歐盟取得 ChatGPT 文字浮水印，OpenAI 保留偵測工具備用

OpenAI 正在歐盟為 ChatGPT 對話文字及 Codex 程式碼輸出導入隱藏的浮水印。但公司測試發現，每四個單詞替換一個同義詞，偵測率便降至僅 17%。

此舉是回應歐盟的人工智慧法（EU AI Act），該法規要求人工智慧產出須附帶機器可讀標記。OpenAI 承認此方法尚未成熟，因此暫時將偵測工具保留不公開。

ChatGPT 浮水印能承受多少編輯？

我們正擴大內容來源追蹤的做法，納入文字以回應歐盟法規要求，同時認知到當前文字浮水印技術的重大限制。

我們的工具已能協助驗證圖片或音訊檔案是否由我們的…

— OpenAI (@OpenAI) 2026 年 10 月 5 日

根據公告，此系統稱為 textGrain，它引導模型的用詞選擇，留下隱藏的統計足跡。獨立的偵測工具隨後檢查段落中是否出現該模式。

OpenAI 的常見問答表示，標記只存在於文字本身的用詞中。不會加入隱藏字元、不可見空格或特殊標點。因此，常見的清除技巧——移除隱藏字元——找不到任何可刪除的東西。

篇幅影響很大。OpenAI 以 token（AI 模型處理的詞片段）計算文字。一個 token 約等於英文單詞的四分之三。

OpenAI 的測試顯示，偵測器在長度約 150 詞的未經編輯回應中，約可標記 66%。當長度約 300 詞時，偵測率提升至約 92%。

即使少許編輯也會損害 ChatGPT 浮水印。在 300 詞段落中，每十個詞用同義詞取代一個，偵測率從 92% 降至 66%。每四個詞更換一個，則降至僅 17%。

該標記對 GPT-6 Astra（OpenAI 最新的前沿模型）的基準測試結果幾乎沒有影響。

為何不讓偵測工具公開？

OpenAI 並未釋出公開工具，而是接受經過審查的研究人員與專業組織申請。根據 OpenAI 說法，正向比對不會暴露使用者、提示詞或對話內容。

負面結果也無法證明什麼。簡短、修改過或翻譯過的段落可能避開偵測，其他 AI 系統產出的內容也是如此。

未偵測到浮水印不代表是人類創作。

來源：OpenAI

視覺與音訊內容則走另一條路。使用者可將此類檔案上傳至 OpenAI 的公開驗證工具，尋找 SynthID 標記。

在歐盟以外，ChatGPT 浮水印預設關閉。但各地的 API 客戶現在可以透過專案或組織設定，針對特定模型啟用該功能。

此導入是在歐盟於 8 月開始執行人工智慧法透明度規則之後。在加密貨幣領域，其影響顯而易見：TRM Labs 記錄到人工智慧犯罪使用量年增 40%。

因此，法規要求與偵測工具實際能證明的事項之間的落差，很可能將塑造每個主要 AI 實驗室的合規策略。