Claude จะฝังลายน้ำที่มองไม่เห็นในทุกข้อความที่มันเขียน กลไกเป็นแบบนี้

วันที่ 14 สิงหาคม 2026 Anthropic เผยแพร่บทความอธิบายว่าลายน้ำในข้อความของ Claude ทำงานอย่างไร ใจความคือ ข้อความที่ Claude เขียนให้คุณจะมีเครื่องหมายบางอย่างฝังอยู่ มองด้วยตาไม่เห็น ก๊อปวางไปที่อื่นก็ยังติดไปด้วย และคนที่ถือกุญแจสามารถเอาข้อความนั้นมาคำนวณย้อนกลับได้ว่ามีโอกาสแค่ไหนที่ Claude เป็นคนเขียน

บทความนี้จะแกะให้ดูว่ากลไกนี้ทำงานยังไงจริง ๆ มันตรวจอะไรได้และตรวจอะไรไม่ได้ ทำไมถึงต้องทำ และถ้าคุณใช้ AI ช่วยทำงานอยู่ทุกวัน เรื่องนี้เปลี่ยนอะไรสำหรับคุณบ้าง

ลายน้ำในข้อความ ไม่เหมือนลายน้ำที่คุณคุ้นเคย

เวลาได้ยินคำว่าลายน้ำ ภาพในหัวของคนส่วนใหญ่คือตัวหนังสือจาง ๆ พาดอยู่บนรูป หรือโลโก้มุมล่างของคลิป นั่นคือของที่ถูกแปะเพิ่มลงไปบนงาน ถ้าอยากเอาออกก็ครอบตัดหรือลบทิ้งได้

ลายน้ำในข้อความของ Claude ไม่ใช่แบบนั้นเลย มันไม่ได้เติมอะไรลงไปในข้อความสักตัวอักษรเดียว ไม่มีอักขระซ่อน ไม่มีช่องว่างพิเศษ ไม่มีโค้ดแอบแฝง ถ้าคุณเปิดดูไฟล์แบบดิบ ๆ คุณจะเห็นแค่ข้อความธรรมดา

สิ่งที่เป็นลายน้ำคือ ตัวเลือกคำ ไม่ใช่ของที่แปะเข้าไป และเพื่อจะเข้าใจว่ามันเป็นไปได้ยังไง ต้องย้อนกลับไปดูวิธีที่ AI เขียนข้อความก่อน

AI เลือกคำถัดไปยังไง

เวลาคุณพิมพ์คำถามใส่ Claude หรือ ChatGPT แล้วเห็นคำตอบไหลออกมาทีละคำ นั่นไม่ใช่ภาพลวงตาเพื่อความสวยงาม มันเขียนทีละคำจริง ๆ ทุกครั้งที่จะเลือกคำถัดไป มันคำนวณว่าคำไหนน่าจะตามมามากที่สุด แล้วหยิบมาหนึ่งคำ จากนั้นวนกลับไปเลือกคำถัดไปอีกรอบ

จุดสำคัญคือ หลายครั้งมันมีคำที่ดีพอ ๆ กันมากกว่าหนึ่งคำ

ตัวอย่างที่ Anthropic ยกมาคือประโยคภาษาอังกฤษที่แปลได้ว่า อากาศวันนี้หนาวและ... คำถัดไปแทบเป็นไปไม่ได้ที่จะเป็นคำว่า หวาน เพราะไม่เข้ากับประโยคเลย แต่ระหว่าง ครึ้มฟ้าครึ้มฝน กับ เทาหม่น สองคำนี้ใช้ได้ทั้งคู่ ความหมายของประโยคไม่ต่างกันในสายตาคนอ่าน

โดยปกติจุดที่ก้ำกึ่งแบบนี้ถูกตัดสินด้วยการสุ่ม โมเดลมีตัวสร้างเลขสุ่มคอยชี้ว่าเอาคำไหน นี่คือเหตุผลที่คุณถามคำถามเดิมสองรอบแล้วได้คำตอบที่สำนวนไม่เหมือนเดิมเป๊ะ

กุญแจเข้าไปแทนที่การสุ่ม

ลายน้ำทำงานตรงจุดนี้พอดี แทนที่จะปล่อยให้เป็นการสุ่มลอย ๆ ระบบเอากุญแจลับหนึ่งชุดบวกกับคำไม่กี่คำที่อยู่ก่อนหน้า มาคำนวณเป็นตัวกำหนดว่าจะหยิบคำไหนในบรรดาตัวเลือกที่ดีพอ ๆ กัน

สำหรับคนอ่าน ผลลัพธ์ยังดูสุ่มเหมือนเดิมทุกประการ เพราะการเลือกระหว่าง ครึ้มฟ้าครึ้มฝน กับ เทาหม่น ไม่ได้เปลี่ยนความหมายหรือคุณภาพของประโยค

แต่สำหรับคนที่ถือกุญแจชุดเดียวกัน เรื่องเปลี่ยนไปทันที เขาเอาข้อความมาไล่ดูทีละจุดที่โมเดลเคยต้องเลือกคำ แล้วเทียบว่าคำที่ปรากฏจริงตรงกับคำที่กุญแจจะชี้หรือไม่ ถ้าเป็นข้อความที่มนุษย์เขียนเอง ความบังเอิญที่จะตรงกันจะอยู่ราวครึ่งต่อครึ่งเหมือนโยนหัวก้อย แต่ถ้าเป็นข้อความที่ Claude เขียนด้วยกุญแจนั้น มันจะตรงบ่อยผิดปกติ พอสะสมหลายร้อยจุดในข้อความยาว ๆ ความบังเอิญกลายเป็นเรื่องที่เป็นไปไม่ได้ทางสถิติ ระบบจึงคำนวณออกมาเป็นความน่าจะเป็นได้

พูดให้เห็นภาพแบบไทย ๆ ลองนึกถึงร้านข้าวแกงที่คุณสั่งข้าวราดกับข้าวสองอย่างทุกวัน สองอย่างไหนก็อร่อยพอกัน คนที่ยืนดูจากข้างนอกจะเห็นว่าคุณสั่งมั่ว ๆ ไปเรื่อย แต่จริง ๆ คุณเลือกตามลำดับที่คุณตกลงไว้กับเพื่อนคนหนึ่งเป็นรหัสลับ เพื่อนคนนั้นเปิดบิลย้อนหลังสามเดือนแล้วรู้ได้ทันทีว่าคนสั่งคือคุณ ส่วนคนอื่นเห็นแค่รายการอาหารธรรมดา จุดที่เปรียบเทียบนี้ใช้ไม่ได้คือ ในกรณีของ AI ไม่มีใครตกลงอะไรกับคุณ กุญแจอยู่ที่ผู้ให้บริการฝ่ายเดียว และคุณปิดมันไม่ได้

เพราะเป็นตัวเลือกคำ มันจึงลบยาก

ผลพลอยได้ที่สำคัญของการทำลายน้ำแบบนี้คือ วิธีลบลายน้ำแบบเดิม ๆ ใช้ไม่ได้

ก๊อปแล้ววางในโปรแกรมอื่น ลายน้ำยังอยู่ เพราะสิ่งที่ติดไปคือถ้อยคำ จัดรูปแบบใหม่ เปลี่ยนฟอนต์ เปลี่ยนขนาด บันทึกเป็นไฟล์คนละชนิด ลายน้ำก็ยังอยู่ ด้วยเหตุผลเดียวกัน

สิ่งที่ทำให้ลายน้ำจางลงคือการแก้ถ้อยคำ ยิ่งคุณเขียนทับ ตัดทิ้ง เรียบเรียงใหม่มากเท่าไหร่ จุดที่เคยถูกกุญแจกำหนดไว้ก็หายไปมากเท่านั้น Anthropic เองระบุว่าลายน้ำ อาจ ทนต่อการแก้ไขได้ในระดับหนึ่ง ไม่ได้บอกว่าทนทุกกรณี

สิ่งที่มันบอกได้ และสิ่งที่มันบอกไม่ได้

ตรงนี้สำคัญที่สุด และเป็นจุดที่ข่าวส่วนใหญ่เล่าไม่ครบ

ลายน้ำตอบได้แค่คำถามเดียว คือข้อความชิ้นนี้มีโอกาสแค่ไหนที่ Claude มีส่วนเขียน มันไม่ได้ตอบว่าใครเป็นคนสั่ง ไม่ได้ตอบว่ามาจากบัญชีไหน และไม่ได้ตอบว่าเป็นการเขียนใหม่ทั้งหมดหรือแค่ให้ช่วยเกลา Anthropic ระบุชัดว่าลายน้ำไม่มีข้อมูลที่สาวกลับไปหาบุคคล องค์กร หรือบทสนทนาใดได้

และมันมีจุดบอดที่กว้างกว่าที่หลายคนคิด

ข้อความสั้นตรวจไม่ค่อยได้ เพราะจำนวนจุดที่โมเดลต้องเลือกคำมีน้อยเกินกว่าจะสรุปทางสถิติ แคปชันสั้น ๆ หรืออีเมลสามบรรทัดจึงแทบไม่มีน้ำหนัก

เนื้อหาที่เป็นข้อเท็จจริงล้วนก็ตรวจได้ไม่ดี ตัวอย่างที่ Anthropic ยกคือประโยคที่บอกว่าผลงานที่มีชื่อเสียงที่สุดของไอแซก นิวตัน คือ Principia Mathematica ประโยคแบบนี้แทบไม่มีทางเลือกอื่นให้เลือก คำตอบที่ถูกมีอยู่ทางเดียว ลายน้ำจึงไม่มีที่ให้เกาะ

โค้ดยิ่งหนักกว่านั้น เพราะโปรแกรมต้องเป๊ะถึงจะรันได้ โมเดลไม่มีอิสระจะเลือกคำ Anthropic บอกตรง ๆ ว่าโค้ดมีลายน้ำน้อยมาก

งานที่คนเขียนเองแล้วให้ AI ช่วยเกลา ก็แทบไม่มีลายน้ำ เพราะคำส่วนใหญ่เป็นของคุณอยู่แล้ว โมเดลได้เลือกคำใหม่น้อยเกินไป

และข้อจำกัดที่ควรพูดดัง ๆ คือ การไม่มีลายน้ำ ไม่ได้แปลว่าเป็นงานของมนุษย์ ข้อความอาจมาจาก AI ยี่ห้ออื่นที่ไม่ได้ใช้กุญแจของ Claude อาจมาจากโมเดลรุ่นเก่าที่ยังไม่รองรับ หรืออาจถูกแก้จนลายน้ำหลุดไปแล้ว เครื่องมือนี้จึงใช้เป็นหลักฐานยืนยันความบริสุทธิ์ของใครไม่ได้

เครื่องมือตรวจยังไม่เปิดให้คนทั่วไปใช้

จุดที่คนมักเข้าใจผิดหลังอ่านข่าว คือคิดว่าตอนนี้ใครก็เอาข้อความไปตรวจได้แล้ว ความจริงคือยังไม่ได้

Anthropic ระบุว่ากำลังทำให้ผู้ใช้และบุคคลที่สามตรวจลายน้ำได้ และจะประกาศรายละเอียดในเอกสารทางเทคนิคที่จะออกตามมา แปลว่า ณ ตอนนี้กุญแจยังอยู่ที่ผู้ให้บริการ ยังไม่มีปุ่มให้อาจารย์ตรวจงานนักศึกษา หรือให้ HR ตรวจใบสมัคร

ไฟล์ภาพใช้คนละวิธี

สำหรับไฟล์อย่าง png jpg และ svg ที่ผ่านมือ Claude วิธีทำเครื่องหมายไม่ใช่ลายน้ำในตัวเนื้อหา แต่เป็นข้อมูลกำกับที่แนบไปกับไฟล์และเซ็นรับรองด้วยลายเซ็นดิจิทัล ตามมาตรฐานเปิดชื่อ C2PA ซึ่งเป็นมาตรฐานที่วงการสื่อและผู้ผลิตกล้องใช้ร่วมกันเพื่อบอกที่มาของไฟล์

ข้อแตกต่างที่ต้องรู้คือ ข้อมูลกำกับแบบนี้อยู่ในไฟล์ ไม่ได้อยู่ในเนื้อภาพ ถ้าเอาไปอัปโหลดผ่านแพลตฟอร์มที่ล้างข้อมูลกำกับทิ้ง หรือแคปหน้าจอใหม่ ข้อมูลนั้นก็หายไป ต่างจากลายน้ำในข้อความที่ติดไปกับถ้อยคำ

ทำไมถึงต้องทำ

เหตุผลไม่ได้มาจากฝั่งเทคโนโลยี แต่มาจากกฎหมาย

สหภาพยุโรปมีกฎหมาย AI ที่กำหนดว่า ตั้งแต่วันที่ 2 สิงหาคม 2026 ผู้ให้บริการ AI ที่ขายในตลาดยุโรปต้องทำเครื่องหมายบอกว่าเนื้อหานั้นสร้างด้วย AI ก่อนหน้านั้นในเดือนกรกฎาคม 2026 Anthropic ร่วมลงนามใน Code of Practice ว่าด้วยความโปร่งใสของเนื้อหาที่สร้างด้วย AI พร้อมผู้ลงนามรวมราว 190 ราย

สิ่งที่ทำให้เรื่องนี้ถึงเมืองไทยคือการตัดสินใจของ Anthropic ที่จะทำเครื่องหมายทั่วโลกทุกภูมิภาค ไม่แยกเฉพาะยุโรป โดยครอบคลุมทั้งแอป Claude, Claude Code, Cowork และการเรียกใช้ผ่าน API รวมถึงการใช้งานผ่านคลาวด์อย่าง AWS, Google Cloud และ Microsoft Foundry ส่วนโมเดลที่รองรับตั้งแต่วันแรกคือโมเดลที่เปิดตัวตั้งแต่วันที่ 2 สิงหาคม 2026 เป็นต้นไป ส่วนรุ่นเก่ากว่านั้นกำลังทยอยเพิ่มให้ในช่วงเปลี่ยนผ่าน

และนี่ไม่ใช่เรื่องของ Claude เจ้าเดียว วิธีที่ใช้เป็นเวอร์ชันหนึ่งของแนวทางชื่อ SynthID-Text ที่ Google DeepMind เผยแพร่ในวารสาร Nature เมื่อปี 2024 ผู้พัฒนาโมเดลรายใหญ่ที่ลงนามใน Code of Practice เดียวกันก็มีภาระต้องทำเครื่องหมายของตัวเองเช่นกัน ทิศทางของอุตสาหกรรมจึงชัดว่าเนื้อหาจาก AI จะมีร่องรอยติดตัวเป็นมาตรฐาน

แล้วมันกระทบคุณยังไง

เรื่องแรก ค่าใช้จ่ายและความเร็วไม่เปลี่ยน ลายน้ำไม่ได้เพิ่ม token ที่ต้องจ่าย และแทบไม่กระทบเวลาตอบ ส่วนคุณภาพ Anthropic อ้างผลทดสอบของ Google DeepMind ที่พบว่าคนให้คะแนนข้อความที่มีลายน้ำกับไม่มีลายน้ำไม่ต่างกันอย่างมีนัยสำคัญทางสถิติ

เรื่องที่สอง ถ้าคุณทำงานที่ต้องส่งงานเขียนให้ลูกค้าหรือหัวหน้า สมมติฐานที่ปลอดภัยกว่าคือ งานที่ AI ร่างให้ทั้งชิ้นจะมีร่องรอยติดอยู่ และวันหนึ่งเครื่องมือตรวจอาจเปิดให้ใช้ทั่วไป ทางออกไม่ใช่การหาวิธีลบลายน้ำ แต่คือการทำงานให้ผลลัพธ์เป็นของคุณจริง ใช้ AI เป็นตัวช่วยร่างและช่วยคิด แล้วเขียนทับด้วยความรู้และบริบทที่คุณมี วิธีทำงานแบบนี้ทำให้ลายน้ำจางลงตามธรรมชาติ และที่สำคัญกว่านั้นคือทำให้งานดีขึ้นจริง

เรื่องที่สาม ถ้าคุณเป็นคนที่ต้องตรวจงานคนอื่น อย่าคาดหวังกับเครื่องมือนี้มากเกินไป มันบอกได้แค่ว่ามีโอกาสที่ Claude เกี่ยวข้อง มันไม่ได้บอกว่าใครโกง และการไม่มีลายน้ำก็ไม่ใช่ใบรับรองว่าเขียนเอง การใช้ผลตรวจแบบนี้ตัดสินคนจึงเสี่ยงจะกล่าวหาผิดตัว

เรื่องที่สี่ ถ้าคุณเป็นเจ้าของธุรกิจที่ให้ AI เขียนคอนเทนต์การตลาด นี่คือจังหวะที่ควรตั้งกติกาภายในให้ชัดว่าอะไรที่ AI ร่างได้ อะไรที่ต้องมีคนเขียนและตรวจ ไม่ใช่เพราะกลัวโดนจับได้ แต่เพราะความโปร่งใสกำลังกลายเป็นมาตรฐานของอุตสาหกรรม และแบรนด์ที่เตรียมตัวไว้ก่อนจะเสียหายน้อยกว่าเมื่อกติกาเข้มขึ้น

---

ที่มา บทความ How Claude's text watermarking works ของ Anthropic วันที่ 14 สิงหาคม 2026 หน้าศูนย์ช่วยเหลือ How Claude marks AI-generated content ของ Anthropic และรายงานของ The Verge วันที่ 17 สิงหาคม 2026