Một backdoor không bao giờ nằm ở dòng cuối cùng. Nhưng lần này, lỗ hổng không nằm trong code, mà nằm trong điều khoản dịch vụ.
Ngày 16 tháng 8 năm 2026, Charles Hoskinson – người sáng lập Cardano – công bố trên X một công cụ mã nguồn mở có tên Anthropies, được quảng cáo là có thể loại bỏ watermark (dấu hiệu nhận biết AI) mà Anthropic nhúng vào đầu ra của Claude. GitHub của dự án chỉ có 4 sao sau 24 giờ, nhưng đi kèm với nó là một lập luận pháp lý dài hơi: nếu bạn vi phạm điều khoản (ví dụ tháo watermark), bạn không bao giờ thực sự sở hữu đầu ra của Claude. Đây là một cú đánh vào tuyên bố “đầu ra thuộc về bạn” của Anthropic.
Bối cảnh: Chỉ hai tuần trước, ngày 2 tháng 8 năm 2026, Đạo luật AI của EU có hiệu lực, yêu cầu các nhà cung cấp mô hình AI phải đảm bảo đầu ra có thể được phát hiện là do AI tạo ra. Anthropic đã triển khai watermark ẩn dựa trên “tournament sampling” – một kỹ thuật tinh vi gây lệch xác suất chọn từ mà không làm thay đổi văn phong. Hoskinson, vốn nổi tiếng với những cuộc tranh luận về quyền sở hữu trí tuệ trong blockchain, đã chọn mục tiêu này.
Phân tích kỹ thuật: Ba lớp tháo gỡ
Mã nguồn Anthropies chia quá trình loại bỏ watermark thành ba cấp độ. Lớp 1: Co-Authored-By – loại bỏ dòng chữ “Co-authored-by: Claude” trong git trailer, một thao tác xác định. Lớp 2: C2PA images – xóa metadata nhúng trong ảnh bằng cách mã hóa lại. Lớp 3: Prose – văn xuôi, được Hoskinson gọi là “lớp khó nhất”. Thay vì loại bỏ watermark trực tiếp, công cụ chuyển hướng văn bản đến một mô hình LLM khác (ví dụ GPT) để viết lại, với điều kiện mô hình đó không tự động thêm watermark. Đây là chiến lược “non-origin rewrite”: không bao giờ chạy lại rewrite trên chính Claude, vì điều đó sẽ đè watermark mới lên.
Dựa trên kinh nghiệm audit smart contract của tôi, tôi thấy đây là một giải pháp kỹ thuật thông minh nhưng có giới hạn. Hoskinson chọn code làm demo chính – và code thực sự là nơi watermark khó tồn tại nhất vì cấu trúc cú pháp cứng nhắc, ít chỗ cho sự thay đổi xác suất. Nhưng với văn xuôi tự nhiên, việc viết lại qua một LLM khác sẽ làm thay đổi giọng văn, độ chính xác, và có thể mất nghĩa. Công cụ này không hứa hẹn “hoàn hảo” – nó chỉ là một cảnh báo, như chính Hoskinson thừa nhận.
Điểm mấu chốt: Pháp lý mới là vũ khí thực sự
Điều khoản dịch vụ của Anthropic nêu: “Chúng tôi chuyển giao quyền sở hữu đầu ra cho bạn, với điều kiện bạn tuân thủ các điều khoản của chúng tôi.” Hoskinson lập luận rằng “với điều kiện” (subject to) là một điều kiện tiên quyết – nếu người dùng vi phạm điều khoản (ví dụ tháo watermark), quyền sở hữu không bao giờ được chuyển giao. Điều này có nghĩa: hàng triệu người dùng Claude có thể đã không thực sự sở hữu nội dung họ tạo ra, ngay cả khi Anthropic tuyên bố ngược lại.
Cách giải thích này chưa từng được kiểm tra tại tòa, nhưng nó mở ra một hướng tấn công mới vào các công ty AI: không phải bằng kỹ thuật, mà bằng chính hợp đồng của họ. Hoskinson chọn giấy phép Apache 2.0 cho Anthropies, bao gồm điều khoản cấp bằng sáng chế rõ ràng, để ngăn Anthropic kiện vì vi phạm patent. Đây là một động thái pháp lý có tính toán.
Góc nhìn ngược: Phần đúng của phe bò
Phải thừa nhận: các nhà đầu tư và người ủng hộ Anthropic có lý do để không hoảng sợ. Công cụ này mới ra mắt một ngày, chỉ có 4 sao GitHub, chưa có ai kiểm chứng độc lập. Anthropic đang chuẩn bị IPO với định giá hơn 2 nghìn tỷ USD – một dự án mã nguồn mở của một cá nhân gây tranh cãi khó có thể làm chệch hướng. Hơn nữa, hiệu quả thực tế của Anthropies trên văn xuôi vẫn là dấu hỏi lớn. Nếu nó chỉ hoạt động tốt trên code – nơi watermark vốn đã yếu – thì nó giống một màn trình diễn hơn là một công cụ hữu dụng.
Nhưng điểm mù của phe bò là: giá trị của Anthropies không nằm ở kỹ thuật, mà ở việc nó biến một cuộc tranh luận học thuật về watermark thành một thứ có thể cầm nắm được. Một backdoor không bao giờ nằm ở dòng cuối cùng – và lỗ hổng thực sự ở đây là khái niệm “quyền sở hữu” trong kỷ nguyên AI. Nếu các học giả luật bắt đầu trích dẫn lập luận của Hoskinson, các công ty AI sẽ buộc phải viết lại điều khoản dịch vụ của họ một cách chặt chẽ hơn. Đó là một tác động chậm nhưng sâu rộng.
Takeaway: Hãy nhìn vào hợp đồng, không chỉ code
Hoskinson đã đặt một câu hỏi mà không ai trong ngành crypto dám hỏi thẳng: “Liệu bạn có thực sự sở hữu đầu ra từ AI?” Với Anthropies, ông ta không chỉ đưa ra một công cụ, mà còn phơi bày một mâu thuẫn pháp lý có thể làm rung chuyển nền tảng của toàn bộ ngành AI tạo sinh. Một backdoor không bao giờ nằm ở dòng cuối cùng – nhưng lần này, backdoor nằm trong điều khoản dịch vụ. Và nó đã được mở ra.