虎嗅

العنوان المترجم إلى اللغة العربية: "شفرة كلود النصية نجحت في خداع البشرية"

原文:Claude 的文字水印,成功把人类套路了

ملخص المحتوى الرئيسي

أضافت شركة Anthropic علامة مائية غير مرئية إلى النص الذي أنتجه Claude باستخدام تقنية Google SynthID، والمبدأ يعتمد على تعديل احتمالات اختيار الكلمات أثناء عملية الإنتاج بشكل خفي، مما يؤدي إلى ظهور أنماط إحصائية يمكن لأدوات الكشف فقط التعرف عليها؛ لكن أدوات إزالة العلامات المائية (مثل تلك المستخدمة في معالجة النصوص بواسطة الذكاء الاصطناعي) ظهرت بسرعة ويمكنها تدمير هذه الأنماط بسهولة. لم تكشف هذه المعركة التقنية عن هشاشة العلامات المائية فحسب، بل أثارت أيضًا مشكلة أعمق: عندما يتم إنتاج وتعديل النصوص بهدف “تجنب الكشف” أو “ترك آثار”, فإن السعي وراء دقة الكلمات والأسلوب في الكتابة يتم ضغطه من قبل الأهداف التقنية.

أولاً: علامة Claude المائية الخفية ليست مجرد “ختم”، بل توجه اختيار الكلمات سرًا

هل تعتقد أن العلامة المائية مجرد رمز مخفي يضاف بعد كتابة المقال؟ لا. عندما ينتج Claude نصًا، فإنه يحسب احتمالات كل كلمة (أو علامة ترقيم) محتملة قبل كتابتها؛ على سبيل المثال، لعبارة “هذا الفيلم رائع جدًا”, قد تكون كلمات مثل “رائع” بنسبة 40% و“مذهل” بنسبة 20% و“مثير للاهتمام” بنسبة 10%. تقوم تقنية SynthID بزيادة احتمالات بعض الكلمات قليلاً وفقًا لقواعد سرية (مثل رفع نسبة “رائع” إلى 45% وخفض نسبة “مذهل” إلى 18%)، مما يجعل النموذج أكثر عرضة لاختيار هذه الكلمات.

لكنها لا تجبر النموذج على اختيار كلمة معينة، ولا يوجد قائمة ثابتة بالكلمات المستخدمة في العلامة المائية؛ فقد تُفضل نفس الكلمة في سياقات مختلفة أو لا تُفضل على الإطلاق. إذا نظرت إلى كلمة واحدة بشكل منعزل، فلن تلاحظ أي شيء غير عادي؛ فقط عند تجميع مئات الكلمات، يمكن لأدوات الكشف اكتشاف أن اختيار الكلمات في النص يتبع دائمًا تلك القواعد الإحصائية السرية، تمامًا كطالب يختار دائمًا الخيار C في الاختبارات، وهذا ليس مجرد صدفة، بل نتيجة “توجيه” من التقنية.

ثانيًا: لماذا إزالة العلامات المائية سهلة جدًا؟ لأنها مرتبطة ارتباطًا وثيقًا بالنص

العلامة المائية ليست مخفية في بيانات الوسائط (مثل معلومات تصوير الصور)، ولا يتم إضافة أحرف غير مرئية إليها، بل تُكتب مباشرة في اختيار الكلمات. لإزالتها، ما عليك سوى اختيار كلمات أخرى دون تغيير المعنى العام (مثل استبدال “رائع” بـ“مثير للاهتمام”)، أو تغيير صيغة الجملة (من فعلية إلى مفعول بها)، أو استخدام أداة أخرى لمعالجة النصوص بواسطة الذكاء الاصطناعي (مثل Declaude التي تُستخدم لإزالة طابع الذكاء الاصطناعي من النص).

تمامًا كما عندما يطلب المعلم منك استخدام كلمات معينة في مقالك، إذا أردت تجنب ذلك، فقط قم باستبدال هذه الكلمات بأخرى ذات معاني مشابهة، وسيختفي “التوجيه” من المعلم. تكلفة هذا الرد فعالة منخفضة جدًا، لذلك واجهت علامة Claude المائية صعوبات منذ ظهورها.

ثالثًا: عدم توازن القوى بين المهاجمين والمدافعين: الأشخاص الذين يحاولون التغشية يمكنهم الإفلات، بينما يتم تحديد هوية الأشخاص الصادقين

هذه المعركة غير عادلة لفئتين من الأشخاص:

  • الأشخاص الذين يحاولون التغشية: سيبحثون عن نماذج أو أدوات لا تحتوي على علامات مائية وسيعدلون النصوص مرارًا وتكرارًا حتى لا يتم كشفها.
  • المستخدمون العاديون: قد لا يعرفون أن هناك علامات مائية، وسيستخدمون Claude لإنتاج المحتوى بشكل افتراضي، مما يؤدي إلى تحديد هويتهم بواسطة العلامات المائية وقد يُعتبرون أن مقالاتهم من تأليف الذكاء الاصطناعي.

تمامًا كما في الاختبارات، حيث يجد المتغشون طرقًا لتجنب “التوجيه” من المعلم، بينما يتم اكتشاف الطلاب الذين يجيبون بجدية لأنهم يختارون الإجابات حسب تلميحات المعلم… الأشخاص الذين لا يحاولون التغشية هم من يتم تحديدهم بسهولة.

رابعًا: أكثر ما يثير القلق ليس فشل التقنية، بل اختطاف التعبير النصي بواسطة التكنولوجيا

تقول شركة Anthropic إن العلامات المائية لا تؤثر على المعنى أو الجودة، لكن المشكلة هي أن النموذج يأخذ في الاعتبار الآن ما إذا كان اختيار الكلمات سيتم كشفه أم لا بالإضافة إلى كيفية كتابة نص أكثر دقة وأسلوبًا؛ وعندما يحاول المستخدمون مكافحة العلامات المائية، فإنهم يغيرون الكلمات أيضًا لتجنب الكشف، مما يؤدي إلى تجاهل الفروق الدقيقة بين الكلمات.

على سبيل المثال، عبارتا “وافق أخيرًا” و“تنازل أخيرًا” لهما معاني مشابهة، لكن “تنازل” تحمل إيحاءً بأن هناك مقاومة ومفاوضات قبل التنازل. بالنسبة لأولئك الذين يهتمون حقًا بالكتابة، لا يمكن استبدال هذه الكلمات بشكل عشوائي… لكن الآن، سواء كان النموذج أو المستخدم، يعتبران “المعاني المشابهة” سببًا لتغيير الكلمات… النص لم يعد يُستخدم فقط للتعبير بدقة، بل أصبح “قطعة شطرنج” في المعارك التقنية.

خلاصة

تقنية العلامات المائية التي طورتها شركة Anthropic تبدو متقدمة، لكنها تم كشفها بسرعة؛ والأهم من ذلك أنها حولت النص إلى ساحة للمنافسات التقنية… النص لم يعد يُستخدم فقط للتعبير، بل أصبح يجب أن يأخذ في الاعتبار “ترك آثار” أو “تجنبها”. هذا يذكرنا بأنه عند تطور التكنولوجيا، لا يجب نسيان قيمة النص نفسه… فاختيار الكلمات ليس مجرد مسألة “المعاني المشابهة”، بل هو جزء من المعنى نفسه.