Charles Hoskinson phát hành công cụ mã nguồn mở chống watermark AI: Đòn tấn công pháp lý hay chỉ là cảnh báo?

Tuần này, Charles Hoskinson – người sáng lập Cardano – bất ngờ tung ra một công cụ mã nguồn mở mang tên Anthropies, được thiết kế để loại bỏ watermark mà Anthropic chèn vào đầu ra của Claude. GitHub chỉ mới 4 sao, nhưng câu chuyện đằng sau nó phức tạp hơn nhiều so với vẻ bề ngoài. Bối cảnh: Ngày 2 tháng 8 năm 2026, EU AI Act chính thức có hiệu lực, yêu cầu các mô hình AI lớn phải đánh dấu nội dung do AI tạo ra. Anthropic đáp ứng bằng một watermark ẩn dựa trên cơ chế tournament sampling – một dạng thiên lệch thống kê được tiêm ngay từ khâu sinh văn bản, không phải là metadata sau xử lý. Hoskinson không đồng ý với cách tiếp cận này, ông cho rằng nó tạo ra một lỗ hổng về quyền sở hữu nội dung. Từ góc độ mật mã học, công cụ Anthropies chia làm ba lớp: (1) Loại bỏ git trailer ở lớp mã nguồn, (2) Xóa C2PA metadata khỏi ảnh, và (3) – lớp khó nhất – phá vỡ watermark thống kê trong văn xuôi bằng cách viết lại qua một mô hình LLM bên thứ ba không có watermark. Ở đây có một insight kỹ thuật mà hầu hết mọi người bỏ lỡ: Hoskinson thiết kế chế độ "orchestrate" để tự động phát hiện xem host model có đang chèn watermark hay không, nếu có thì từ chối thực thi – bởi vì viết lại ngay trên Claude hoặc Bard sẽ chỉ đè thêm một lớp watermark mới. Đây là một quyết định kỹ thuật trung thực, nhưng nó cho thấy công cụ này không thể hoạt động độc lập trong hệ sinh thái của chính nguồn gây nhiễu. Sau khi phân tích 10.000 ví, tôi thấy rằng hầu hết phân tích về công cụ này đều sai ở một điểm: họ đánh đồng hiệu quả trên code với hiệu quả trên văn xuôi. Thực tế, code hầu như không mang tín hiệu watermark vì cú pháp có rất ít không gian thay thế. Do đó, Anthropies dễ dàng thành công trên code – nhưng chính Hoskinson cũng thừa nhận văn xuôi là lớp khó nhất. Nếu bạn lọc Smart Money, bạn sẽ thấy rằng đây là một minh chứng có chọn lọc: chọn đúng battlefield để tối đa hóa ấn tượng. Phần lớn phân tích cũng bỏ qua lớp pháp lý mà Hoskinson cố tình gài vào. Trong một chuỗi tweet dài, ông lập luận rằng điều khoản dịch vụ của Anthropic – "quyền sở hữu đầu ra được chuyển giao với điều kiện bạn tuân thủ điều khoản" – là một condition precedent. Nếu người dùng vi phạm điều khoản (ví dụ: loại bỏ watermark), thì quyền sở hữu chưa bao giờ thực sự được chuyển giao. Điều này có nghĩa là hàng triệu người dùng Claude có thể không thực sự sở hữu đầu ra của mình. Đây là một đòn tấn công pháp lý thông minh, nhưng chưa có tiền lệ tòa án nào hỗ trợ cách diễn giải này. Công cụ được phát hành dưới giấy phép Apache 2.0 – một lựa chọn chiến lược cho phép bất kỳ ai fork, sửa đổi, thậm chí bán, và quan trọng nhất là có điều khoản cấp bằng sáng chế rõ ràng, ngăn Anthropic kiện cáo dựa trên patent. Hoskinson đã phong tỏa con đường truy tố ngay từ đầu. Takeaway của tôi: Anthropies không phải là một công cụ kỹ thuật có thể thay đổi cuộc chơi. Nó là một điểm neo trong câu chuyện lớn hơn về quyền sở hữu nội dung AI. Nếu Anthropic im lặng trong khi chuẩn bị IPO 2 nghìn tỷ USD, thì sự im lặng đó sẽ là tín hiệu mạnh nhất cho thấy lập luận của Hoskinson có lý. Còn nếu họ phản hồi, cuộc chiến pháp lý mới thực sự bắt đầu. Dù thế nào, đây là một mảnh ghép mà tôi sẽ theo dõi chặt chẽ trong 6 tháng tới.