Chính sách sử dụng cập nhật của Anthropic, có hiệu lực từ ngày 12/11, cấm dùng Claude để tạo nguồn tin giả nhằm tác động đến kết quả mà công cụ tìm kiếm và hệ thống AI hiển thị. Chính sách nêu rõ một mô hình cụ thể: mạng lưới nhiều website phối hợp, giả vờ là các nhà xuất bản độc lập trong khi cùng đẩy một luận điểm. Quy định áp dụng cho tất cả người dùng Claude, từ lập trình viên dùng API (giao diện lập trình cho phép xây dựng ứng dụng trên nền Claude) đến người dùng cuối của các sản phẩm bên thứ ba tích hợp Claude.
Chính sách mới cấm gì liên quan đến nguồn tin giả?
Anthropic công bố chính sách cập nhật vào ngày 8/10 kèm bài đăng liệt kê các thay đổi, bao gồm quy định về bầu cử, vũ khí và giám sát. Một mục mới có tên “Do Not Engage in Deceptive Campaigns or Artificial Activity” chứa điều khoản cấm sau, trích nguyên văn:
“Manipulate the sources from which search engines or AI systems draw answers by seeding them with content that misrepresents its origin, authorship, or independence (e.g., networks of sites posing as unaffiliated sources corroborating the same claims)”
Tạm dịch: Thao túng các nguồn mà công cụ tìm kiếm hoặc hệ thống AI dùng để lấy câu trả lời, bằng cách cài nội dung che giấu xuất xứ, tác giả hoặc tính độc lập thực sự, ví dụ: mạng lưới website giả danh các nguồn không liên quan để cùng xác nhận một luận điểm.
Cùng mục này còn cấm:
- Tạo hoặc sử dụng tài khoản giả, kênh truyền thông giả hoặc đánh giá giả
- Phát tán nội dung qua các kênh hoặc tài khoản giả vờ độc lập nhằm che giấu nguồn gốc chung
- Xây dựng công cụ chuyên dụng cho các chiến dịch gian lận
- Cung cấp các dịch vụ trên như một mô hình kinh doanh
Anthropic cho biết các quy định chống mạng lưới tài khoản giả và website tin tức giả đã tồn tại trong chính sách cũ, nhưng nằm rải rác ở nhiều mục về bầu cử, gian lận, quyền riêng tư và thông tin sai lệch. Mục mới gom tất cả lại và áp dụng cho mọi hoạt động gian lận, dù chính trị hay thương mại. Chính sách trước đó (có hiệu lực từ 15/9/2025) không đề cập đến công cụ tìm kiếm hay câu trả lời AI theo tên.
Vụ việc thực tế nào dẫn đến quy định này?
Anthropic liên kết mục mới trực tiếp với phát hiện từ báo cáo tình báo mối đe dọa (threat intelligence) tháng 9 của họ. Báo cáo đó xác định khoảng 70 website trông như các tờ báo địa phương độc lập nhưng thực ra đều thuộc về một công ty quảng cáo có trụ sở tại Pháp. Mạng lưới này dùng Claude để tạo bài viết theo định dạng nhất quán, mỗi bài chứa ba đến bốn liên kết nội bộ, phục vụ việc đăng tải tự động.
Theo báo cáo, các bài viết đó “được thiết kế cụ thể để tăng thứ hạng authority (uy tín tên miền) trên công cụ tìm kiếm.” Mạng lưới này đã đăng ít nhất 8.913 bài viết trên khoảng 20 ngôn ngữ. Anthropic lưu ý phần lớn các bài nhận được rất ít tương tác từ người đọc thực. Công ty đã xóa tài khoản Claude liên quan và cấm tổ chức này. Báo cáo không xác định liệu mạng lưới có thực sự cải thiện được thứ hạng tìm kiếm hay xuất hiện trong câu trả lời AI hay không.
Tự động đăng nội dung có còn bị hạn chế không?
Ở một điểm cụ thể: có nới lỏng. Chính sách cũ (có hiệu lực từ 15/9/2025) liệt kê “Nội dung truyền thông hoặc báo chí chuyên nghiệp” là trường hợp sử dụng rủi ro cao, bao gồm việc tự động tạo và đăng nội dung để phát hành ra ngoài. Phiên bản mới không còn xếp việc xuất bản vào 11 lĩnh vực rủi ro cao nữa.
11 lĩnh vực vẫn yêu cầu có người xét duyệt và, khi liên quan, phải thông báo cho người nhận, bao gồm: tư vấn pháp lý, y tế, tài chính, cùng các quyết định ảnh hưởng đến tín dụng, nhà ở và việc làm. Tự động xuất bản nội dung không nằm trong số này.
Anthropic khẳng định yêu cầu đối với các khuyến nghị rủi ro cao về bản chất không thay đổi, và mục này được viết lại để xác định chính xác hơn những đầu ra nào kích hoạt nghĩa vụ xét duyệt và tiết lộ thông tin. Theo SEJ, bài đăng không nhắc đến mảng xuất bản và không giải thích vì sao mảng này không còn trong danh sách.
Ai bị ràng buộc bởi chính sách này?
Chính sách áp dụng cho toàn bộ người dùng sản phẩm Anthropic: cá nhân dùng Claude.ai và Claude Code, lập trình viên dùng API, doanh nghiệp truy cập Claude qua nhà cung cấp đám mây và đại lý được ủy quyền, cùng người dùng cuối của các sản phẩm bên thứ ba tích hợp Claude. Nếu Anthropic nghi ngờ có vi phạm, họ có thể cảnh báo, giới hạn tốc độ, hạn chế, tạm ngưng hoặc chấm dứt quyền truy cập.
Ý nghĩa với thương hiệu muốn hiển thị trên AI
Hệ quả kinh doanh rõ nhất: các hệ thống AI hiện được chính thức nêu tên là mục tiêu mà các mạng lưới nguồn tin giả cố thao túng, và ít nhất một nhà cung cấp AI lớn đã biến điều đó thành chính sách có thể thực thi.
Chiến thuật này hoạt động như sau: nếu các nguồn mà hệ thống AI dùng để lấy thông tin chứa hàng chục website trông có vẻ độc lập nhưng thực ra được xây bởi cùng một đơn vị để củng cố một luận điểm, câu trả lời của AI có thể bị lệch mà AI không phát hiện ra. Mạng lưới tại Pháp với 70 website và 8.913 bài viết trên 20 ngôn ngữ là ví dụ thực tế của cách tiếp cận này ở quy mô lớn.
Đối với các thương hiệu quan tâm đến khả năng hiển thị trên AI, tức mức độ AI nhắc đến hoặc gợi ý họ một cách chính xác, động thái chính sách này có một chiều thực tiễn. Chính sách spam của Google đã nêu rằng các nỗ lực “thao túng phản hồi AI tổng hợp trong Google Search” thuộc phạm vi xử phạt spam, theo tài liệu Google Search Central. Chính sách của Anthropic nay thêm một lớp cấm song song ở cấp độ mô hình AI. Hai lớp thực thi riêng biệt, một từ nền tảng tìm kiếm và một từ nhà cung cấp mô hình AI, hiện cùng nhắm vào một chiến thuật.
Góc nhìn Hingewise
Điểm mấu chốt không phải là lệnh cấm, mà là cách Anthropic định nghĩa vấn đề. Hình dung thế này: một bài viết sai sự thật trên một website là vấn đề thông tin sai lệch thông thường. Nhưng 70 website phối hợp cùng đẩy một luận điểm, được thiết kế để AI đọc như nhiều nguồn độc lập, là tấn công trực tiếp vào cơ chế AI dùng để xây dựng độ tin cậy khi tổng hợp câu trả lời. Đó là hai vấn đề khác nhau về bản chất.
Mạng lưới nguồn tin giả vốn đã vi phạm điều khoản dịch vụ của hầu hết nền tảng từ trước. Điều mới ở đây là Anthropic gọi tên rõ ràng lớp câu trả lời AI (answer layer, tức kho thông tin mà mô hình dùng để tạo ra phản hồi) là cơ sở hạ tầng cần bảo vệ trong một chính sách sử dụng có tính ràng buộc. Theo Hingewise, điều này cho thấy ít nhất một nhà cung cấp AI lớn đang xem tính toàn vẹn của nguồn thông tin là một mối lo riêng biệt, tách khỏi chất lượng dữ liệu huấn luyện hay các quy tắc chống thông tin sai lệch thông thường. Đây là sự dịch chuyển đáng kể về nơi trọng tâm thực thi được đặt vào.
Điểm bất cân xứng trong bản cập nhật này cũng đáng chú ý: tự động đăng nội dung được nới lỏng (không còn trong danh mục rủi ro cao), trong khi hoạt động giả tạo đồng thuận bị siết chặt hơn rõ ràng. Sự kết hợp này vạch ra ranh giới rõ hơn giữa sản xuất nội dung quy mô lớn hợp lệ và ngụy tạo sự đồng thuận. Theo Hingewise, trọng tâm thực thi sẽ nằm ở loại sau.
Điều cần theo dõi: liệu các nhà cung cấp AI khác có áp dụng ngôn ngữ tương tự trong chính sách sử dụng của họ không, và liệu Anthropic có công bố dữ liệu thực thi liên quan đến mục hoạt động gian lận mới không.
Trước khi đăng nội dung AI hàng loạt: checklist nhanh
- Kiểm tra xem cấu trúc xuất bản của bạn có tạo ra vẻ ngoài của nhiều nguồn độc lập nhưng thực ra cùng chung kiểm soát không
- Xem xét liệu nội dung có che giấu xuất xứ, tác giả hoặc mối liên hệ giữa các website không
- Xác nhận rằng các liên kết nội bộ được xây dựng để phục vụ người đọc, không phải để thao túng thứ hạng tìm kiếm
- Rà soát xem bất kỳ chiến dịch nào có phối hợp đẩy cùng một luận điểm trên nhiều kênh có vẻ độc lập không
- Đối chiếu quy trình xuất bản hiện tại với chính sách sử dụng cập nhật của Anthropic (có hiệu lực 12/11)
- Kiểm tra xem có hành động nào tương tự vi phạm chính sách spam của Google về thao túng phản hồi AI không
Nguồn: Search Engine Journal · Anthropic Usage Policy · Google Search Central, Spam Policies
Bài viết được soạn với sự hỗ trợ của AI từ các nguồn dẫn ở trên và đối chiếu với các nguồn đó trước khi đăng. "Góc nhìn Hingewise" là nhận định biên tập của Hingewise, dựa trên khung phân tích và lập trường chúng tôi dùng trong công việc GEO. Cách chúng tôi làm việc: Chính sách biên tập.