OpenAI在欧盟上线隐形文本水印textGrain：ChatGPT与Codex输出可机读溯源，改10%的词检出率跌到66%

10 月 5 日，OpenAI 宣布将在欧盟地区为 ChatGPT 和 Codex 的输出加上"隐形水印"。这套名为 textGrain 的技术不会在文字里插入任何可见符号，而是通过微调模型的选词倾向，在文本中留下一串统计信号——人眼读不出来，检测器却认得出来。

这是欧盟《人工智能法案》第 50 条生效之后，头部模型厂商给出的最具体的一份合规答案。

水印是怎么"嵌"进去的

按 OpenAI 随公告一并发布的技术报告，textGrain 的核心思路并不复杂：模型每预测下一个词时，会有一批候选词和各自的概率。系统持有一把密钥，按这把密钥对候选词重新排序，让模型在"意思不变"的前提下，更倾向于落在某些特定的词上。

单次调整的幅度极小，读者完全察觉不到。但当成百上千次这样的微调叠加在一起，整段文本就带上了一个可以被密钥还原的图案。检测方只需要拿到文本和密钥，就能判断这段文字是否出自 OpenAI 的系统。

这个方案的巧妙之处在于它"长在文字里"。因为是选词层面的偏好，而不是附件或元数据，所以文本被复制、粘贴、转发到任何地方，水印都跟着走，不会掉。

OpenAI 强调，水印里不含任何能识别用户身份的信息，也不会暴露提示词或对话内容；开启水印后，模型在 GPQA Diamond、BrowseComp、DeepSWE 等 8 项基准测试上的表现没有显著差异，输出质量不受影响。

落地范围：欧盟先上，API 自愿

时间安排上，未来几周内，欧盟地区的 ChatGPT 和 Codex 用户——无论付费层级——都会默认开启水印。

面向开发者的 API 则是另一套逻辑：全球范围内可选开启，默认关闭。这一点和 Anthropic 形成了鲜明对比——后者对 Claude 的水印是全球强制的，不管你通过什么渠道调用模型都躲不开。OpenAI 的 API 水印接下来几周也会通过微软 Azure 等云伙伴提供。

换句话说，同样是为了满足欧盟的要求，两家选了两条路：一家全球铺开不留口子，一家把选择权交回给开发者。

检测的边界：越长越好认，越改越难认

真正值得关注的不是"能不能打上水印"，而是"打上之后能不能查出来"。OpenAI 公布的数据相当坦诚：

  • 在误报率控制在 1% 的前提下，400 token（约 300 词）左右的心理学科普段落，检出率约 95%；
  • 同样的长度换成数学内容，检出率降到约 60%——因为数学推导里模型能自由选词的空间本来就小；
  • 文本缩短到 200 token，检出率掉到约 80%；
  • 数学公式、翻译文本、极短段落，检测难度明显更高。

改写则是最有效的"去水印"手段。OpenAI 的测试显示：把 400 token 段落里 10% 的词替换成同义词，检出率从约 92% 掉到 66%；换掉四分之一的词，检出率只剩 17%。

这意味着水印更像一道"痕迹"而不是"锁"。它可以证明某段文字大概率经过了 OpenAI 的系统，但没法阻止有心人抹掉它。

检测器暂不放开

也正因为上述局限，OpenAI 决定先不公开检测器。初期只有经过审核的研究人员和专业机构能申请使用，按欧盟《生成式 AI 内容透明度行为准则》逐案审批，申请入口已经开放。

检测器只会回答"有没有检出 OpenAI 水印"这一个问题，不识别用户、不返回提示词和对话内容。OpenAI 给出的理由是：检测器既可能漏检，也可能误报，在结果能被"负责任地解读"之前不宜放开。至于什么时候放开，官方没有给出时间表。

相比之下，图像和音频的验证工具一直是公开的，包括 openai.com/verify 和内容来源 API。

值得注意的是，OpenAI 明确表态：检出水印只能说明某段文字由 OpenAI 系统生成或处理过一部分，不能说明其中有多少人类判断、编辑或创作；反过来，没检出也不代表是人写的——文本可能太短、被改写过、被翻译过，或者来自检测器还不支持的模型。

行业背景：水印正在变成标配

OpenAI 并不是第一个吃螃蟹的。今年 8 月《人工智能法案》相关透明度条款生效后，Anthropic 率先为 Claude 的输出加上水印并全球推行，当时曾引发部分用户强烈反弹，认为"指令、上下文、决策都是我给的，Claude 只是工具"。Google 的 Gemini 也有类似的 SynthID-Text 机制。

OpenAI 自己其实早在 2024 年就做出了文本水印，但一直压着没发，原因之一正是担心用户会流向不加水印的竞品——这个顾虑至今仍然存在：如果 OpenAI 的水印太容易被去除，不在意溯源的用户完全可以转向开放权重模型。

按官方说法，textGrain 在内部测试中达到或超过了包括 Google SynthID 文本版在内的同类方案，并且 OpenAI 计划把这项技术开源，供业界继续在此基础上做工作。技术报告由 OpenAI 与宾夕法尼亚大学、耶鲁大学的研究者共同完成。

这件事意味着什么

对普通用户来说，短期内几乎无感：水印不可见，官方称质量不受影响，欧盟以外暂时默认关闭。

对内容平台、教育机构和出版方来说，这是第一套由头部厂商规模化部署、且有公开技术报告支撑的文本溯源方案。它提供了一条"机器可读"的判定路径，但检出的概率高度依赖文本长度、题材和是否被改写，误判和漏判都在所难免。

对开发者来说，需要留意的是地区差异：欧盟的 ChatGPT/Codex 输出默认带水印，API 调用则默认不带。如果业务涉及内容合规审查，这个开关的位置值得提前确认。

来源：OpenAI 官方公告与技术报告、The Decoder、TechCrunch（2026 年 10 月 5 日）