Dấu watermark văn bản AI năm 2026: Dấu ấn của ChatGPT, Claude và Gemini để lại trong nội dung của bạn, và cách loại bỏ chúng

Kể từ tháng 8 năm 2026, văn bản bạn nhận được từ các trợ lý AI hàng đầu không còn chỉ là văn bản thuần túy. Claude và Gemini hiện đang ẩn một dấu watermark thống kê trong các từ ngữ mà chúng chọn, và OpenAI đã tuyên bố văn bản sẽ là mục tiêu tiếp theo cho ChatGPT. Bạn không thể nhìn thấy nó, nhưng nhà cung cấp có thể kiểm tra nó, và bất kỳ ai nhận được công cụ phát hiện từ họ cũng có thể làm vậy. Nếu bạn xây dựng trang web, viết cho khách hàng hoặc xuất bản ở quy mô lớn, dưới đây là những gì đang ẩn chứa trong văn bản do AI tạo ra ngày nay, cách kiểm tra nội dung của chính bạn, cách loại bỏ watermark AI và cách tạo ra văn bản sạch ngay từ đầu bằng NoTrack API.

Nhãn hiệu vô hình trên nội dung của bạn

Vào ngày 2 tháng 8 năm 2026, các quy tắc minh bạch của Luật AI Liên minh Châu Âu (Điều 50) đã bắt đầu có hiệu lực. Các quy tắc này yêu cầu các nhà cung cấp AI tạo sinh phải đánh dấu những gì hệ thống của họ tạo ra theo cách có thể đọc được bằng máy, để có thể phát hiện được là do AI tạo ra. Các phòng thí nghiệm lớn đã hành động rất nhanh.

• Anthropic (Claude). Vào ngày 14 tháng 8 năm 2026, Anthropic đã thông báo rằng các mô hình Claude mới tạo ra văn bản chứa watermark, với các mô hình cũ sẽ được cập nhật trong những tháng tiếp theo. Một công cụ phát hiện API hiện đã có trong giai đoạn xem trước riêng tư dành cho các nhà quản lý, cơ quan thực thi pháp luật, truyền thông, nhà kiểm chứng sự thật, nhà nghiên cứu và các tổ chức giáo dục.
• Google (Gemini). Gemini đã áp dụng watermark cho đầu ra văn bản của mình kể từ năm 2024 với SynthID, một phương pháp mà Google DeepMind đã công bố trên tạp chí Nature và được phát triển mã nguồn mở vào năm 2024. Dấu watermark của Claude được xây dựng dựa trên cùng một phương pháp tiếp cận.
• OpenAI (ChatGPT). OpenAI hiện đã đánh dấu các hình ảnh và âm thanh được tạo ra và đã tuyên bố rằng họ muốn mở rộng xuất xứ nội dung sang văn bản. Theo báo cáo, họ đã xây dựng một dấu watermark văn bản nội bộ nhưng vẫn chưa phát hành chính thức.

Đối với người dùng phổ thông chỉ tìm một công thức nấu ăn, những điều này không quan trọng. Nhưng đối với bất kỳ ai xuất bản văn bản hỗ trợ bởi AI, bán nó hoặc cung cấp cho khách hàng, nó sẽ thay đổi hoàn toàn cách thức hoạt động: nội dung của bạn giờ đây mang một chữ ký mà bạn không thêm vào, không thể nhìn thấy và không thể tắt đi.

Hai loại watermark văn bản AI

Thuật ngữ "watermark AI" được dùng cho hai khái niệm rất khác nhau. Việc biết chính xác bạn đang đối mặt với loại nào sẽ quyết định cách bạn loại bỏ nó.

Ký tự ẩn: tập ChatGPT

Vào tháng 4 năm 2025, các nhà nghiên cứu nhận thấy rằng văn bản từ các mô hình o3 và o4-mini mới ra mắt của OpenAI có chứa khoảng trắng không ngắt hẹp (U+202F) ở những vị trí lẽ ra phải là khoảng trắng bình thường. Khi dán vào Word với chế độ hiển thị ký tự định dạng được bật, chúng hiện lên dưới dạng các vòng tròn nhỏ thay vì các dấu chấm. OpenAI cho biết các ký tự này là một đặc điểm của việc học tăng cường quy mô lớn, không phải là dấu hiệu nhận dạng nước (watermark) cố ý, và sau đó các ký tự này đã ngừng xuất hiện. Bài học vẫn còn nguyên giá trị: văn bản AI có thể mang theo những ký tự mà bạn không bao giờ nhìn thấy, và chúng sẽ được sao chép cùng với mọi thao tác sao chép-dán vào CMS của bạn.

Dấu hiệu nhận dạng nước thống kê: SynthID và Claude

Một mô hình ngôn ngữ chọn từng từ tiếp theo từ danh sách các ứng viên có khả năng cao nhất, với một chút yếu tố ngẫu nhiên. Một dấu hiệu nhận dạng nước thống kê thay thế sự ngẫu nhiên đó bằng một lựa chọn giả ngẫu nhiên được khởi tạo bằng một khóa bí mật. Đối với người đọc, văn bản trông hoàn toàn bình thường. Đối với người nắm giữ khóa đó, một đoạn văn đủ dài sẽ cho thấy một mẫu lựa chọn từ ngữ gần như không thể xảy ra một cách ngẫu nhiên.

Các từ mà Claude chọn vẫn là ngẫu nhiên, nhưng giờ đây, người ta có thể kiểm tra chuỗi từ và xem liệu nó có phù hợp với những lựa chọn mà Claude sẽ đưa ra nếu nó sử dụng khóa đó hay không.

Anthropic, Cách thức hoạt động của dấu hiệu nhận dạng nước văn bản của Claude (tháng 8 năm 2026)

Hai chi tiết quan trọng đối với các nhà xuất bản. Dấu hiệu nhận dạng nước trở nên mạnh hơn khi đoạn văn bản dài hơn, và theo Anthropic, việc chỉnh sửa nhẹ sẽ không loại bỏ nó, trong khi việc viết lại hoàn toàn, thay thế mọi từ, sẽ loại bỏ nó.

Ai là người tạo dấu hiệu nhận dạng nước cho văn bản AI (tháng 9 năm 2026)

Tại sao văn bản có watermark gây hại cho các nhà sáng tạo nội dung

Google đã nói trong nhiều năm rằng họ xếp hạng nội dung dựa trên chất lượng, không phải dựa trên cách sản xuất ra nó. Vấn đề là mọi người khác trong chuỗi đó.

• Khách hàng của bạn có thể kiểm tra. Các agency và freelancer cung cấp văn bản cho những người ngày càng sử dụng công cụ kiểm tra AI trước khi thanh toán. Một watermark biến "được hỗ trợ bởi AI và chỉnh sửa cẩn thận" thành "bị đánh dấu" mà không còn chỗ cho sự tinh tế.
• Các nền tảng và sàn giao dịch sàng lọc. Các nền tảng xuất bản, sàn giao dịch tự do, mạng quảng cáo và trang đánh giá đang thêm tính năng phát hiện AI. Một chữ ký có thể phát hiện được là thứ dễ nhất trên đời để lọc.
• Nó tiết lộ quy trình làm việc của bạn. Một watermark cho bất kỳ ai có công cụ phát hiện biết công cụ nào đã viết nội dung của bạn. Đối với một doanh nghiệp nội dung, đó là thông tin cạnh tranh mà bạn chưa bao giờ đồng ý công bố.
• Nó đi theo văn bản khắp mọi nơi. Nội dung được phân phối lại, dịch nhẹ hoặc đăng lại, văn bản có watermark vẫn giữ chữ ký của nó. Bạn không thể kiểm toán những gì bạn không thể thấy.
• Ký tự ẩn làm hỏng mọi thứ. Ký tự ẩn Unicode âm thầm làm hỏng tìm kiếm trên trang, từ khóa khớp chính xác, đếm từ, công cụ kiểm tra chính tả và bất kỳ mã nào bạn dán vào. Nó cũng có thể khiến hai trang trông giống nhau khác nhau từng byte một.

Cách kiểm tra văn bản của bạn xem có watermark AI không

1. Ký tự ẩn: kiểm tra trong vài giây

Kiểm tra thủ công nhanh: dán văn bản vào Microsoft Word và nhấn Ctrl+Shift+8 (Cmd+8 trên Mac) để hiển thị các ký tự định dạng. Dấu cách bình thường xuất hiện dưới dạng dấu chấm; dấu cách đặc biệt xuất hiện dưới dạng các vòng tròn nhỏ hoặc các ký hiệu khác. Đối với bất kỳ quy mô nào, hãy sử dụng một script:

import unicodedata

SUSPECT = {0x00A0, 0x202F, 0x2007, 0x2009, 0x200A, 0x205F, 0x3000,
           0x200B, 0x200C, 0x200D, 0x2060, 0xFEFF, 0x00AD}

def find_hidden(text: str):
    hits = []
    for i, ch in enumerate(text):
        if ord(ch) in SUSPECT or unicodedata.category(ch) == "Cf":
            hits.append((i, f"U+{ord(ch):04X}", unicodedata.name(ch, "?")))
    return hits

print(find_hidden(open("article.txt", encoding="utf-8").read()))

Một lưu ý đáng biết: ký tự nối không khoảng trắng (U+200D) cũng là một phần hợp lệ của nhiều biểu tượng cảm xúc, chẳng hạn như 🚴‍♂️. Nếu một kết quả tìm nằm trong một biểu tượng cảm xúc, hãy để nguyên nó.

2. Dấu hiệu nước thống kê: bạn không thể tự kiểm tra

Không có gì để nhìn thấy trong văn bản. Chỉ có bộ phát hiện của nhà cung cấp, người nắm giữ khóa bí mật, mới có thể cho biết một đoạn văn có được đánh dấu hay không. Bộ phát hiện API của Anthropic đang trong giai đoạn xem trước riêng dành cho các tổ chức được chọn, không dành cho công chúng. Trên thực tế, điều đó có nghĩa là bạn phải giả định: nếu một mô hình đánh dấu nước đã viết nó và bạn chưa viết lại hoàn toàn, nó sẽ được đánh dấu.

Cách loại bỏ dấu hiệu nước AI khỏi văn bản

1. Loại bỏ các ký tự vô hình. Thay thế các khoảng trắng đặc biệt bằng khoảng trắng bình thường và xóa các ký tự không khoảng trắng. An toàn, tức thì và không mất dữ liệu.
2. Viết lại hoàn toàn bằng một mô hình độc lập. Các chỉnh sửa nhẹ sẽ giữ nguyên dấu hiệu nước thống kê. Một bản viết lại hoàn toàn, trong đó cấu trúc câu và cách chọn từ thay đổi trên toàn bộ, thì không. Sử dụng một mô hình không đánh dấu nước đầu ra của chính nó, nếu không bạn chỉ đang thay thế một chữ ký bằng một chữ ký khác.
3. Nhân hóa phong cách. Một bản viết lại hoàn toàn cùng với lời nhắc "nhân hóa" từ hướng dẫn về việc nhân hóa văn bản AI của chúng tôi sẽ loại bỏ các cụm từ sáo rỗng và nhịp điệu đều đều mà các bộ phát hiện yêu thích.
4. Quét lại một lần nữa. Chạy lại kiểm tra ký tự trước khi xuất bản. Chỉ mất một chút thời gian.

Bước 1 trong mã: làm sạch các ký tự

import re

SPACES = r"[\u00A0\u202F\u2007\u2009\u200A\u205F\u3000]"
ZERO_WIDTH = r"[\u200B\u200C\u2060\uFEFF\u00AD]"

def clean(text: str) -> str:
    text = re.sub(SPACES, " ", text)
    return re.sub(ZERO_WIDTH, "", text)

Bước 2 trong mã: viết lại hoàn toàn thông qua NoTrack API

from openai import OpenAI

client = OpenAI(base_url="https://api.notrack.ai/v1", api_key="sk-notrack-...")

REWRITE = ("Rewrite the user's text from scratch in your own words, the way a sharp "
           "human writer would say it to a friend. New sentence structure and new word "
           "choice everywhere, same meaning and every fact kept. Plain everyday words, "
           "contractions, short and long sentences mixed. No em dashes. "
           "Output only the rewrite.")

def rewrite(text: str) -> str:
    r = client.chat.completions.create(
        model="notrack-uncensored",
        temperature=0.9,
        messages=[{"role": "system", "content": REWRITE},
                  {"role": "user", "content": clean(text)}],
    )
    return r.choices[0].message.content

Viết lại các tài liệu dài từng phần một. Điều này giúp duy trì chất lượng cao và đảm bảo mọi phần của văn bản đều được viết lại, không chỉ phần mở đầu.

Hoặc bỏ qua hoàn toàn dấu hiệu nước

Làm sạch văn bản sau khi sự việc xảy ra là hiệu quả. Việc không có gì để làm sạch còn hiệu quả hơn. NoTrack API chạy mô hình không kiểm duyệt của chính chúng tôi trên các GPU của chính chúng tôi. Nó không phải là một lớp bọc xung quanh OpenAI, Anthropic hoặc Google, vì vậy không có nhà cung cấp nào ở thượng nguồn đóng dấu chữ ký của họ vào văn bản của bạn khi nó đi qua.

• Không có dấu hiệu nước. Đầu ra của NoTrack không mang dấu watermark thống kê hay chữ ký nguồn gốc. Văn bản thuộc về bạn, không có gì khác được đính kèm.
• Không có ký tự ẩn, đã được kiểm chứng. Chúng tôi đã quét 26 phản hồi từ NoTrack API, tương đương khoảng 20.000 ký tự, để tìm ký tự khoảng trắng ẩn và đặc biệt. Ngoài một emoji, số lượng phát hiện là bằng không.
• Không lưu log. Các lệnh nhập và phản hồi không bao giờ được ghi vào đĩa, không bởi gateway và cũng không bởi các máy chủ mô hình. Chúng tôi chỉ giữ lại một ID yêu cầu và số lượng token để tính phí. Không ai có thể tra cứu nội dung của bạn sau này.
• Không lọc chủ đề. Đời sống về đêm, hẹn hò, người lớn, cá cược, tiền điện tử, truyện kinh dị: mô hình viết và viết lại những gì các trợ lý chính thống từ chối hoặc làm dịu đi.
• Chuyển đổi chỉ với hai dòng. Tương thích với OpenAI. Thay đổi URL cơ sở thành https://api.notrack.ai/v1 và khóa API, giữ nguyên phần còn lại của mã, công cụ và plugin của bạn.

from openai import OpenAI

client = OpenAI(base_url="https://api.notrack.ai/v1", api_key="sk-notrack-...")

article = client.chat.completions.create(
    model="notrack-uncensored",
    messages=[{"role": "user", "content": "Write a 600-word guide to choosing trail running shoes."}],
).choices[0].message.content

# Clean from the start: no watermark to remove, no hidden characters to strip.
print(article)

Viết 1.000 bài báo mỗi bài 800 từ tốn khoảng 1,10 USD cho token đầu ra. Tín dụng miễn phí trên khóa API đầu tiên của bạn đủ để bạn kiểm thử toàn bộ quy trình trước khi chi một đồng. Tạo khóa API của bạn hoặc đọc tài liệu API.

Câu hỏi thường gặp