AI mang lại cho các doanh nghiệp những cơ hội thực sự để cải thiện hiệu quả. Công nghệ này cũng mang lại những thách thức mới, đó là lý do tại sao các doanh nghiệp ngày càng tìm cách sử dụng một hình thức AI cụ thể để chống lại AI: trình phát hiện AI.
Có những lý do chính đáng để sử dụng trình phát hiện AI: bảo vệ tiếng nói thương hiệu, phát hiện gian lận, phát hiện đạo văn, tối ưu hóa chi phí từ các nhà thầu và hơn thế nữa.
Nhưng các trình phát hiện AI không phải là không thể sai lầm, và đối với hầu hết các doanh nghiệp, rủi ro khi sử dụng chúng vượt trội hơn lợi ích. Dưới đây là những điều cần biết trước khi sử dụng.
Trình phát hiện AI hoạt động như thế nào?
Trình phát hiện AI là phần mềm chuyên dụng phân tích các mẫu theo phương pháp toán học để ước tính xác suất văn bản được tạo ra bởi máy. Các trình phát hiện phổ biến bao gồm GPTZero, Copyleaks, Originality.ai, Sapling, Turnitin và Grammarly AI Detector.
Những gì trình phát hiện AI tìm kiếm, xét về mặt kỹ thuật, tóm gọn trong hai chỉ số:
- Độ hỗn loạn đo lường mức độ dễ dự đoán của một chuỗi từ. Khả năng dự đoán thấp hơn đồng nghĩa với việc ít có khả năng có sự can thiệp của AI hơn, vì các mô hình AI được đào tạo để đoán và sử dụng các từ có xác suất thống kê cao nhất. Con người có những lựa chọn từ ngữ đa dạng và độc đáo hơn.
- Độ biến động đo lường sự thay đổi về độ dài và độ phức tạp của câu. Cách viết của con người thường mang tính “bộc phát” với sự kết hợp của nhiều loại câu, trong khi AI thiên về tìm kiếm xác suất có xu hướng viết theo cách đều đặn, mượt mà, gần như theo công thức toán học. Văn bản có độ biến động thấp là dấu hiệu mạnh mẽ cho thấy có sự can thiệp của AI đối với trình phát hiện.
Một số trình phát hiện AI cũng sử dụng phân tích phong cách học, đánh giá sự lựa chọn từ vựng và ngữ pháp, nhằm săn lùng các cấu trúc cứng nhắc và trang trọng một cách đáng ngờ.
Một số ít mô hình AI đang bắt đầu sử dụng phương pháp đóng dấu bản quyền số, bao gồm việc nhúng các mẫu vô hình và có thể phát hiện được vào văn bản do AI tạo ra tại thời điểm tạo. Nhưng vì hầu hết các mô hình hiện tại không để lại dấu vết, chưa thể dựa vào giải pháp này.
Trình phát hiện AI có đáng tin cậy không?
Trình phát hiện AI không bao giờ đáng tin cậy 100% và chúng thường kém tin cậy hơn đáng kể so với mức đó.
Độ chính xác thay đổi đáng kể giữa các công cụ, loại nội dung và (quan trọng nhất là) cách thức chính xác mà AI được sử dụng để tạo ra nội dung được phân tích, nếu có sử dụng.
Khi các trình phát hiện hoạt động hiệu quả
Chỉ cần dán đầu ra AI chưa thay đổi (hoặc ‘thô’) vào bất kỳ trình phát hiện AI nào và trình phát hiện đó sẽ phát hiện ra. Đầu ra thô rất dễ để trình phát hiện nhận dạng vì mẫu xác suất thống kê mà nó đang tìm kiếm chưa bị phá vỡ.
Ví dụ, khi dán văn bản được tạo trực tiếp từ Claude Sonnet 4.6 vào Sapling, Sapling có độ tin cậy 99,5% rằng văn bản do AI tạo ra này thực sự là do AI tạo ra.
Originality (một trình phát hiện AI hàng đầu khác) đã gắn cờ đoạn văn tương tự là do AI tạo ra với độ tin cậy thậm chí còn cao hơn: 100%.
Các trình phát hiện cũng có thể nhận dạng văn bản do AI viết khi văn bản được gửi không phải là do AI tạo ra 100%, mặc dù độ tin cậy kém hơn đáng kể, đặc biệt là khi văn bản ngắn (dưới 300 từ) và các mẫu mà trình phát hiện đang tìm kiếm chưa kịp thiết lập.
Khi các trình phát hiện thất bại
Đã có nhiều tài liệu chứng minh rằng các trình phát hiện AI cho ra kết quả dương tính giả: các tín hiệu sử dụng AI trong văn bản hoàn toàn do con người viết. Một nghiên cứu được bình duyệt gần đây về học thuật(cửa sổ mới) đã đánh giá độ chính xác tổng thể của Originality và Turnitin khi nhận dạng các văn bản học thuật do AI tạo ra lần lượt chỉ là 69% và 61%.
Một sự cố là con người thường viết một cách tự nhiên giống như AI, đặc biệt là những người không nói tiếng bản xứ, những người (giống như LLM) sử dụng cách diễn đạt đơn giản, chuẩn ngữ pháp. Một nghiên cứu của Stanford(cửa sổ mới) đã cho bảy trình phát hiện AI phổ biến phân tích các bài luận thi TOEFL của sinh viên Trung Quốc. Tỷ lệ dương tính giả trung bình là 61,22%.
Các trình phát hiện cũng khó phát hiện ra khi con người cố tình phá vỡ các mẫu thống kê mà chúng đang tìm kiếm. Các tác giả được hỗ trợ bởi AI không cần phải làm gì nhiều để phá vỡ các mẫu đó: viết lại một vài câu, thay đổi cấu trúc câu, sử dụng những từ khó đoán hơn.
Nếu việc này có vẻ tốn quá nhiều công sức, họ có thể sử dụng một trong số các công cụ ‘nhân hóa’ ngày càng xuất hiện nhiều để vượt mặt các trình phát hiện.
Họ cũng có thể chỉ cần trung thành với LLM đã chọn và sử dụng các câu lệnh thông minh hơn. Một nghiên cứu năm 2025 về 12 trình phát hiện AI(cửa sổ mới) cho thấy “việc đánh bóng tối thiểu với GPT-4o có thể dẫn đến tỷ lệ phát hiện dao động từ 10% đến 75%, tùy thuộc vào trình phát hiện”.
Khi yêu cầu Claude Sonnet 4.6 viết một bài luận 300 từ về độ chính xác của trình phát hiện AI, đồng thời yêu cầu viết giống như con người, với độ dài câu đa dạng, ý kiến trực tiếp và các lựa chọn từ ngữ bất ngờ, Sapling đánh giá văn bản chỉ có 12% khả năng do AI tạo ra.
Originality đã phân tích cùng một văn bản và tuyên bố rằng họ tự tin 100% rằng văn bản đó do AI tạo ra.
Originality có vẻ là công cụ vượt trội hơn dựa trên thử nghiệm này, nhưng điều quan trọng cần nhận ra là cả hai công cụ đều tự tin như nhau trong phân tích của mình. Nếu tự viết văn bản được phân tích, tác giả sẽ biết trình phát hiện nào chính xác. Nếu không, không bao giờ có thể chắc chắn.
Trình phát hiện AI gây nguy hiểm cho dữ liệu như thế nào
Sự cố lớn hơn đối với trình phát hiện AI là điều mà nhiều doanh nghiệp hoàn toàn bỏ qua: những rủi ro đối với quyền riêng tư và bảo mật dữ liệu. Đây là những rủi ro tương tự như những rủi ro do AI nói chung gây ra:
- Rủi ro tuân thủ: Các mô hình phát hiện thừa hưởng các định kiến từ dữ liệu đào tạo, tạo ra khả năng dẫn đến các kết quả phân biệt đối xử và vi phạm luật bình đẳng cơ hội. Nhiều trình phát hiện là “hộp đen”, và các khuôn khổ như Đạo luật AI của EU(cửa sổ mới) và Khung quản lý rủi ro AI của NIST(cửa sổ mới) yêu cầu các tổ chức phải cung cấp logic có ý nghĩa cho các đầu ra của AI.
- Rủi ro về IP và dữ liệu đào tạo: Nhiều trình phát hiện AI có Điều khoản dịch vụ (ToS) cấp cho nhà cung cấp quyền lưu trữ, phân tích và sử dụng dữ liệu đã gửi để đào tạo các mô hình trong tương lai. Điều này có nghĩa là nhà cung cấp có quyền hợp pháp để sử dụng bất kỳ lộ trình sản phẩm, dự báo tài chính và nghiên cứu độc quyền nào đã được gửi mà không có nghĩa vụ đảm bảo quyền riêng tư hoặc ngăn chặn nó xuất hiện trong đầu ra của đối thủ cạnh tranh.
- Rủi ro bảo mật dữ liệu: Trình phát hiện AI dễ bị tấn công mạng, và việc gửi nội dung cho trình phát hiện của bên thứ ba sẽ mở rộng bề mặt tấn công sang cả bề mặt tấn công của nhà cung cấp. Nếu nhà cung cấp bị vi phạm, dữ liệu sẽ nằm trong số đó. Các công cụ miễn phí, chưa được kiểm duyệt — loại công cụ mà nhân viên dễ bị cám dỗ sử dụng — sẽ không cho phép kiểm tra trước các hoạt động bảo mật của nhà cung cấp.
- Rủi ro về chủ quyền dữ liệu: Gửi tài liệu tới trình phát hiện có nghĩa là chuyển văn bản tới các máy chủ nước ngoài, có khả năng làm mất đi các biện pháp bảo vệ tại địa phương và khiến tài liệu đó chịu sự giám sát của chính phủ nước ngoài theo Đạo luật CLOUD(cửa sổ mới).
Đối với hầu hết các doanh nghiệp, câu hỏi không phải là liệu các trình phát hiện AI có hoạt động hay không: mà là liệu rủi ro khi sử dụng chúng có đáng để chấp nhận hay không. Nếu đang làm việc với bất kỳ dữ liệu nhạy cảm, nguyên bản hoặc bảo mật nào, câu trả lời là không.
Câu hỏi thường gặp về trình phát hiện AI
Trình phát hiện AI hoạt động như thế nào?
Trình phát hiện AI quét văn bản để tìm các mẫu mà chúng đã được đào tạo để liên kết với văn bản do AI tạo ra. Các mẫu này xuất hiện vì AI tạo văn bản bằng cách dự đoán theo thuật toán và sử dụng từ tiếp theo có khả năng xảy ra cao nhất.
Trình phát hiện AI tìm kiếm điều gì?
Các chỉ số chính của văn bản do AI tạo ra mà các trình phát hiện tìm kiếm là mức độ thấp của ‘perplexity’ (lựa chọn từ khó đoán) và ‘burstiness’ (sự thay đổi về độ dài và cấu trúc câu).
Một số mô hình AI đang bắt đầu thử nghiệm phương pháp đóng dấu bản quyền số, có nghĩa là nhúng các mẫu vô hình (nhưng có thể phát hiện được) vào văn bản tại thời điểm tạo. Tuy nhiên, vì chỉ có một số ít mô hình bắt đầu làm việc này, việc đóng dấu bản quyền số vẫn chưa cung cấp một thử nghiệm hoàn hảo cho văn bản do AI tạo ra.
Trình phát hiện AI có hoạt động hiệu quả không?
Độ chính xác phụ thuộc vào trình phát hiện được sử dụng, loại văn bản được phân tích và cách thức (nếu có) AI được sử dụng để tạo ra văn bản. Các trình phát hiện hoạt động tốt trên đầu ra AI thô, chưa chỉnh sửa. Trên bất kỳ nội dung nào phức tạp hơn — nội dung đã chỉnh sửa, văn bản do người không nói tiếng bản xứ viết, đầu ra AI được diễn đạt lại nhẹ nhàng — độ chính xác sẽ giảm đáng kể.
Bỏ qua độ chính xác, vấn đề lớn hơn đối với các trình phát hiện AI là mối đe dọa mà việc sử dụng chúng có thể gây ra cho bảo mật dữ liệu. Gửi nội dung đến một trình phát hiện của bên thứ ba đồng nghĩa với việc chuyển nội dung đó đến các máy chủ bên ngoài, có khả năng khiến nội dung đó bị tấn công mạng, khai thác dữ liệu, giám sát ngoài lãnh thổ và trao cho nhà cung cấp quyền hợp pháp đối với nội dung đã gửi.
Đối với hầu hết các doanh nghiệp, đặc biệt là những doanh nghiệp làm việc với bất kỳ nội dung nhạy cảm, nguyên bản hoặc bảo mật nào, các rủi ro dữ liệu đi kèm với việc phát hiện AI của bên thứ ba sẽ vượt trội hơn lợi ích.
