Watermark Claude 3/11/2026: văn bản của Mythos 5, Opus 4.7, Opus 4.6 và Sonnet 4.6 bắt đầu mang dấu vô hình

Mình thấy điểm đáng chú ý nhất là văn bản tạo bằng 4 model Claude cũ qua Claude Platform có thể được một nhóm tổ chức đủ điều kiện kiểm tra bằng khóa của Anthropic, trong khi chính người viết lại chưa có công cụ nào để tự kiểm tra.

Mốc 3/11 và tên 4 model đến từ email khách hàng có tiêu đề “Text watermarking is coming to more Claude models”, ảnh chụp do Pillitteri đăng ngày 28/10, được The Decoder, MACCUS, FourWeekMBA, madrobot và NDTV Profit tường thuật thống nhất. Trang Help Center ở lần lấy trực tiếp lúc 03:26 giờ Việt Nam ngày 3/11 vẫn là bản cập nhật ngày 28/10, vẫn để trống cột watermark văn bản cho cả 4 model, chỉ tick dấu C2PA trong file, nên mốc 3/11 trong bài này vẫn mang nhãn email được tường thuật.

Anh em nào dùng Opus 4.6 và Sonnet 4.6 mà cần giữ dấu để phục vụ tuân thủ thì kiểm tra ngay một việc: rà soát xem code có chỉnh temperature, top_p hay top_k khỏi mặc định hay không, vì chỉ cần chỉnh một trong ba tham số cũng đủ để nhận output không có dấu, theo The Decoder.

Chọn nhanh: 4 model Mythos 5, Opus 4.7, Opus 4.6, Sonnet 4.6 mang watermark văn bản từ 3/11/2026 theo email khách hàng.
Kênh đầu tiên là Claude Platform, Bedrock chậm thêm vài ngày, Google Cloud và Microsoft Foundry chưa có ngày trong email.
Việc cần kiểm tra duy nhất: giữ nguyên temperature, top_p, top_k ở mặc định nếu dùng Opus 4.6 hoặc Sonnet 4.6 mà cần dấu.
Nhắc kiểm tra lại bảng Help sau ngày 3/11.

Dấu watermark nằm trong cách Claude chọn từ, không nằm trong ký tự ẩn

Hiểu sai điểm này thì mọi mẹo đều trật.

Cách model chọn từ bằng khóa bí mật tạo ra mẫu thống kê

Dấu là biến thể SynthID-Text: khi nhiều từ đều dùng được, model dùng khóa bí mật cùng từ đứng trước để chọn từ tiếp theo. Mẫu lựa chọn qua cả đoạn dài mới mang dấu. Vì dấu sinh lúc model chọn từ, văn bản tạo trước 3/11 không bị gắn dấu ngược lại. Dấu không thêm ký tự, không thêm token, không đổi giá. Tốc độ chỉ chậm rất ít theo email được tường thuật.

Vì sao quét ký tự ẩn và xóa ký tự ẩn đều vô ích

Dấu không nằm ở ký tự nên mọi mẹo quét rồi xóa ký tự ẩn đều trượt. Muốn xóa dấu thật sự thì phải thay đủ nhiều từ đến mức mẫu thống kê không còn nhận ra được: sửa nhẹ có thể không xóa hết, viết lại toàn bộ mà thay mọi từ thì sẽ xóa, theo Anthropic. Watermark văn bản còn lại sau copy paste và một phần chỉnh sửa, còn metadata C2PA trên file thì mong manh hơn vì đổi định dạng hoặc chụp màn hình đều làm mất.

Chỉ một nhóm hẹp kiểm tra được dấu văn bản, người viết bình thường thì không

Detector không mở cho mọi người.

Nhóm nào được vào detection API ở private preview

Theo trang Help, nhóm đủ điều kiện vào detection API ở private preview gồm cơ quan quản lý, cơ quan thực thi pháp luật, báo chí, tổ chức kiểm chứng thông tin, nhà nghiên cứu độc lập, tổ chức giáo dục, tổ chức xã hội dân sự EU, cộng thêm doanh nghiệp có nghĩa vụ tuân thủ. Người dùng bình thường, giáo viên, biên tập viên và người viết không tự kiểm tra được. Công cụ bên thứ ba tự nhận phát hiện watermark Claude mà không có khóa Anthropic đều chưa được kiểm chứng.

Công cụ miễn phí Claude Content Checker chỉ kiểm tra file, không kiểm tra văn bản

Mình lưu ý thêm để anh em khỏi nhầm công cụ: Claude Content Checker miễn phí, không cần tài khoản, ra mắt đầu tháng 9/2026 theo kết quả tìm kiếm, chỉ kiểm tra file có Content Credentials của Claude hay không, chứ không phát hiện watermark trong văn bản. File thì đưa qua checker, còn văn bản thì hiện chưa có công cụ công khai nào để tự kiểm tra.

Dấu được phát hiện chứng minh được gì và không chứng minh được gì

Dấu được phát hiện chỉ cho thấy Claude có thể đã tham gia vào nội dung tại một thời điểm nào đó. Dấu không phân biệt Claude viết toàn bộ hay chỉ sửa nhiều, không xác định người dùng, tổ chức hay đoạn chat, không nói gì về quyền sở hữu, quyền tác giả, trách nhiệm pháp lý hay tính đúng sai của nội dung, và không thay đổi quyền của người dùng theo điều khoản hãng. Không có dấu cũng không chứng minh con người viết, vì văn bản có thể đến từ model cũ chưa hỗ trợ, bị sửa nhiều, diễn đạt lại, dịch lại, trộn với văn bản khác, quá ngắn, hoặc metadata bị xóa. Anthropic không công bố tỉ lệ dương tính giả hay ngưỡng phát hiện, theo MACCUS, và chưa có test độc lập quy mô lớn nào được công bố, theo aicodewith.ai và Pillitteri.

Code mang dấu yếu hơn văn xuôi, và 2 model cũ kẹt ở cấu hình sampling mặc định

Tác động không đều nhau.

Vì sao code, comment và commit message không mang dấu như nhau

Watermark áp dụng ở tầng model nên output của Claude Code nằm trong phạm vi, gồm code, commit message và văn bản kế hoạch, theo developersdigest và aicodewith.ai. Code có watermark ít hơn văn xuôi vì nhiều chỗ trong code chỉ có một dạng đúng, và Anthropic nói watermark không được áp dụng ở nơi chọn từ khác sẽ làm sai sự kiện hoặc hỏng code. Anthropic không công bố ngưỡng phát hiện riêng cho code, nên ai hứa kiểm tra code Claude bằng watermark với độ chắc chắn cao đều đang nói quá dữ kiện hiện có. Comment trong code có lựa chọn tùy ý nên watermark vẫn bám được.

Điều kiện sampling chỉ áp dụng cho Opus 4.6 và Sonnet 4.6

Opus 4.6 và Sonnet 4.6 chỉ gắn dấu khi dev giữ nguyên temperature, top_p và top_k ở giá trị mặc định, chỉ cần chỉnh một trong ba tham số này cũng đủ để nhận output không có dấu. Hai ý này phải giữ riêng: điều kiện trên từ email được tường thuật, còn việc Mythos 5 và Opus 4.7 không có điều kiện tương tự chỉ là suy luận của The Decoder.

Sửa nhẹ, viết lại, dịch thuật và soát lỗi để lại dấu ở mức nào

Sửa nhẹ có thể không xóa hết watermark, viết lại toàn bộ mà thay mọi từ thì sẽ xóa. Bản dịch do Claude tạo ra có watermark vì mọi từ trong bản dịch đều do Claude chọn. Bản soát lỗi nhẹ thường để lại rất ít chỗ cho watermark bám vào, có thể không đủ để phát hiện. Câu “Even a quick proofread counts” của Pete Sena trên X chỉ là cách nói của tác giả bài đăng, chưa được Anthropic xác nhận.

Lộ trình EU AI Act đưa đợt 3/11 đến trước hạn 2/12/2026, còn 3 model chưa có ngày

Một bước trong lộ trình tuân thủ.

Từ tháng 8 đến đợt 30/9: model mới có dấu từ lúc ra mắt, model cũ bổ sung theo từng đợt

Ngày 2/8/2026, nghĩa vụ minh bạch theo Điều 50 bắt đầu áp dụng, model ra mắt từ mốc này hỗ trợ đánh dấu. Đợt 30/9/2026: email ngày 24/9/2026, được The Decoder tường thuật, thông báo Fable 5, Sonnet 5 và Opus 4.8 sẽ được gắn watermark từ 30/9/2026. Bảng trang Help ở bản lấy trực tiếp lúc 03:26 giờ Việt Nam ngày 3/11/2026: 9 model có đủ 3 dấu là Fable 5.1, Fable 5, Mythos 5.1, Opus 5.5, Opus 5, Opus 4.8, Sonnet 5.5, Sonnet 5, Haiku 5.5, còn 7 model chỉ có Content Credentials trong file là Mythos 5, Opus 4.7, Opus 4.6, Opus 4.5, Sonnet 4.6, Sonnet 4.5, Haiku 4.5.

Hạn 2/12/2026 và nghĩa vụ tiết lộ riêng của bên triển khai

Digital Omnibus, Quy định (EU) 2026/1744, Điều 111(4), cho hệ thống đã đưa ra thị trường trước 2/8/2026 đến 2/12/2026 để tuân thủ yêu cầu đánh dấu, theo MACCUS tường thuật, chưa đối chiếu trực tiếp văn bản Omnibus trong nghiên cứu này. Điều 50(4) đặt nghĩa vụ riêng cho bên triển khai khi công bố văn bản AI nhằm thông tin công chúng về vấn đề công ích, trừ khi văn bản đã qua rà soát biên tập và có người chịu trách nhiệm biên tập, và watermark của Anthropic không tự động thay thế nghĩa vụ này. Mức phạt vi phạm Điều 50 có thể lên tới 15 triệu euro hoặc 3% doanh thu toàn cầu, theo MACCUS, khung phạt của luật, chưa từng là mức phạt Anthropic đã nhận.

3 model còn lại sau đợt 3/11 và ngày Sonnet 4.5 rời API

Sau đợt 3/11, còn 3 model chưa có ngày cụ thể là Opus 4.5, Sonnet 4.5 và Haiku 4.5, theo email được tường thuật qua MACCUS. Trong đó Sonnet 4.5, mã claude-sonnet-4-5-20250929, deprecated ngày 30/9/2026, ngày nghỉ hưu dự kiến 30/11/2026 trên nền tảng Anthropic vận hành. Model thay thế được khuyên là claude-sonnet-5-5, sau ngày này request tới mã cũ sẽ lỗi. Bối cảnh hãng khác: OpenAI ra mắt textGrain tháng 10/2026, mặc định chỉ bật cho ChatGPT và Codex ở EU. Google mở SynthID Detector cho mọi người vào tháng 10/2026, khác với detection API private preview của Anthropic, và xAI đặt ngày 7/11/2026 cho watermark mặc định trên văn bản Grok API.

Checklist cho người dùng Claude tại Việt Nam trước khi giao văn bản đi

Mình gom lại thành vài việc làm trong một buổi rà soát, anh em cứ làm theo thứ tự này là đủ.

Người dùng Claude Code và API cần rà soát những gì ngay hôm nay

Không cần thêm tham số hay đổi định dạng request và response vì watermark, trừ việc rà soát sampling cho Opus 4.6 và Sonnet 4.6 nếu cần dấu phục vụ tuân thủ. Còn câu hỏi nhiều anh em hay hỏi nhất, có tắt được không, thì mình thấy trang Help và bài blog không nêu công tắc tắt watermark nào, kể cả trên gói đắt nhất. Người dùng qua Google Cloud hoặc Microsoft Foundry chờ thông báo riêng của kênh đó, còn người dùng Bedrock thì lường trước việc triển khai có thể chậm thêm vài ngày. Đánh dấu áp dụng trên toàn cầu, nên người dùng ở Việt Nam cũng nằm trong phạm vi.

Agency, freelancer và người viết thuê ghi chú gì khi bàn giao

• Ghi rõ mức độ dùng Claude trong hợp đồng hoặc ghi chú bàn giao trước khi người khác phát hiện bằng detector, theo lời khuyên của Pillitteri, vì agency tạo nội dung bằng Claude cho khách hàng sẽ giao văn bản có dấu dù khách hàng chưa từng ký gì với Anthropic.
• Chưa có test độc lập nào đo watermark còn lại bao nhiêu sau khi qua humanizer, vì detector bị giới hạn, nên bên nào hứa “không phát hiện được” cũng chưa chứng minh được và con số phần trăm của vendor chỉ là quảng cáo. Pangram cho rằng watermark dễ bị đánh bại nhưng không đưa số liệu chứng minh, và Pangram bán sản phẩm cạnh tranh nên góc nhìn này mang tính phe phái.

Những việc tuyệt đối không dùng dấu để kết luận

Không dùng dấu làm bằng chứng duy nhất để kỷ luật học sinh, đánh giá người viết hay hủy hợp đồng, vì dấu chỉ cho thấy Claude có thể đã tham gia và không phân biệt viết toàn bộ hay sửa nhiều. Không áp chính sách “không dùng code do AI tạo ra” chỉ dựa vào watermark, vì tín hiệu trên code yếu, và có nguy cơ gắn nhãn sai cho code của con người mà chỉ đi qua một lần Claude sửa hoặc rà soát, theo developersdigest.

Cộng đồng tranh luận về quyền kiểm tra, chất lượng và hợp đồng bàn giao

Mình chỉ đặt các ý kiến đã có lên bàn, không thêm nhận định riêng ngoài những gì nguồn đã nói.

Người bị kiểm tra không tự kiểm tra được: phàn nàn bất đối xứng trên Reddit và X

Người dùng Reddit r/ClaudeAI, tối 30/10/2026, qua tường thuật gián tiếp của MACCUS, không có trích nguyên văn: một người dùng phàn nàn rằng chính những người có văn bản mang dấu lại không tự kiểm tra được dấu của mình, một lời chê về công bằng tiếp cận. Pete Sena trên X, ngày 30/10/2026, qua NDTV Profit, gọi động thái này là “snitching”: văn bản mang watermark không nhìn thấy được, còn lại sau copy paste và một phần chỉnh sửa, và ông khuyên người làm thương hiệu viết như thể có người sẽ kiểm tra, một cảnh báo thực hành pha chút châm biếm. Phản ứng người dùng tháng 8/2026, mà MACCUS ghi lại từ Gizmodo dẫn Business Insider: một số người dùng không muốn khách hàng hoặc giáo viên phát hiện văn bản do AI tạo ra, và Anthropic nói hãng chưa thấy tỉ lệ hủy đăng ký tăng lên.

Nghi ngờ về chất lượng và lo ngại hợp đồng từ Gruber, Artificial Lawyer và Pillitteri

John Gruber, qua The Decoder, cho rằng không có hai từ đồng nghĩa nào mang nghĩa hoàn toàn giống nhau, nên chọn từ theo khóa watermark thay vì theo mức độ phù hợp ngữ nghĩa chắc chắn làm giảm độ chính xác, một lập trường nghi ngờ, phản biện tuyên bố không ảnh hưởng chất lượng của Anthropic. Artificial Lawyer, qua The Decoder, nêu lo ngại riêng cho hãng luật, nơi khách hàng từng cấm dùng AI có thể phát hiện dấu, một cảnh báo rủi ro hợp đồng và tuân thủ. Pasquale Pillitteri, trên blog chuyên gia, cho rằng điểm doanh nghiệp hay đánh giá thấp là chuỗi cung ứng: agency tạo nội dung bằng Claude cho khách hàng sẽ giao văn bản có dấu dù khách hàng chưa từng ký gì với Anthropic, nên nói rõ trong hợp đồng hoặc ghi chú bàn giao trước khi người khác phát hiện bằng detector, một lập trường đồng tình nhưng cảnh báo về bàn giao.

Câu hỏi vẫn mở: tỉ lệ dương tính giả, phép đo độc lập và Điều 50(4)

MACCUS, lập trường phân tích pháp lý, cho rằng watermark không giải quyết xong câu hỏi nhãn mác, vì Điều 50(4) đặt nghĩa vụ riêng cho bên triển khai, và ranh giới cho trường hợp soát lỗi vẫn chưa có đáp án công khai. developersdigest.tech cho rằng thiết kế ở tầng model và mặc định bật là kiến trúc đúng, nhưng chính sách dựa vào phát hiện sẽ khó tránh việc gắn nhãn sai cho code của con người mà chỉ đi qua một lần Claude sửa hoặc rà soát, một lập trường khen kiến trúc nhưng chê lạm dụng dấu làm công cụ kỷ luật. Còn lại ba câu hỏi vẫn mở, là tỉ lệ dương tính giả, phép đo độc lập và ranh giới Điều 50(4).

Kết luận

• Dùng Mythos 5, Opus 4.7, Opus 4.6 hay Sonnet 4.6 qua Claude Platform từ 3/11/2026 thì văn bản mang dấu theo email khách hàng.
• Dùng Opus 4.6 hoặc Sonnet 4.6 mà cần dấu phục vụ tuân thủ thì giữ nguyên temperature, top_p và top_k ở mặc định.
• Bedrock có thể chậm thêm vài ngày, Google Cloud hoặc Microsoft Foundry thì chờ thông báo riêng.
• Không ai tự kiểm tra được dấu văn bản bằng công cụ miễn phí, vì checker chỉ kiểm tra file.
• Không dùng dấu làm bằng chứng duy nhất.

Mình muốn nghe trải nghiệm thật từ anh em dùng 4 model này, chia sẻ bên dưới nhé: model, kênh, cấu hình sampling.

Nguồn tham khảo

• Anthropic, trang Help “How Claude marks AI-generated content”
• Anthropic, bài blog “How Claude’s text watermarking works”
• Pasquale Pillitteri, bài về đợt watermark ngày 3/11
• MACCUS, trang phân tích watermark Claude
• The Decoder, bài về đợt mở rộng và điểm khác biệt ở Opus 4.6 và Sonnet 4.6
• FourWeekMBA, bài về 4 model cũ và EU AI Act
• madrobot.blog, bài ngày 1/11 và cải chính về bảng Help
• NDTV Profit, bài về watermark văn bản Claude
• developersdigest.tech, bài về watermark Claude và code
• aicodewith.ai, bài test ngày 1/11 trên Claude Code và API
• AI Act Service Desk, văn bản Điều 50
• Anthropic, tài liệu deprecation model
• Medium Illumination, bài giải thích Claude Content Checker
• Pasquale Pillitteri, bài về watermark và humanizer