ChatGPT 会给文本加水印吗？详解 OpenAI 的 textGrain

在欧盟，是的。2026 年 10 月 5 日，OpenAI 宣布将为欧盟境内的 ChatGPT 和 Codex 文本加入一种名为 textGrain 的隐形水印，并在随后几周内逐步推出；API 开发者也可以主动开启。水印藏在模型的选词之中，而不是隐藏字符里；OpenAI 自己的测试表明，随着措辞改变，它会很快消退。

本文介绍水印在哪里生效、textGrain 如何工作、OpenAI 的数据对编辑说明了什么，以及如果你用 ChatGPT 写作，这意味着什么。

OpenAI 宣布了什么

据 TechCrunch 和 BleepingComputer 报道，OpenAI 的公告包含三点：

• 欧盟境内的 ChatGPT 和 Codex。 OpenAI 将在未来几周内，为欧盟境内符合条件的 ChatGPT 和 Codex 文本输出加入隐形水印，覆盖所有套餐的用户。
• API 全球可选开启。 任何地区的开发者都可以为受支持的模型开启水印，它默认是关闭的。
• 检测器开放有限。 OpenAI 开放了检测器的使用申请，但初期只向获批的研究人员和专家机构开放。

原因在于欧盟《人工智能法案》。该法案的透明度规定于 2026 年 8 月 2 日生效，要求对 AI 生成的内容进行标记，以便其他系统能够识别。大约两个月前，Anthropic 已经开始为 Claude 的文本加水印，而且是在全球范围内，不只是欧盟。

OpenAI 手里早就有文本水印了。《华尔街日报》在 2024 年报道称，这家公司已经开发出了文本水印，却迟迟没有推出，部分原因是担心用户会转投不加水印的竞争对手。

ChatGPT 水印在哪些地方生效

“符合条件”是 OpenAI 自己的说法。它没有具体列出哪些回答算数，而且非常短的回答本来就很难以可检测的方式加上标记。

textGrain 是怎么工作的

textGrain 是一种统计水印。OpenAI 发布了一份技术报告来介绍它，简单来说：

1. 模型写作时，一个密钥会对候选的下一个词进行排序。
2. 模型会被轻微地推向其中一些候选词。读者看不出差别，OpenAI 也表示没有观察到模型质量有明显变化。
3. 持有密钥的检测器会检查一段文字，把数百个这样的细微偏向累加起来。如果这种规律远远强于偶然所能解释的程度，它就会报告存在水印。

检测器只需要文本和密钥。它不需要知道文本是谁写的、来自哪段对话；OpenAI 也表示，水印不会识别用户身份。

由于水印藏在选词之中，它在复制粘贴后依然存在。这也意味着它不依赖隐藏字符、隐形空格或特殊标点，所以那些清除这类字符的“水印去除工具”对它毫无作用。

OpenAI 的测试对编辑说明了什么

这是大多数人最关心的部分，而 OpenAI 在这方面公开得出奇地坦率。以下是它在 1% 误报率下的数据：

即使在编辑之前，短段落、数学答案和翻译文本也都更难检测。

有两点很突出。第一，长度很重要：简短的回答里偏向更少，可供检测的规律也就更少。第二，水印消退得很快。只替换四分之一的词，而且只是简单的同义词替换，算不上真正的改写，检出率就已降到不足五分之一。

从设计上看，这合情合理。每替换一个词，就去掉一次偏向，并加入一个不受密钥影响的词。用新的词语和新的句式改写每一句话，也就是人性化改写工具所做的事，原有的规律就所剩无几了。不过，除了 OpenAI 批准的测试者，没有人能运行这个检测器，所以没有哪个工具能诚实地保证水印已经去除。

水印能证明什么，不能证明什么

OpenAI 把界限划得很清楚：

• 检测到水印，表明某个 OpenAI 系统生成或处理过这段文字的一部分。 它不能说明是多大一部分，也不能说明其余部分投入了多少人工。
• 没有水印，“并不能证明是人类所写”。 文本可能太短、经过编辑或翻译，或者出自其他公司的模型。

所以，如果有人告诉你在你的作品里发现了 ChatGPT 水印，值得问问是怎么发现的。检测器并不公开。大多数老师和编辑用的只是普通的 AI 检测器，这类工具根据写作风格做出估计，而且会出错，包括误判真人自己写的文字。

如果你用 ChatGPT 写作，这意味着什么

• 先确认规定。 学校、出版方和雇主各有关于 AI 辅助及其披露的规定。水印不会改变这些规定，改写也不会。
• 在欧盟，默认新的 ChatGPT 文本带有水印。 一旦推送到你那里，较长的 ChatGPT 和 Codex 回答就会带有 textGrain。
• 文风同样会让文本露馅。 读者和 AI 检测器都会注意到 ChatGPT 文本读起来的感觉：句子长度均匀、套路化的过渡、含糊其辞和工整的总结。我们的指南如何让 ChatGPT 写的文字更像真人讲了提示词和修改两方面的方法。
• 字符清理工具帮不上忙。 textGrain 不是由字符构成的。

如果你希望由工具代劳，ChatGPT 水印去除工具会用我们的人性化改写工具处理 ChatGPT 文本：它用新的词语改写每一句话，再将结果与你的草稿对照，标出任何有变动的数字、名称或引文。无需注册，就能在页面上直接试用。

简而言之

自 2026 年 10 月起，OpenAI 为欧盟境内的 ChatGPT 和 Codex 文本加入隐形水印 textGrain；API 开发者可以选择开启。水印藏在选词之中，所以删除字符毫无作用。OpenAI 自己的测试表明，它会随着编辑迅速消退：把四分之一的词换成同义词，检出率就降到约 17%。检测器并不公开。