Xây dựng với AI

OpenAI ra mắt tính năng đóng dấu nước textGrain tùy chọn cho việc tạo văn bản qua API

OpenAI giới thiệu textGrain, một hệ thống đóng dấu nước thống kê tự chọn (opt-in) dành cho văn bản API. Tỷ lệ phát hiện thay đổi tùy theo loại nội dung và mức độ chỉnh sửa, trong đó mã nguồn đặt ra những thách thức đáng kể.

Một kính lúp đang kiểm tra văn bản kỹ thuật số để lộ ra một mẫu dấu nước ẩn.
Minh họa được tạo riêng cho bài viết này

Được dịch tự động từ bản gốc tiếng Anh.

OpenAI vừa phát hành textGrain, một hệ thống đóng dấu nước mới cho phép khách hàng sử dụng API nhúng các tín hiệu thống kê có thể phát hiện được vào văn bản do AI tạo ra. Ra mắt vào ngày 5 tháng 10 năm 2026, tính năng này hiện khả dụng trên toàn cầu như một công cụ tự chọn cho các mô hình được hỗ trợ, đánh dấu sự thay đổi trong cách công ty xử lý nguồn gốc nội dung đối với đầu ra dạng văn bản.

Chuyện gì đã xảy ra

Hệ thống mới cho phép các nhà phát triển lựa chọn xem văn bản được tạo từ API của họ có mang một định danh ẩn hay không. Khác với các nỗ lực đóng dấu nước hình ảnh và âm thanh trước đây, textGrain mặc định tắt đối với người dùng API. Cách tiếp cận này trao quyền kiểm soát cho khách hàng trong việc đáp ứng các nghĩa vụ minh bạch và quản lý trải nghiệm người dùng. OpenAI tuyên bố rằng sự linh hoạt này cho phép các tổ chức quyết định cách thức đóng dấu nước phù hợp với nhu cầu cụ thể của họ.

Trong vài tuần tới, công ty sẽ bắt đầu tự động đóng dấu nước cho các văn bản đủ điều kiện được tạo bởi ChatGPT và Codex tại Liên minh Châu Âu (EU). Động thái này phù hợp với các yêu cầu minh bạch mới theo Đạo luật AI của EU. Trong khi người dùng API phải chủ động kích hoạt tính năng này, các sản phẩm hướng đến người tiêu dùng tại EU sẽ áp dụng nó theo mặc định để tuân thủ quy định khu vực.

Chiến lược này trái ngược với phương pháp mà Anthropic công bố vào tháng Tám. Anthropic áp dụng đóng dấu nước trên toàn cầu cho tất cả các mô hình Claude được hỗ trợ, bao gồm cả đầu ra từ API, mà không cho phép nhà phát triển từ chối tham gia (opt-out). Anthropic viện dẫn các hạn chế kỹ thuật trong việc giới hạn công nghệ theo khu vực là lý do cho việc áp dụng đồng loạt này. Phương pháp của OpenAI cung cấp khả năng kiểm soát chi tiết hơn, cho phép kích hoạt ở cấp độ dự án hoặc tổ chức mà không cần thay đổi từng yêu cầu API riêng lẻ.

Cách thức hoạt động

textGrain nhúng một tín hiệu thống kê vào văn bản bằng cách tinh tế ảnh hưởng đến việc lựa chọn từ ngữ. Khi một mô hình tạo ra văn bản, nó thường gặp nhiều lựa chọn từ ngữ phù hợp cho một ngữ cảnh nhất định. Hệ thống ưu tiên một lựa chọn hợp lệ này so với lựa chọn khác dựa trên một mẫu hình ẩn. Qua một đoạn văn dài, những quyết định vi mô này tạo ra một chữ ký có thể phát hiện được mà bộ dò tìm của OpenAI có thể nhận diện.

OpenAI đã phát triển textGrain nội bộ thay vì áp dụng các tiêu chuẩn hiện có như SynthID của Google hay TextSeal của Meta. Công ty khẳng định cách tiếp cận tùy chỉnh này mang lại khả năng kiểm soát tốt hơn giữa sự cân bằng về khả năng phát hiện và sự đa dạng của phản hồi. Các thử nghiệm nội bộ cho thấy textGrain tương đương hoặc vượt trội hơn hiệu suất phát hiện của SynthID. OpenAI có kế hoạch mã nguồn mở công nghệ này để khuyến khích các cải tiến bên ngoài và sự áp dụng rộng rãi hơn trong lĩnh vực xác minh nguồn gốc văn bản.

Chi tiết chính

  • textGrain là tính năng tự chọn (opt-in) cho khách hàng API trên toàn cầu nhưng sẽ được áp dụng tự động cho ChatGPT và Codex tại EU trong thời gian tới.
  • Tỷ lệ phát hiện đạt khoảng 80% đối với các đoạn văn 200 token và 95% đối với các đoạn văn 400 token trong các lĩnh vực như tâm lý học.
  • Hệ thống nhắm mục tiêu tỷ lệ dương tính giả là 1%, đảm bảo độ tin cậy cao trong các phát hiện tích cực.
  • Việc chỉnh sửa làm suy yếu đáng kể tín hiệu; thay thế 10% số từ làm giảm tỷ lệ phát hiện từ 92% xuống 66%, trong khi thay thế 25% làm giảm xuống còn 17%.
  • Việc đóng dấu nước mã nguồn khó khăn hơn do ít lựa chọn token hợp lý, mặc dù OpenAI báo cáo không có sự sụt giảm hiệu suất đáng kể nào trong các bài kiểm tra lập trình.
  • Quyền truy cập vào bộ dò tìm hiện bị giới hạn đối với các tổ chức nghiên cứu và học thuật được phê duyệt đang nghiên cứu về nguồn gốc và độ tin cậy của việc phát hiện.

Tại sao điều này quan trọng

Đối với các kỹ sư phần mềm xây dựng ứng dụng AI, việc hiểu rõ những hạn chế của công nghệ đóng dấu nước văn bản là rất quan trọng. Công nghệ này không phải là viên đạn bạc cho việc xác thực nội dung. Độ tin cậy của việc phát hiện phụ thuộc nhiều vào độ dài văn bản và lĩnh vực. Các đoạn văn ngắn có thể thiếu dữ liệu đủ lớn để nhận dạng đáng tin cậy, và các lĩnh vực hạn chế như toán học cung cấp ít cơ hội hơn cho mô hình nhúng tín hiệu thống kê mà không làm thay đổi ý nghĩa.

Sự mong manh của dấu nước trước việc chỉnh sửa đặt ra những thách thức cho các quy trình làm việc liên quan đến sự tinh chỉnh có con người tham gia (human-in-the-loop). Nếu một nhà phát triển hoặc người dùng chỉnh sửa một phần đáng kể của văn bản được tạo, dấu nước có thể trở nên không thể phát hiện được. Điều này hạn chế tính hữu ích của nó trong việc xác minh nguồn gốc của các tài liệu được chỉnh sửa cộng tác. Ngoài ra, việc hạn chế quyền truy cập vào bộ dò tìm có nghĩa là hầu hết người dùng API thương mại không thể tự mình xác minh dấu nước, mà phải dựa vào các công cụ nội bộ của OpenAI hoặc các phiên bản công khai trong tương lai.

Sự khác biệt giữa văn xuôi và mã nguồn đặc biệt liên quan đến các nhóm sử dụng Codex. Vì cú pháp mã nguồn khá cứng nhắc, có ít từ đồng nghĩa hoặc biến thể cấu trúc sẵn có để nhúng các tín hiệu. Mặc dù OpenAI khẳng định hiệu suất vẫn ổn định, khả năng phát hiện dấu nước trong mã nguồn được tạo vẫn chưa chắc chắn. Các nhà phát triển không nên giả định rằng tất cả mã nguồn do AI tạo đều có thể được truy xuất nguồn gốc một cách đáng tin cậy bằng phương pháp này.

Bạn có thể làm gì

  • Đánh giá xem ứng dụng của bạn có yêu cầu xác minh nguồn gốc nội dung hay không và kích hoạt textGrain ở cấp độ dự án hoặc tổ chức nếu cần thiết.
  • Kiểm tra độ tin cậy của việc phát hiện với các trường hợp sử dụng cụ thể của bạn, lưu ý rằng các văn bản ngắn hơn và các lĩnh vực kỹ thuật có thể có tỷ lệ thành công thấp hơn.
  • Thông báo cho người dùng về các chính sách đóng dấu nước, đặc biệt nếu bạn hoạt động tại EU, nơi việc đóng dấu nước tự động sẽ sớm được áp dụng.
  • Theo dõi các thông báo của OpenAI về việc mở rộng quyền truy cập vào bộ dò tìm nếu bạn cần xác minh dấu nước một cách độc lập.
  • Cân nhắc tác động của việc chỉnh sửa sau khi tạo đối với tính toàn vẹn của dấu nước khi thiết kế các quy trình làm việc liên quan đến việc xem xét của con người.
  • Chú ý đến phiên bản mã nguồn mở sắp tới của textGrain để có thể tích hợp các khả năng phát hiện vào hệ thống của riêng bạn.

Công cụ từ cửa hàng Bytechap

$89

DocBento

Hệ thống quản lý tài liệu tự host, có khả năng đọc mọi bản quét và trả lời kèm trích dẫn trang cụ thể.

Demo trực tiếp

Đọc tiếp

Xây dựng với AI

Benchmark của Red Hat cho thấy các bộ phân loại nhỏ có thể sánh ngang LLM lớn trong việc phát hiện tấn công prompt injection

Theo các benchmark mới từ Red Hat, một mô hình chỉ với 200 triệu tham số đã đạt độ chính xác tương đương với một LLM 35 tỷ tham số khi làm nhiệm vụ đánh giá (judge) về prompt injection, đồng thời chạy nhanh hơn đáng kể.

Tất cả bài viết