xAI 為 Grok 加上隱形水印：預設開啟且不改字元，以合規歐盟

想在 AI 生成的內容裡留下記號，過去很多人習慣在文本里藏不可見字元或零寬空格。但這種小伎倆太脆弱，只要被複制進純文本編輯器或者轉一下格式，記號立刻就會消失得無影無蹤。

現在 xAI 打算直接從源頭解決這個問題。10 月 31 日，xAI 宣佈從 11 月 7 日起，為 Grok 系列模型的 API 輸出預設開啟隱形水印功能。這一改動覆蓋了包括全域性介面 api.x.ai 在內的所有端點，核心目的就是遵守歐盟《人工智慧法案》（EU AI Act）對生成式 AI 內容標識的嚴格要求。

涉及的模型包括 grok-4.7、grok-4.6、grok-4.5、grok-4.3，以及 grok-4.20 的推理版、非推理版和多智慧體版。無論是普通的聊天補全，還是結構化輸出和工具呼叫引數，都在覆蓋範圍之內。

怎麼做到「看不見」但認得出

這項水印技術最大的特點在於無形。它既不在文本末尾新增特殊字元，也不夾帶任何隱藏的標記語言，而是直接在模型吐字的過程中，通過極其微弱地調整 token 的取樣機率來植入特定特徵。

按照官方的說法，這種微調完全不會影響模型的生成速度與文本質量。對於現有的開發者來說，程式碼一行業不需要改，API 的請求引數和響應格式都保持原樣。如果想知道某次請求是否帶上了水印，只需要檢查響應頭裡的 x-watermark 欄位，顯示為 true 就代表已嵌入。

由於水印是以機率指紋的形式存在，檢測也是純統計學的。SpaceXSI 會根據文本特徵打分，給出加了水印、未加水印或不確定三種判定。文本篇幅越長，留下的統計訊號就越明顯，識別結果也越準。不過目前該檢測介面並未全面開放，開發者需要單獨提交申請。

想關掉？得自己承擔法律責任

雖然水印預設開啟，但 xAI 並沒有把門徹底焊死。團隊管理員可以在控制台的團隊設定頁面中，按模型靈活關閉這項功能。勾選關閉後，更改會在 5 分鐘內生效，後續請求將不再附帶水印。

不過，想關掉必須付出合規代價。管理員在操作時，必須勾選確認自身業務符合相關法律規定的豁免條件，並明確宣告由自己全權承擔標識與披露的法律責任。與此同時，所有的開啟與關閉操作都會被完整記入團隊審計日誌，便於日後追查。

另外，部分特定模型可能會被系統鎖定為強制開啟狀態，管理員在介面上甚至無法看到勾選框。如果遇到這種情況，團隊只能直接聯絡官方支援進行諮詢。

為什麼重要

從合規角度看，歐盟《人工智慧法案》正在逼著所有頭部 AI 廠商收緊策略。xAI 這一套組合拳打得相當精明：在底層的機率取樣裡做文章，既免去了開發者自己開發水印工具的麻煩，又讓指紋比傳統的文本隱寫更難被清洗。

更有意思的是它的免責設計。允許關掉、但要求客戶自己確認免責並在審計日誌留痕，等於把平臺自身的法律風險乾乾淨淨地轉移給了開發者。對於那些需要嚴格遵守歐盟法規的企業，預設開啟省心省力；但如果你的下游任務對 token 機率分佈極其敏感，或者屬於特定私有化閉環業務，就需要權衡是否值得為了合規承受潛在的生成偏差。

不過，我們認為這種統計型水印依然存在天花板。如果生成出來的文本極短，或者被人工進行了大量改寫、拼貼與翻譯，統計學特徵很容易被稀釋。這場防篡改與反偵查的技術貓鼠遊戲，才剛剛拉開序幕。