OpenAI 推出文本水印 textGrain：为符合欧盟法规，欧盟区率先默认启用

如果你把 ChatGPT 写的文章复制粘贴到别处，肉眼看着毫无破绽，但一段看不见的统计代码可能已经刻在字里行间了。

OpenAI 宣布推出名为 textGrain 的文本无形水印技术，并开始在欧盟范围内分步落地。之所以挑现在，主要是为了遵守 8 月 2 日生效的《欧盟人工智能法案》里对生成式 AI 输出必须具备「机器可读标识」的合规要求。

不过，OpenAI 显然不想一刀切。这次的水印只在欧盟对 ChatGPT 和 Codex 的所有方案默认开启；全球其他地区的 API 开发者虽然今天起能用，但默认处于关闭状态，需要自己主动开启。

藏在选词概率里的「暗号」

所谓文本水印，并不是在文章末尾加个图标或声明，而是通过算法在模型预测下一个词时微调选词概率。

根据 OpenAI 与宾夕法尼亚大学、耶鲁大学联合发布的技术报告，textGrain 利用一组密钥在预测候选词时稍微推一把。几百个词累积下来，肉眼读起来毫无异样，但在专用检测器眼里，只要拿着对应密钥，就能靠纯文本抓出这些统计规律。

OpenAI 称，textGrain 的表现达到甚至超过了 Google DeepMind 的 SynthID 等方案。在评估最新前沿模型 Astra 时，带不带水印在各项基准测试上的得分基本没有差别。他们还打算未来把这项技术开源。

但问题在于，这套防线极其脆弱。

官方数据显示，如果一段 400 个 token 的文本里有 10% 的词被换成同义词，检测成功率就会从 92% 跌到 66%；如果换掉 25% 的词，成功率直接掉到 17%。文本越短越难测，数学这类用词死板的逻辑推导更是难以施展。正因为误报和漏报风险太高，OpenAI 这次根本没有公开检测器，只向通过申请的审核机构和学者开放。

为什么重要

我们认为，OpenAI 这次是在合规压力和用户流失之间走钢丝。早在 2024 年，《华尔街日报》就爆料过 OpenAI 早已做出了文本水印，但因为担心用户转投竞品而压着不发。如今 Anthropic 两个月前在全球给 Claude 加了水印，引来不少用户抗议「我出了思路和指令，模型只是工具」，OpenAI 这次回缩到「仅限欧盟默认开启」，看起来是极其精明的试水策略。

对普通创作者和打工人来说，它短期内的实际杀伤力很有限。只要你习惯做润色、改同义词或者跨语言翻译，现阶段的无形水印很容易被洗掉；而且 OpenAI 也明确表示，水印不绑账号、不溯源用户身份。但对开发者而言，如果业务面向欧盟市场，主动开启 API 水印会是规避监管处罚的最省心方式。

对整个行业来说，猫鼠游戏才刚刚开始。当大厂们为了法案不得不给文字打上钢印，各路去水印、洗稿工具必然会迅速跟进。OpenAI 自己在公告里把免责条款写得很满：没测出水印不等于人类原创，测出水印也不代表剽窃或说了假话。只要检测工具的误伤率还在，这场关于文本来源的验证就远谈不上成熟。