OpenAI公布文本水印：短文和改写都难查

生成内容溯源 / 安全研究 · 8.3/10 · 建议读技术报告

OpenAI 公布 textGrain 的部署计划：从今天起，全球 API 客户可对部分模型自行启用文本水印；未来数周再逐步覆盖欧盟用户的 ChatGPT 与 Codex 文本，其他地区不会同时默认开启。检测器申请也从今天开放，但初期只给获批研究者和专业机构。它还发布了署名技术报告，说明水印藏在模型选择下一个词时的统计偏好里，密钥与上下文共同决定偏好；所谓“熵预算”限制它为了留下信号损失多少采样随机性。

更该看的不是“AI 文本终于能查了”，而是官方自己给出的漏检边界。在目标误报率 1% 的心理学问答实验中，200-token 文本约有 80% 能检出，400-token 约 95%；数学类文本更难检。另一组 400-token 英文实验里，仅替换 10% 的词为同义词，检出率就从约 92% 降到 66%；替换 25% 后降到 17%。这些数字来自特定实验，不是所有语言和文章类型的保证。

因此水印比较像有限的来源线索，不是给一篇文章盖“真人原创”或“AI代写”的印章。检出也不说明人的编辑贡献、文本真假或版权归属；未检出更不能证明是人写的。对需要标识生成内容的平台，它提供一种可测试的技术路径；对普通读者，它暂时不该成为判断作者身份的单一依据。