OpenAI 在欧盟上线隐形文字水印：ChatGPT 生成的内容将被打标

发生了什么

OpenAI 在 10 月 5 日（周一）的博客中宣布，将在欧盟给 ChatGPT 和 Codex 生成的文本加上隐形水印。水印会在接下来几周内，逐步向欧盟的 ChatGPT、Codex 用户推送，覆盖所有付费层级；用 API 的开发者则可以在全球为指定模型手动开启，默认关闭。OpenAI 明确，这次不做成全球默认。

直接原因是欧盟《人工智能法案》第 50 条。这条透明度规则在 2026 年 8 月 2 日生效，要求 AI 公司把 AI 生成的内容标成机器能识别的样子。水印就是 OpenAI 的合规答案。

水印怎么做

水印技术叫 textGrain。OpenAI 同时发布了一份技术报告，与宾夕法尼亚大学和耶鲁大学的研究者共同撰写。

原理不复杂：生成时，水印用一把密钥影响候选词的排序。每个词的改动都很小，读起来没有异常；几百个小改动叠在一起，就形成了一个统计模式。拿着文本和密钥的检测器，能测出这个模式。

因为水印藏在用词里，没有隐藏字符，也没有不可见空格。读者看不到，也没有可删的东西。复制粘贴之后，水印还在。

检测效果与局限

按 OpenAI 公布的数据：在误报率控制在 1% 的条件下，200 个 token 的段落检出率约 80%，400 个 token 的段落约 95%。token 可以理解成一个词或词块。这组数据按心理学类内容测得；数学类回答因为用词选择余地小，检出率低很多。

改写会明显削弱水印。在 400 个 token 的测试中，把 10% 的词换成同义词，检出率从约 92% 降到 66%；换 25% 的词，降到约 17%。短文本、翻译过的内容也更难检测。

OpenAI 称水印没有影响模型质量。在其 Astra 模型上的测试里，Artificial Analysis Intelligence Index 无水印 49.57、加水印 49.76；GPQA Diamond 94.44% 对 93.94%，差距很小。

检测器不是公开的

水印能加是一回事，谁能查是另一回事。检测器首批只开放给批准的研究者和专家组织申请。OpenAI 说要先评估检测的可靠性和负责任的用法，再谈后续开放节奏。有媒体提到公司计划未来开源这项技术，这次没有明确时间表。

OpenAI 同时强调：水印识别不出用户身份，也看不到提示词和聊天记录。水印也解决不了归属和版权问题——它只能回答“这段文字可能带着 OpenAI 生成的信号”，不能证明谁写的，也不能证明写的内容是真的。检测不到水印，也不等于文字是人写的。

为什么只在欧盟

目前只有欧盟有这种合规压力。第 50 条针对已上市的系统，据报道，现有 AI 系统要在 2026 年 12 月 2 日前满足要求。OpenAI 还签署了欧盟的 AI 行为准则，承诺配合透明度规则。

不只 OpenAI 一家在动手。Anthropic 在 2026 年 8 月已经给 Claude 加了类似的水印。据报道，OpenAI 早在 2024 年就做过文字水印，当时选择了不发布；两年后，它还是在欧盟把它搬了出来。

这对用户意味着什么

如果你在欧盟用 ChatGPT，以后贴到邮件、报告、网站里的文字，机器可以测出 AI 生成的痕迹，人眼看不出。OpenAI 说，水印不会识别用户身份，文字质量也不会有变化。

如果你在欧盟以外，水印目前默认不开启。OpenAI 的验证工具（openai.com/verify 和 Content Provenance API）仍然公开可用，负责图片和音频的来源验证。

AI 生成的文字有了可检测的指纹，但这只是透明度的工具，不是判决器。检测结果只能说“这段文字可能由 AI 生成”，至于写得对不对、归谁所有，水印一个字也回答不了。