Ставит ли ChatGPT водяной знак на свои тексты? Объясняем textGrain от OpenAI

Да, в ЕС. 5 октября 2026 года OpenAI объявила, что добавит невидимый водяной знак под названием textGrain в тексты ChatGPT и Codex в Европейском союзе и будет внедрять его в течение следующих недель, а разработчики API могут включить его у себя. Знак заложен в выборе слов модели, а не в скрытых символах, и собственные тесты OpenAI показывают, что он быстро слабеет по мере изменения формулировок.

В этой статье — где действует водяной знак, как работает textGrain, что цифры OpenAI говорят о редактуре и что это значит, если вы пишете с ChatGPT.

Что объявила OpenAI

Объявление OpenAI, как сообщают TechCrunch и BleepingComputer, состоит из трёх частей:

• ChatGPT и Codex в ЕС. В ближайшие недели OpenAI добавит невидимый водяной знак в подходящие текстовые ответы ChatGPT и Codex в Европейском союзе — для пользователей всех тарифов.
• В API по желанию, по всему миру. Разработчики в любой стране могут включить водяной знак для поддерживаемых моделей. По умолчанию он выключен.
• Ограниченный доступ к детектору. OpenAI открыла приём заявок на доступ к своему детектору, но поначалу он доступен только одобренным исследователям и экспертным организациям.

Причина — Закон ЕС об ИИ. Его правила прозрачности вступили в силу 2 августа 2026 года и требуют помечать созданный ИИ контент так, чтобы другие системы могли его распознать. Примерно двумя месяцами раньше Anthropic уже начала ставить водяной знак на тексты Claude, причём по всему миру, а не только в ЕС.

Текстовый водяной знак у OpenAI есть уже давно. В 2024 году The Wall Street Journal сообщила, что компания его разработала, но придержала — отчасти из опасений, что пользователи уйдут к конкурентам, которые водяные знаки не ставят.

Где действует водяной знак ChatGPT

«Подходящие» (eligible) ответы — это формулировка OpenAI. Компания не уточнила, какие именно ответы к ним относятся, а очень короткие ответы в любом случае трудно пометить так, чтобы знак можно было обнаружить.

Как работает textGrain

textGrain — статистический водяной знак. OpenAI опубликовала технический отчёт с его описанием; если коротко:

1. Пока модель пишет, секретный ключ сортирует кандидатов на следующее слово.
2. Модель слегка подталкивают к некоторым из этих кандидатов. Читатель разницы не видит, а OpenAI говорит, что не заметила существенного изменения качества модели.
3. Детектор, у которого есть ключ, смотрит на фрагмент и суммирует сотни таких небольших смещений. Если закономерность намного сильнее, чем можно объяснить случайностью, он сообщает о водяном знаке.

Детектору нужны только текст и ключ. Ему не нужно знать, кто написал текст или из какого разговора он взят, и, по словам OpenAI, водяной знак не позволяет установить личность пользователя.

Поскольку знак заложен в выборе слов, он переживает копирование и вставку. Это же значит, что он не зависит от скрытых символов, невидимых пробелов или необычной пунктуации, поэтому «удалители водяных знаков», которые вычищают такие символы, на него никак не действуют.

Что тесты OpenAI говорят о редактуре

Именно эту часть ищет большинство, и здесь OpenAI оказалась необычно открытой. Её цифры при доле ложных срабатываний 1%:

Короткие фрагменты, ответы на математические задачи и переведённый текст распознавались хуже ещё до всякой редактуры.

Бросаются в глаза две вещи. Во-первых, важна длина: в коротком ответе меньше смещений, а значит, и закономерности, которую можно найти, меньше. Во-вторых, знак быстро слабеет. Замена четверти слов — причём простыми синонимами, а не настоящим переписыванием — уже опустила обнаружение ниже одного случая из пяти.

С учётом устройства знака это логично. Каждое заменённое слово убирает одно смещение и добавляет слово, на которое ключ никак не влиял. Перепишите каждое предложение новыми словами и с новой структурой — а именно это делает хьюманайзер, — и от исходной закономерности останется совсем немного. И всё же никто, кроме одобренных OpenAI тестировщиков, не может запустить детектор, поэтому ни один инструмент не может честно обещать, что знак исчез.

Что доказывает водяной знак, а что нет

OpenAI чётко обозначила границы:

• Обнаруженный водяной знак показывает, что система OpenAI создала или обработала часть фрагмента. Он не говорит, какую именно часть и сколько человеческого труда вложено в остальное.
• Отсутствие водяного знака «не доказывает авторство человека». Текст может быть слишком коротким, отредактированным, переведённым или созданным моделью другой компании.

Так что если вам говорят, что в вашей работе нашли водяной знак ChatGPT, стоит спросить, как именно. Детектор не общедоступен. Большинство преподавателей и редакторов пользуются обычным детектором ИИ, который делает выводы по стилю письма и ошибается — в том числе на текстах, которые люди написали сами.

Что это значит, если вы пишете с ChatGPT

• Сначала проверьте правила. Учебные заведения, издатели и работодатели сами устанавливают правила о помощи ИИ и о её раскрытии. Водяной знак их не меняет, и переписывание тоже.
• В ЕС исходите из того, что новый текст ChatGPT помечен. Как только внедрение дойдёт до вас, длинные ответы ChatGPT и Codex будут нести textGrain.
• Текст выдаёт и стиль. Читатели и детекторы ИИ замечают, как звучит текст ChatGPT: предложения одинаковой длины, шаблонные связки, оговорки и аккуратные итоги. В нашем руководстве о том, как сделать текст ChatGPT человечнее, разобраны и промпты, и редактура.
• Чистильщики символов не помогут. textGrain не состоит из символов.

Если хотите, чтобы переписывание сделали за вас, инструмент «Удаление водяного знака ChatGPT» запускает наш хьюманайзер на тексте ChatGPT: он переписывает каждое предложение новыми словами, а затем сверяет результат с вашим черновиком и отмечает каждое изменившееся число, имя или ссылку на источник. Попробовать можно прямо на странице, без аккаунта.

Коротко

С октября 2026 года OpenAI добавляет невидимый водяной знак textGrain в тексты ChatGPT и Codex в ЕС, а разработчики API могут включить его по желанию. Знак заложен в выборе слов, поэтому удаление символов ничего не даёт. Собственные тесты OpenAI показывают, что при редактуре он быстро слабеет: замена четверти слов синонимами снизила обнаружение примерно до 17%. Детектор не общедоступен.