SynthID-Text يعمل في Gemini وClaude، ومع ذلك لا توجد واجهة برمجية للكشف

اثنان من أكبر ثلاثة مزودين لنماذج اللغة صارا يضعان علامة مائية على النص الذي يولّدانه. جوجل تفعل ذلك في Gemini منذ 2024، وأنثروبيك فعّلتها في Claude في 14 أغسطس 2026. وكلاهما يستخدم الطريقة نفسها، SynthID-Text، التي نشرها Google DeepMind في دورية Nature.

وإن أردت أن تتحقق مما إذا كانت فقرة بعينها تحمل أياً من هاتين العلامتين، فلن تستطيع. لا عبر واجهة برمجية، ولا عبر بوابة، ولا بأداة مفتوحة المصدر. العلامة موجودة، وهي من حيث المبدأ مقروءة آلياً، والآلات الوحيدة القادرة على قراءتها تملكها الشركتان اللتان وضعتاها.

هذه الفجوة صارت أثقل مما كانت قبل عام، لأن قانون الذكاء الاصطناعي الأوروبي بات له موعد نهائي للوسم بتاريخ محدد، ولأن عدداً غير قليل من الناس بدأوا يشترون أدوات تدّعي سدّ الفجوة ولا تسدها.

ما الذي يفعله SynthID-Text فعلاً

الدقة هنا تستحق العناء، لأن معظم ما يُكتب عن العلامات المائية في نصوص الذكاء الاصطناعي خاطئ بالطريقة نفسها.

SynthID-Text لا يضيف شيئاً إلى النص. لا محارف صفرية العرض، ولا يونيكود غريب، ولا علامات خفية، ولا ترقيم يفضح نفسه، ولا رموز إضافية. أنثروبيك تقول هذا حرفياً، وهو صحيح عن الطريقة عموماً. وإن كنت قد قرأت يوماً نصيحة بإزالة المحارف الخفية للتحايل على علامة مائية للذكاء الاصطناعي، فتلك النصيحة تستهدف شيئاً غير موجود هنا.

ما تفعله الطريقة هو أنها تغيّر كيفية اختيار النموذج للكلمات.

حين يولّد نموذج لغوي نصاً، فإنه يبني توزيعاً احتمالياً على الرمز التالي ثم يعاين منه. وSynthID-Text يتدخل عند خطوة المعاينة تحديداً. تُجزَّأ نافذة منزلقة من الرموز الأخيرة، أربعة عادةً، مع مفتاح سري للعلامة المائية لتنتج بذرة عشوائية. وتقود هذه البذرة مجموعة من دوال التسجيل شبه العشوائية، أي دوال g. يسحب الخوارزم رموزاً مرشحة ويمررها عبر عدة طبقات من البطولة: كل طبقة تسجّل نقاط المرشحين المتنافسين بدالة g، والفائز يتقدم. والرمز الذي يفوز بالبطولة هو الذي يخرج.

والنتيجة أن الرموز الخارجة، على امتداد مقطع طويل بما يكفي، ترتبط بقيم g ارتباطاً لا ينتجه اختيار بشري للكلمات. ويصبح الكشف عندئذ اختباراً إحصائياً: أعد حساب قيم g على امتداد النص، واسأل إن كان المتوسط أعلى مما تسمح به الصدفة. والكواشف المنشورة ثلاثة: متوسط بسيط، ومتوسط موزون، وكاشف بايزي مدرَّب على عينات موسومة وغير موسومة، وهو أقواها.

ومن هذا التصميم تنبع خاصيتان تفسران كل ما تبقى تقريباً.

الأولى، أن الكشف لا يحتاج إلى النموذج. لست مضطراً لتشغيل Gemini كي تفحص نصاً من Gemini. وهذا ما يجعل المخطط رخيصاً بما يكفي للتشغيل الفعلي، وهو تقدم حقيقي على المصنفات اللاحقة.

والثانية، أن الكشف يحتاج إلى المفتاح. فدوال g تُبذَر به. وبدون مفتاح العلامة المائية لا تربط قيم g التي تحسبها أي صلة بتلك المستخدمة عند التوليد، ويعيد الاختبار ضجيجاً. وليست هذه ثغرة تنفيذ سيسدّها أحد يوماً ما، بل هي الخاصية الأمنية التي تمنع أي شخص من تزوير علامة جوجل على نص لم تكتبه جوجل قط.

مشكلة الكشف كلها تقع داخل هذه الخاصية الثانية.

من يضع اليوم علامة مائية على النص

الصورة في أغسطس 2026، مقتصرةً على ما يؤكده المزودون أنفسهم:

جوجل Gemini. موسوم منذ ورقة Nature التي وصفت أول نشر واسع النطاق، في Gemini وGemini Advanced. وقد أكد موظفو جوجل في منتدى المطورين الرسمي أن النص المولَّد عبر واجهة Gemini البرمجية وGoogle AI Studio وAntigravity موسوم هو الآخر. وقد جاء هذا الجواب بعد جواب أول مخالف وخاطئ، وهو مقياس منصف لمدى ضحالة التوثيق في هذه المسألة.

أنثروبيك Claude. فعّال عالمياً منذ 14 أغسطس 2026 على نماذج Claude الصادرة في 2 أغسطس 2026 أو بعده، على أن تلحق النماذج الأقدم. وتصف أنثروبيك ذلك بأنه نسخة من نهج SynthID-Text، وتردّ الفكرة إلى اقتراح سكوت آرونسون عام 2022. كما تُرفق أنثروبيك بيانات اعتماد C2PA موقّعة بملفات الصور المولَّدة، وهي آلية منفصلة.

OpenAI. لا علامة مائية للنص. بنت OpenAI واحدة، وبحسب تقرير وول ستريت جورنال عام 2024 كانت عالية الدقة، لكنها تركتها في الدرج. والتحفظات المعلنة كانت أنها تصمد بصعوبة أمام الترجمة وإعادة الكتابة الشاملة، وأنها قد تَسِم على نحو غير متناسب من ليست الإنجليزية لغتهم الأم. أما الصور المولَّدة فترفق بها OpenAI بيانات Content Credentials وفق C2PA.

كل من عداهم. النماذج مفتوحة الأوزان لا تحمل أي علامة إلا إذا أضافها من يشغّلها، ولا شيء يمنعه من إزالتها. وهذه هي الثغرة البنيوية التي تسمّيها ورقة Nature نفسها: الوسم لا يعمل إلا حيث يتعاون المزودون، والنماذج المفتوحة لا يمكن إجبارها على التعاون.

وليس من قبيل الصدفة أن يتحاذى النشران مع 2 أغسطس 2026. فهو التاريخ الذي صارت فيه المادة 50 من قانون الذكاء الاصطناعي واجبة التطبيق.

الأدوات الموجودة فعلاً، وما ينفع كلٌّ منها

هذا الجزء يستحق الضبط، لأن نتائج البحث في هذا الموضوع ملوثة بشدة.

‏google-deepmind/synthid-text على GitHub. التنفيذ المرجعي لورقة Nature برخصة Apache 2.0. يضع العلامة ويكشفها، ويتضمن شفرة تدريب الكاشف البايزي. ويدعم Gemma وGPT-2 عبر أصناف mixin. ويقول ملف README صراحةً إن هذا لأغراض قابلية إعادة إنتاج البحث، وإن أصناف mixin ليست مصممة للتشغيل الإنتاجي، وإن دالة التجزئة لا تقدم أي ضمانات أمنية تعمّوية. مفيد وصادق، وليس كاشفاً لنصوص الآخرين.

Hugging Face Transformers. المسار الصالح للإنتاج الذي تشير إليه جوجل. يتيح لك SynthIDTextWatermarkingConfig وSynthIDTextWatermarkLogitsProcessor توليد نص موسوم من نموذج تتحكم فيه، بتمرير قائمة مفاتيح وطول n-gram. ومن يملك المفاتيح يستطيع الكشف. وهذا هو المسار الوحيد الذي يحصل به فريق هندسي عادي اليوم على وسم نصي يعمل من طرف إلى طرف، وهو لا يغطي إلا النص الذي ولّده نظامك أنت.

MarkLLM. حزمة أدوات أكاديمية من THU-BPM تنفّذ خوارزميات وسم كثيرة خلف واجهة واحدة، منها KGW وUnigram وEXP وSynthID-Text بكواشفه الثلاثة: المتوسط والمتوسط الموزون والبايزي. وإن كنت تقيّم المخططات بدل نشر واحد منها، فمن هنا تبدأ.

بوابة SynthID Detector. أداة جوجل للرفع والفحص، فُتحت للمختبرين الأوائل في مؤتمر I/O في مايو 2026 عبر قائمة انتظار للصحفيين والباحثين والعاملين في الإعلام. ووثائق المساعدة الخاصة بجوجل حول التحقق تذكر الصور والفيديو والصوت. والنص ليس في تلك القائمة، وموضوع منتدى المطورين حول الوسم عبر الواجهة البرمجية يقول بوضوح إن البوابة لا تقبله.

واجهة Content Detection من جوجل. بمعاينة خلال 2026 على منصة Gemini Enterprise لشركاء محددين بالاسم، منهم Shutterstock وSnap وCanva وFox Sports. صور فقط، بصيغ JPEG وPNG وWebP. لا نص، ولا تاريخ للإتاحة العامة، ولا تسعير منشور.

واجهة الكشف من أنثروبيك. أُعلن أنها قادمة، بلا جدول زمني وبلا تفاصيل تنفيذ. وحين تصل فالأرجح أنها ستجيب عن نصوص Claude ولا شيء غيرها.

‏Content Credentials من C2PA. ليست علامة مائية إطلاقاً، وهي مكمّلة لا منافِسة. إنها بيانات وصفية للمنشأ موقّعة تعمّوياً: من صنع هذا، وبأي أداة، ومتى، وهل شارك فيه نظام ذكاء اصطناعي، مسجَّلة في الحقل digitalSourceType. وقد أضافت النسخة 2.3 بيانات ملخّصة لمستندات النص الصِّرف، وهو أمر جديد ووثيق الصلة. ونقطة ضعفها صورة معكوسة لنقطة ضعف العلامة المائية: البيانات الوصفية تختفي مع النسخ واللصق، وهكذا يسافر النص بالضبط.

ثم هناك ما ليس أداةً أصلاً.

عدد كبير من المواقع يتصدّر عبارة «SynthID detection API» ويصف منتجاً تفعّله من وحدة تحكم Google Cloud، بتسعير لكل طلب وزمن استجابة للنص دون الثانية. ولا يظهر منتج كهذا في وثائق Google Cloud. وواحد على الأقل من تلك المواقع تسويق محتوى لخدمة إزالة العلامات المائية. وبمعزل عن ذلك، فالمواقع التي تعرض فحص النص بحثاً عن SynthID تشغّل كواشف إحصائية للذكاء الاصطناعي، وهي لا تقرأ العلامة ولا تستطيع، لأنها لا تملك المفتاح. إنما تسجّل نقاطاً للكتابة بحسب قابلية التنبؤ والإيقاع. وذلك شيء آخر يرتدي الكلمة نفسها.

ما مدى نجاعته

الجواب الصادق أنه يعمل جيداً على نص طويل غير معدَّل عالي العشوائية، ويتدهور بسرعة خارج تلك الشروط. والأرقام منشورة، وهي غير مُطرية.

الطول. الكشف اختبار إحصائي، فالأدلة تتراكم مع الرموز. وتضع دراسة نظرية لـSynthID-Text نُشرت عام 2026 الكشفَ عند نحو 0.3 لمعدل الإيجابيات الصحيحة عند 1 بالمئة من الإيجابيات الكاذبة على نصوص من 50 رمزاً، وتجري تجاربها الخاصة على متتاليات من 100 إلى 400 رمز. فمنشور على شبكة اجتماعية أو وصف منتج أو رد دعم فني ليس نصاً كافياً.

العشوائية. العلامة المائية تعيش على حرية النموذج في الاختيار. وحيث لا توجد إلا إجابة صحيحة واحدة، لا مجال لترميز أي شيء. وتقول أنثروبيك ذلك مباشرةً: العلامة أخفّ كثافة في المقاطع الخبرية وفي الشفرة، حيث يجب أن يكون النحو والحساب مضبوطين. اطلب من نموذج أن يصحح نحوك، فلن تسكن العلامة إلا في تلك التصحيحات القليلة، وقد تكون أقل من أن تُسجَّل.

إعادة الصياغة. هنا مكمن الضعف. وجد تقييم للمتانة أن معدل الإيجابيات الصحيحة لـSynthID يهبط من 0.998 على النص النظيف إلى 0.498 مع إعادة صياغة معتدلة. ويفيد مختبر SRI في ETH زيوريخ بنسبة نجاح في المحو تتجاوز 90 بالمئة بإعادة الصياغة الاعتيادية، تقترب من 100 بالمئة بمساعدة سرقة العلامة المائية، ويلاحظ أن المعاينة بالبطولة، وهي في الأصل تدبير أمني، تجعل تعزيز الرموز أشد حساسية لإعادة الكتابة ومن ثم أقل متانة من المخططات الأبسط. وقاس تقييم عام 2026 قياساً على معايير الأدلة الجنائية نسبة محو بلغت 98.3 بالمئة مع إعادة صياغة تحافظ على المعنى، بينما ظل التشابه الدلالي عند 0.83 تقريباً.

الإيجابيات الكاذبة. قاس التقييم الجنائي نفسه معدل إيجابيات كاذبة بلغ 5.4 بالمئة على نص بشري نظيف، مع عدم استقرار في الحكم بنسبة 93.6 بالمئة عند تغييرات طفيفة في عتبة الكشف، ووجد جملة قياسية من اختبار طباعة تتجاوز العتبة. وخلص إلى أن أياً من الطرق الثلاث المفحوصة، KGW وUnigram وSynthID-Text، لا تستوفي أكثر من عاملين من عوامل داوبرت الخمسة لأدلة الخبرة.

الانتحال. هنا يصمد SynthID-Text أفضل من البدائل. يفيد عمل مختبر SRI بنسبة نجاح في الانتحال قدرها 4 بالمئة بالمعاملات الافتراضية، مقابل 80 بالمئة أو أكثر لمخططات الأحمر والأخضر، وإن ارتفعت النسبة إلى 15 بالمئة حين انتقلت استعلامات المهاجم من 30 ألفاً إلى 90 ألفاً. وأظهر العمل نفسه أن وجود العلامة المائية أصلاً قابل للاستدلال عليه من استعلامات الصندوق الأسود، فإبقاء النشر سراً ليس خياراً.

وبالجمع: نتيجة إيجابية على مقطع طويل دليل ذو معنى. أما النتيجة السلبية فلا تعني شيئاً تقريباً، لأنها تتسق بالقدر نفسه مع كتابة بشرية، ومع نموذج بلا علامة، ومع عينة قصيرة، ومع إعادة صياغة. ومن يبني على هذا سير عمل عليه أن يستوعب هذا التفاوت قبل أن يرسم الواجهة.

ما الذي يطلبه القانون

ثلاثة أنظمة تشريعية تطلب اليوم شيئاً في هذا المجال، ولا واحد منها ينطبق تماماً على ما هو منشور فعلاً.

قانون الذكاء الاصطناعي، المادة 50 الفقرة 2. على مزودي أنظمة الذكاء الاصطناعي التي تولّد محتوى صوتياً أو صورياً أو مرئياً أو نصياً اصطناعياً أن يسموا المخرجات بصيغة مقروءة آلياً بحيث يمكن كشفها بوصفها مولَّدة اصطناعياً. ويجب أن يكون الوسم فعّالاً وقابلاً للتشغيل البيني ومتيناً وموثوقاً بالقدر الممكن تقنياً. وصارت المادة 50 واجبة التطبيق في 2 أغسطس 2026، وتحلّ متطلبات الوسم والعنونة في 2 ديسمبر 2026، وهو اليوم نفسه الذي تنتهي فيه المهلة الانتقالية للأنظمة التي كانت في السوق قبل 2 أغسطس 2026. وتشير مدونة الممارسات إلى نهج متعدد الطبقات يجمع البيانات الوصفية والوسم والتسجيل. وهي لا تسمّي C2PA، لكنها تصف خصائص المعيار عن قرب حتى لاحظ المراقبون أن C2PA هي حالياً التقنية المنشورة الوحيدة المطابقة. وقد تناولنا الصورة الأوسع للمادة 50 في دليلنا لالتزامات الشفافية في قانون الذكاء الاصطناعي.

انتبه إلى كلمة قابل للتشغيل البيني. فعلامة مائية لا يقرؤها إلا صاحبها تنسجم على نحو غريب مع هذا الشرط، وهذا التوتر لم يُحسم.

الصين. دخلت تدابير وسم المحتوى الاصطناعي المولَّد بالذكاء الاصطناعي حيز النفاذ في 1 سبتمبر 2025، وهي الأكثر تحديداً بين الثلاثة. وتشترط وسماً صريحاً يراه المستخدم، ووسماً ضمنياً في البيانات الوصفية للملف. والنص داخل النطاق. وعلى المنصات توفير وظائف الوسم، وعلى المستخدمين الذين ينشرون محتوى مولَّداً بالذكاء الاصطناعي أن يصرّحوا بذلك.

كاليفورنيا. قانون شفافية الذكاء الاصطناعي، أي SB 942 بصيغته المعدَّلة بـAB 853، صار نافذاً منذ 2 أغسطس 2026 على المزودين الذين يتجاوز مستخدموهم الشهريون المليون. ويشترط أداة كشف مجانية، وإفصاحاً ظاهراً، وإفصاحاً كامناً مضمَّناً يحمل اسم المزود واسم النظام وإصداره وطابعاً زمنياً ومعرّفاً فريداً. واقرأ النطاق بتمعّن: التزام الإفصاح الكامن يشمل الصورة والفيديو والصوت. والنص ليس فيه. واعتباراً من 1 يناير 2027 يجب على المنصات الإلكترونية الكبيرة أن تعرض بيانات المنشأ وألا تزيلها عن علم.

والنمط واحد في الثلاثة. القانون يطلب علامات يمكن كشفها، والعلامات النصية المنشورة لا يكشفها إلا أصحابها. فإما أن ينفتح الكشف، وإما أن تُستوفى الالتزامات المتعلقة بالنص ببيانات وصفية على نمط C2PA لا تكاد تنجو من نسخ ولصق.

ماذا يعني هذا إن كنت تبني برمجيات

معظم هذا ليس مشروع امتثال، بل حفنة قرارات هندسية رخيصة الآن وباهظة إن أُضيفت لاحقاً.

لا تشترِ كاشفاً بوصفه حُكماً. إن ادّعى مورّد أنه يكشف SynthID في نص كيفما كان، فهو لا يستطيع، والأجدر أن تطلب منه المفتاح. وإن كنت تشغّل أصلاً كشفاً للذكاء الاصطناعي على ما يرسله المستخدمون، فعامل الدرجة بوصفها فرزاً يحيل إلى مراجعة بشرية، لا بوصفها إثباتاً أبداً. والأدلة ضد الاستخدام ذي التبعات قوية: وجدت دراسة من ستانفورد أن الكواشف صنّفت خطأً أكثر من نصف مقالات TOEFL لكتّاب ليست الإنجليزية لغتهم الأم على أنها مولَّدة بالذكاء الاصطناعي، وقائمة الجامعات التي عطّلت هذه الأدوات بعد أن وسمت أعمالاً بشرية بثقة 100 بالمئة تزداد طولاً. وبناء سياسة على ذلك مخاطرة قانونية لا ضابط رقابي.

كفّ عن تجريد البيانات الوصفية للمنشأ. هذا هو الجرح الذاتي الأشيع. فخطوط معالجة الصور تعيد الترميز وتغيّر الأبعاد وتوحّد الصيغ روتينياً، ومعظمها يرمي في الطريق بيانات C2PA وXMP. وبموجب المادة 50 الفقرة 2 تكون أنت من يزيل الوسم الذي يريد القانون الإبقاء عليه، ومن يناير 2027 يصير ذلك في كاليفورنيا التزاماً على المنصة. راجع خط المعالجة، واحفظ البيانات الملخّصة أو أعد توقيعها بعد التحويل. والآن بعد أن صار C2PA 2.3 يدعم مستندات النص الصِّرف، فالانضباط نفسه في طريقه إلى النص.

احتفظ بسجل منشأ خاص بك. هذا هو الجزء الذي يعمل فعلاً. فمهما فعلت العلامة المائية، يعرف نظامك أي نموذج ولّد ماذا، ومتى، وبأي مُوجّه، ومن راجع. خزّن ذلك حقلاً في السجل. فهو دليل الاستثناء الخاص بالمراجعة البشرية في المادة 50، وهو ما تقدّمه لجهة تنظيمية أو لعميل، ولا يتوقف على أن يُصدر أحد واجهة برمجية.

من يستضيف بنفسه تكتمل عنده الدائرة. فالفريق الذي يشغّل نموذجه الخاص على Hugging Face Transformers يستطيع الوسم عند التوليد والكشف لاحقاً، لأنه يملك المفاتيح. وإن كنت تولّد محتوى بكميات كبيرة وتحتاج لاحقاً إلى التعرف على مخرجاتك، فهذا متاح اليوم ولا أحد يبيعه لك.

اسأل الموردين السؤال الصحيح. لا «هل تضعون علامة مائية»، فالجواب صار غالباً نعم ولا يفيد بشيء. اسأل: هل العلامة مقروءة لك أم لهم وحدهم، وماذا يحدث لها مع التحرير والترجمة، وهل تُرفق بيانات C2PA وبأي صيغ، وما الذي يلتزمون به تعاقدياً بشأن المادة 50 الفقرة 2 بعد 2 ديسمبر 2026.

إلى أين يتجه هذا

التقنية حقيقية، ونتيجة Nature عمل هندسي رصين: علامة مائية تكلف نصف بالمئة من زمن الاستجابة، وتجتاز تقييماً على نحو 20 مليون رد فعلي من Gemini دون تغيير قابل للقياس في رضا المستخدمين، وتُكشف دون مسّ النموذج. وهذا ليس بالقليل.

والنشر في الوقت الحاضر مغلق كذلك. مزوّدان يسمان النص، ولا أحد منهما يتيح لغيره قراءة العلامة، والثالث بنى واحدة وأزاحها، والنماذج المفتوحة خارج المنظومة تماماً. والفجوة بين ما تطلبه قواعد الوسم وما يستطيع شخص خارج هاتين الشركتين التحقق منه فعلاً هي المشكلة المثيرة للاهتمام، وهي ليست مشكلة تقنية.

ونصيحتنا للعملاء ألا ينفقوا شيئاً على الكشف وأن ينفقوا شيئاً على المنشأ. فكشف لا تستطيع تشغيله ولا الوثوق به ليس ضابطاً رقابياً. أما سجل نظيف لما ولّدته أنظمتك، وخط أصول يكفّ عن تدمير البيانات الوصفية المرفقة أصلاً، فعمل تتحكم فيه أنت، وهو ما يمسّه فعلاً الموعد النهائي في 2 ديسمبر 2026. ولمعرفة موقع هذا بين كل ما هو آتٍ حتى 2028، انظر دليلنا للامتثال الرقمي في الاتحاد الأوروبي 2026.

نحن نبني خصائص الذكاء الاصطناعي داخل منتجات شركات تعمل في أوروبا، ما يعني أن حقول المنشأ، وخطوط الأصول التي تحفظ بيانات الاعتماد، ومسارات التدقيق جزء من التسليم الاعتيادي لا تمرين منفصل. وإن أردت مراجعة لمواضع دخول المحتوى المولَّد بالذكاء الاصطناعي إلى منتجك وما يحدث لمنشئه في طريق الخروج، فاكتب إلى office@c9group.dev.

نحن مهندسون لا محامون. أما إن كان التزام بعينه يقع عليك بصفتك مزوداً أو بصفتك ناشراً للنظام، فذلك من شأن مستشارك القانوني. ونحن نحرص على أن يطابق النظام ذلك الجواب.