欧盟获得ChatGPT水印，OpenAI保持检测器就绪

OpenAI正在欧盟范围内为ChatGPT的聊天文本和Codex编码输出引入隐形水印。但公司测试发现，将每四个单词中的一个替换为同义词，检测率会降至仅17%。

此举是对欧盟《人工智能法案》（EU AI Act）的回应，该法案要求人工智能文本带有机器可读的标记。OpenAI承认该方法尚不成熟，因此暂时将检测工具保密。

ChatGPT水印能承受多大程度的编辑？

我们正在扩展内容溯源方法，将文本纳入其中，以响应欧盟监管要求，同时认识到当前文本水印技术的显著局限性。

我们的工具已经能够帮助验证图像或音频文件是否由我们的……

— OpenAI (@OpenAI) 2026年10月5日

该系统被称为textGrain，根据公告，它引导模型的措辞选择，以留下隐藏的统计痕迹。然后，独立的检测工具会检查段落中是否存在该模式。

OpenAI的常见问题解答表示，标记仅存在于文本的措辞中。没有添加隐藏字符、不可见空格或异常标点。因此，通常的清除技巧——剥离隐藏字符——找不到任何可删除的内容。

文本长度影响很大。OpenAI以token（AI模型处理的词块）来计算文本量。一个token大约相当于英语单词的四分之三。

OpenAI的测试显示，检测器能标记大约66%的未编辑回复，这些回复长度约为150个单词。当单词数达到约300个时，检测率攀升至约92%。

即使是适度的编辑也会损害ChatGPT水印。在300单词的段落中，将每十个单词中的一个替换为同义词，检测率从92%降至66%。每四个单词更换一个，则降至仅17%。

该标记对GPT-6 Astra（OpenAI最新的前沿模型）的基准测试结果几乎没有影响。

为何将检测工具保留在公众手中？

OpenAI并未发布公开工具，而是接受经过审查的研究人员和专业组织的申请。根据OpenAI的说法，阳性匹配不会暴露用户、提示或对话内容。

阴性结果也说明不了什么。简短、经过修改或翻译的段落可以绕过检测器，由其他AI系统生成的内容也是如此。

未检测到水印并不能证明内容为人类创作。

来源：OpenAI

视觉和音频内容则遵循另一条路径。用户可以将此类文件上传到OpenAI的公开验证工具，查找SynthID标记。

在欧盟以外地区，ChatGPT水印默认关闭。不过，全球各地的API客户端现在可以通过项目或组织设置为某些模型启用该功能。

这一引入发生在欧盟于8月开始执行《人工智能法案》透明度规则之后。在加密货币领域，影响是实实在在的：TRM Labs记录到人工智能犯罪使用同比增长40%。

因此，监管要求与检测工具实际能证明的内容之间的鸿沟，可能会塑造每个主要AI实验室的合规策略。