OpenAI 推出 textGrain 文本隐形水印:欧盟 ChatGPT 默认开启,API 可自主开关

给 AI 生成的文字打上“防伪暗记”，正在从学术实验走向法规强制落地。

当地时间 2026 年 10 月初，OpenAI 正式公布了应对欧盟《人工智能法案》（EU AI Act）透明度与溯源要求的文本水印方案——textGrain。

这项技术的核心目标很明确：

在不改变文字外观、不影响生成质量的前提下，让机器能够识别出一段文字是否出自 OpenAI 之手。

不过，面对监管压力，OpenAI 并没有搞“一刀切”，而是在欧洲市场合规与全球商业客户体验之间，走出了一条折中路线。

什么是 textGrain？它是怎么工作的？

很多人一听到“水印”，首先想到的是文档背景里的浅色大字，或者技术圈常用的“零宽隐形字符”（Zero-width space）。

但 textGrain 完全不是这种粗糙的做法。

1. 肉眼完全不可见

textGrain 不添加任何隐藏字符、特殊空格或奇怪标点。生成的文本在人类眼中，与普通自然语言没有任何区别。

2. 深入到 Token 采样层的“概率微调”

大模型在输出文本时，每一步都需要从候选词汇列表中挑选下一个词（Token）。

通常情况下，几个近义词的概率可能非常接近。

textGrain 利用私有密钥（Secret Key）和最优传输（Optimal Transport）算法，在模型选择词汇的随机性中施加极其轻微的统计偏置。

这种“熵校准（Entropy-calibrated）”机制，会引导模型优先选择与密钥吻合的特定词汇。

当整段文本累积到一定长度后，这些词汇组合就会在统计学层面形成一种独特的指纹特征。

3. 不伤模型智商与阅读体验

OpenAI 官方在技术报告中表示，textGrain 在设计上严格控制了对模型创造力的损耗。

内部测试显示，加入水印后，模型的推理性能、生成速度与最终阅读流畅度均未受到感知层面的影响。

落地节奏：OpenAI 与 Anthropic 的策略分野

在具体的上线策略上，OpenAI 的选择颇有讲究，充分体现了对不同用户群体的权衡：

欧盟 ChatGPT 与 Codex：默认开启

未来数周内，OpenAI 将在欧盟地区为符合条件的 ChatGPT 和 Codex 文本/代码输出默认开启 textGrain 隐形水印。

• 覆盖欧盟地区的所有套餐（包括免费版、Plus、Pro、Team 及 Enterprise）。

• 非全球默认：对于欧盟境外的常规 ChatGPT 用户，不强制启用。

全球 API 客户：默认关闭，自主选择

全球 API 开发者即日起可以在组织或项目配置中，对部分模型选择性开启 textGrain 水印。

默认处于关闭状态，开发者拥有完全的自主决策权。

外媒 The Decoder 对此特别指出：这与 Anthropic 形成了鲜明对比。

此前 Anthropic 基于 Google DeepMind 的 SynthID-Text 技术，在 Claude 模型上推行了更广泛甚至强制的水印策略。

而 OpenAI 则对 API 商业客户采取了更宽松的“留白”态度。

检测工具与开源计划

检测工具受控开放。

目前该水印的检测器仅向通过审核的第三方研究者和专业机构开放，主要用于评估鲁棒性与持续改进，防止检测算法被黑客迅速逆向。

保护用户隐私。

检测工具只输出“是否检测到 OpenAI 水印”的置信度判定，不会泄露任何关于用户账号、组织、Prompt 或原始对话的内容。

承诺未来开源。

OpenAI 明确表示，后续计划将该水印技术正式开源。

技术效果如何？它有哪些致命局限？

根据技术评测及 X 账号 Testing Catalog 等多方测试反馈，textGrain 的综合表现已追平甚至在部分场景下超越了 Google DeepMind 的开源方案 SynthID-Text。

但是，OpenAI 也在公告中非常坦诚地列出了文本水印技术的几大固有局限：

1. 短文本几乎无法检测

因为它是依赖词汇频率的“统计信号”，如果一段文字少于 200～400 Token（大约一两句话或极短段落），由于样本量太小，检测器很难给出高置信度结论。

2. 轻微改写就会失效

对抗鲁棒性仍然脆弱。

只要人类或另一个 AI 对文本进行改写（Paraphrasing）、同义词替换（测试显示修改 10% 左右的词汇即受影响），或者将其翻译成另一种语言再转译回来，水印信号就会被严重冲淡甚至彻底抹除。

3. 确定性场景无法施展

在数学证明、严格规范的代码等“选词空间极窄（低熵）”的任务中，模型几乎没有替代词可选。

强行偏移概率会破坏正确性，因此水印信号很难埋入。

4. 不能作为法庭级唯一铁证

检测不到，不代表一定是人类写的。

检测到了，也只能说明“大概率使用了该技术生成”，不能反推具体责任人。

一灯短评

从欧盟《人工智能法案》正式生效起，“AI 生成内容必须具备机器可读标识”就成了所有出海巨头不得不交的合规作业。

OpenAI 推出 textGrain，本质上是用最优雅的数学手段，给监管部门递交了一份漂亮的答卷：

既满足了欧盟的法律透明度要求，又通过“API 默认关闭 + 欧盟外不默认”保护了全球商业开发者的实际利益。

不过，文本水印的物理定律依然没有被打破。

自然语言天生具有可编辑性与多样性，只要文本可以被复制、粘贴、修改，针对 AI 水印的“猫鼠游戏”就永远不会停歇。

对于广大开发者而言，如果你主要调用 OpenAI API 且业务不在欧盟强监管范围内，当前的使用体验几乎不会发生任何改变。

你怎么看？

如果你也关注 AI 模型动态、技术合规与前沿开发工具，欢迎关注 「一灯AI」。

我会继续为你追踪大模型最新动向，把硬核技术细节讲得清晰易懂。

如果这篇对你有启发，欢迎点赞、在看、转发。

也欢迎在评论区聊聊：你支持给 AI 生成的内容强制添加隐形水印吗？