อดีหนึ่งประการ เนื่องจากรายการถูกลงนาม รายการที่เสียหายจึงสามารถตรวจจับได้ เครื่องมือตรวจสอบสามารถแยกแยะได้สามสถานะ: ไม่มีรายการเลย รายการที่ถูกต้อง และรายการที่ลายเซ็นไม่ตรงกับไบต์อีกต่อไป สถานะที่สามนี้ให้ข้อมูลอย่างแท้จริง และการรวมสถานะเหล่านี้เป็นค่าบูลีนจะทำให้คุณพลาดสัญญาณที่ดีที่สุดไป
สิ่งนี้มีความหมายอย่างไรสำหรับทีมเนื้อหา
หากคุณเผยแพร่ จะมีสามนัยที่มาจากโปรไฟล์ความคงทน
Claude สัมผัสร่างของคุณจะทำเครื่องหมายที่ร่างนั้น การตรวจทาน การกระชับ และการจัดรูปแบบใหม่ ทั้งหมดนี้ทำให้เกิดผลลัพธ์ที่มีเครื่องหมาย Anthropic กล่าวโดยตรงว่า: ผลลัพธ์สามารถมีเครื่องหมาย Claude ได้แม้ว่าแนวคิด ข้อความ หรือข้อมูลต้นฉบับจะมาจากแหล่งอื่น หากนโยบายของคุณคือ "ไม่มี AI ในเนื้อหาของเรา" การตรวจสอบไวยากรณ์จะละเมิดนโยบายในลักษณะที่ตอนนี้สามารถมองเห็นได้ด้วยเครื่องจักร
เครื่องหมายไม่ใช่การกล่าวหา ใครก็ตามที่อ่านผลการตรวจจับเชิงบวกว่าเป็นหลักฐานของการสร้างทั้งหมดนั้นกำลังตีความเกินจริง มันเข้ากันได้กับการที่มนุษย์เขียนทุกอย่างแล้วขอให้แก้ไขสำเนา
การลบเครื่องหมายไม่ใช่กลยุทธ์ ไม่ใช่เพราะว่าเป็นไปไม่ได้ แต่เป็นเพราะสิ่งที่จะลบมันได้อย่างน่าเชื่อถือคือสิ่งที่คุณจะทำอยู่ดีหากคุณกำลังเขียนใหม่จริงๆ และการทำสิ่งเหล่านี้เพื่อซ่อนแหล่งที่มาอย่างผิวเผินเป็นความคิดที่ไม่ดีภายใต้มาตรา 50 ซึ่งกำหนดหน้าที่ในการเปิดเผยข้อมูลสำหรับผู้ที่เผยแพร่ข้อความที่สร้างโดย AI ในเรื่องที่สาธารณชนสนใจ ค่าปรับสูงถึง 15 ล้านยูโร หรือ 3% ของยอดขายทั่วโลกต่อปี ซึ่งครอบคลุมอยู่ใน พระราชบัญญัติ AI ของ EU มาตรา 50 สำหรับนักพัฒนา API
สิ่งนี้มีความหมายอย่างไรสำหรับทีมวิศวกรรม
หากคุณพัฒนาบน Claude โปรไฟล์ความคงทนจะกำหนดสิ่งที่คุณสามารถให้สัญญาได้
อย่าสัญญาแหล่งที่มาของข้อความปลายทาง ขณะนี้คุณไม่สามารถยืนยันลายน้ำในข้อความได้ด้วยตัวเอง และแม้กระทั่งเมื่อมีการนำเสนอการตรวจจับ คุณก็ไม่สามารถรับประกันได้ว่ามันจะรอดผ่านไปป์ไลน์การแก้ไขของคุณได้ หาก API ของคุณส่งคืนผลลัพธ์จาก Claude ให้เปิดเผยด้วยฟิลด์ ไม่ใช่การตรวจสอบลายน้ำ นั่นคือกรณีในการเพิ่มการเปิดเผย AI ให้กับ API ของคุณเอง
จงรักษาแหล่งที่มาของไฟล์อย่างรอบคอบ การรักษารายการ C2PA ผ่านการแปลงหมายถึงการส่งผ่านไบต์ต้นฉบับโดยไม่เปลี่ยนแปลง หรือลงนามใหม่หลังจากแต่ละการแปลงพร้อมกับการยืนยันการดำเนินการที่เหมาะสม บริการรูปภาพบางอย่างรองรับสิ่งนี้โดยกำเนิดแล้ว ส่วนใหญ่ยังไม่รองรับ
ทดสอบขอบเขต ไม่ใช่ทฤษฎี จุดที่แหล่งที่มาหายไปคือบรรทัดโค้ดเฉพาะในไปป์ไลน์ของคุณ และคุณจะพบมันได้โดยการทดสอบแบบไปกลับด้วยฟิกซ์เจอร์ที่รู้จักว่าดี ยืนยันเมื่อขาออก ไม่ใช่แค่เมื่อขาเข้า
สถานการณ์การทดสอบที่ตรวจจับได้:
POSTรูปภาพฟิกซ์เจอร์ที่ลงนามไปยังปลายทางอัปโหลดของคุณGETกลับมาผ่าน URL ที่แน่นอนที่ฟรอนต์เอนด์ของคุณใช้ รวมถึง CDN ด้วย- ตรวจสอบว่าไบต์ที่ส่งกลับยังคงมีรายการที่ถูกต้อง
- ยืนยันว่าการตอบกลับแยกแยะระหว่างไม่มีกับเสีย
ใน Apidog คุณสามารถเก็บฟิกซ์เจอร์ไบนารี เชื่อมโยงการอัปโหลดและการดึงข้อมูล และยืนยันผลลัพธ์ด้วยสคริปต์หลังการตอบกลับ จากนั้นรันสถานการณ์ทั้งหมดจาก apidog-cli ใน CI การตั้งค่าจะสะท้อนถึงการทดสอบ API การอัปโหลดไฟล์ด้วย multipart/form-data และเชื่อมต่อกับไปป์ไลน์ในลักษณะเดียวกับการทำให้การทดสอบ API เป็นอัตโนมัติใน GitHub Actions ดาวน์โหลด Apidog เพื่อสร้างมันกับสแต็กของคุณเอง
คำถามที่พบบ่อย
การคัดลอกข้อความของ Claude ไปยังเอกสารจะรักษาลายน้ำไว้หรือไม่? ใช่ ลายน้ำเป็นส่วนหนึ่งของข้อความ ดังนั้นจึงติดไปกับการคัดลอกและวางไปยังอีเมล เอกสาร ฟิลด์ CMS และการสนทนา
การแก้ไขจะลบลายน้ำหรือไม่? การแก้ไขเล็กน้อยมักจะยังคงสามารถตรวจจับได้ การเขียนใหม่ การถอดความ หรือการแปลอย่างมากมักจะทำให้มันต่ำกว่าเกณฑ์ ไม่มีเปอร์เซ็นต์ที่แน่นอน มันขึ้นอยู่กับว่ายังคงเหลือถ้อยคำต้นฉบับมากน้อยเพียงใด และข้อความนั้นยาวแค่ไหน
ทำไมคำพูดสั้นๆ จึงไม่มีลายน้ำ? การตรวจจับเป็นเชิงสถิติและต้องการข้อความที่เพียงพอต่อการวัด Anthropic ระบุว่าข้อความที่สั้นมากมีข้อความน้อยเกินไปสำหรับสัญญาณที่เชื่อถือได้
การแปลผลลัพธ์ของ Claude จะลบลายน้ำหรือไม่? บ่อยครั้งใช่ เนื่องจากงานแปลแทบไม่มีคำศัพท์ที่ทับซ้อนกับต้นฉบับเลย หากคุณแปลโดยใช้ Claude ข้อความที่แปลจะได้รับลายน้ำของตัวเอง
การจับภาพหน้าจอจะรักษาสิทธิ์ในข้อมูลเมตาของ C2PA ไว้หรือไม่? ไม่ การจับภาพหน้าจอจะสร้างไฟล์ใหม่ที่ไม่เชื่อมโยงกับรายการต้นฉบับ
ฉันสามารถบอกความแตกต่างระหว่างรายการที่ถูกลบออกกับรายการที่ถูกแก้ไขได้หรือไม่? ใช่ และคุณควรทำ รายการที่หายไปจะส่งคืนค่าว่าง รายการที่ไบต์ถูกเปลี่ยนโดยไม่ลงนามใหม่จะล้มเหลวในการตรวจสอบลายเซ็น ซึ่งเป็นผลลัพธ์ที่แตกต่างและน่าสนใจกว่า
การตอบกลับที่ไม่มีเครื่องหมายหมายความว่าเนื้อหานั้นเขียนโดยมนุษย์หรือไม่? ไม่ รุ่นเก่า การแก้ไขอย่างหนัก ข้อความสั้นๆ ข้อมูลเมตาของไฟล์ที่ถูกลบ และแพลตฟอร์มที่ไม่รองรับ ล้วนสร้างเนื้อหาที่ไม่มีเครื่องหมาย การไม่มีอยู่ไม่ได้พิสูจน์อะไร
ข้อคิดสำคัญ
ลายน้ำในข้อความของ Claude มีความทนทานต่อสิ่งที่ทำลายข้อมูลเมตา ซึ่งคือการย้ายเนื้อหาระหว่างคอนเทนเนอร์ และเปราะบางต่อสิ่งที่ข้อมูลเมตาอยู่รอด ซึ่งคือการปล่อยทิ้งไว้แต่ถูกตัดให้สั้นลงหรือเขียนใหม่ ข้อมูลเมตาของ C2PA ตรงกันข้ามโดยสิ้นเชิง: ร่ำรวย ตรวจสอบได้ และถูกทำลายโดยการปรับขนาด
นั่นคือเหตุผลที่ Anthropic ส่งมอบทั้งสองอย่าง ไม่มีสิ่งใดสิ่งหนึ่งเพียงอย่างเดียวที่บอกเล่าเรื่องราวแหล่งที่มาได้ และแม้จะรวมกัน พวกมันก็ให้เพียงแค่สัญญาณ ไม่ใช่ข้อพิสูจน์