Khi hàng chục bang tại Mỹ bắt đầu ban hành luật yêu cầu gắn nhãn nội dung do AI tạo ra, bất chấp lệnh hành pháp của Tổng thống Trump nhằm ngăn cản, một câu hỏi kỹ thuật nổi lên: Làm sao chứng minh một bức ảnh hay đoạn văn bản thực sự đến từ máy chứ không phải người? Hai công nghệ đang chạy đua giải bài toán này: SynthID của Google DeepMind và tiêu chuẩn C2PA do liên minh hơn 6.000 tổ chức phát triển.
SynthID: thủy vân nhúng vào pixel
Khi một mô hình AI như Imagen tạo ra bức ảnh, SynthID can thiệp ngay trong quá trình sinh ảnh. Thay vì dán thủy vân nhìn thấy được, hệ thống điều chỉnh giá trị của hàng nghìn pixel ở mức cực nhỏ, chỉ vài đơn vị trên thang 0 đến 255. Mắt người không phân biệt được sự khác biệt, nhưng một bộ phân loại (classifier) đã được huấn luyện sẽ nhận ra mẫu tín hiệu ẩn này với độ chính xác trên 99%.
Điểm mạnh cốt lõi: tín hiệu phân tán trên toàn bộ ảnh thay vì tập trung ở một vùng. Dù bạn cắt ảnh, nén JPEG, chụp lại màn hình hay đăng lên mạng xã hội, phần lớn tín hiệu vẫn còn đủ để phát hiện. Đây là khác biệt lớn so với thủy vân truyền thống mà bạn có thể xóa bỏ bằng một thao tác cắt đơn giản.
Mở rộng sang văn bản và âm thanh
SynthID không chỉ dành cho ảnh. Với văn bản, hệ thống điều chỉnh xác suất chọn token tiếp theo trong quá trình sinh câu. Thay vì chọn token có xác suất cao nhất, mô hình hơi nghiêng về các token tạo ra một mẫu thống kê đặc trưng. Người đọc không nhận ra khác biệt, nhưng thuật toán phát hiện sẽ nhận diện được mẫu này sau vài trăm từ. Với âm thanh, SynthID nhúng tín hiệu vào phổ tần số ở dải mà tai người ít nhạy cảm nhất.
C2PA: hộ chiếu số cho nội dung
Nếu SynthID giống vân tay sinh trắc học thì C2PA (Coalition for Content Provenance and Authenticity) giống hộ chiếu có dấu mộc. Tiêu chuẩn này gắn metadata có chữ ký mật mã vào file, ghi lại: ai tạo nội dung, bằng công cụ nào, lúc nào, và đã chỉnh sửa gì. Bất kỳ phần mềm tương thích C2PA nào cũng có thể đọc và xác minh chuỗi xuất xứ này.
Hạn chế: metadata nằm trong header file, nên việc chụp màn hình, tải lên mạng xã hội hoặc chuyển đổi định dạng sẽ xóa sạch thông tin. Đây là lý do Ủy ban châu Âu yêu cầu doanh nghiệp dùng cả hai lớp bảo vệ cùng lúc trong Đạo luật AI (AI Act), có hiệu lực từ tháng 8/2026 với mức phạt lên tới 15 triệu euro.
Tại sao cần cả hai?
C2PA cung cấp thông tin chi tiết và phong phú nhưng dễ bị xóa. SynthID bền bỉ hơn nhưng chỉ trả lời được câu hỏi nhị phân: Nội dung này có phải AI tạo ra không? Khi kết hợp, hệ thống vừa có độ sâu thông tin vừa có khả năng chống giả mạo. Hiện Google, OpenAI, Meta, Adobe và hơn 6.000 tổ chức đã tham gia liên minh C2PA, trong khi SynthID đang được nhúng vào Gemini, Imagen và các sản phẩm AI khác của Google. Tại Mỹ, dù chính quyền liên bang muốn giữ cách tiếp cận tự nguyện, California đã xúc tiến dự luật "No Robo Bosses Act" cấm doanh nghiệp dùng AI để sa thải nhân viên mà không có giám sát của con người, còn nhiều bang khác yêu cầu công khai khi người dùng đang tương tác với chatbot. Thủy vân kỹ thuật số đang chuyển từ tính năng tùy chọn thành yêu cầu pháp lý bắt buộc.
