OpenAI 推出文本水印 textGrain：欧盟 ChatGPT 和 Codex 将自动生效

事件经过

OpenAI 周一在官方博客披露了 EU 文本溯源（text provenance）方案的落地细节。两条线并行：即日起，全球 API 客户可以为部分模型手动开启 textGrain 水印——默认关闭，想用自己去开；未来几周内，欧盟境内 ChatGPT 和 Codex 的合格用户（eligible users，所有套餐档次）生成的文本将自动带上水印。欧盟之外，ChatGPT 默认不打水印，发布时也不会变成全球默认。检测器不会公开发放：只给批准的研究者和专家组织用，OpenAI 说这是为了先把可靠性和“负责任的使用方式”评估清楚再说。

技术细节：textGrain 不加任何隐藏字符——它用一把秘钥影响模型每一步生成时“候选词的排名”，每个词选得都像是正常的行文，但几百次微调叠加下来，就形成了一段统计模式；拿钥匙的检测器扫描文本就能认出这是 OpenAI 系统产出的。因为水印就长在措辞里，复制粘贴带不走它、也去不掉它。OpenAI 称内部测试里它的表现不逊于市面上其他方案（包括 Google 的 SynthID），并承诺会把 textGrain 开源。TechCrunch、Neowin、9to5Mac 和 OpenAI 开发者社区同日跟进确认。

关键事实

1. 生效范围：欧盟自动、全球 API 手动开：欧盟：未来几周，合格的 ChatGPT 和 Codex 用户文本自动打水印，覆盖所有套餐；欧盟外：ChatGPT 不打水印，发布时不设全球默认。API：全球客户即日起对部分模型可手动开启，默认关闭。检测器只给批准的研究者与专家组织——公众和版权方都拿不到钥匙。
2. 它能证明什么、证明不了什么：水印只能说明“这段文字里有一部分是 OpenAI 的系统生成或处理过的”。证明不了：谁用的系统、人类贡献了多少、内容归属谁、内容说得对不对。反过来也一样：没检出水印，不等于人类写的——文本可能太短、被重编辑过，或来自别家模型。OpenAI 自己把这几句写进了公告。
3. OpenAI 自己承认的局限：四种情况会失效：短文本（信号不够长）、数学内容（措辞空间太小）、翻译、被大幅改写——检测率都会显著下降。Neowin 的报道标题称水印“not hard to remove”。
4. 时间线：合规截止日期 12 月 2 日：欧盟《AI 法案》第 50 条透明度义务已于 2026 年 8 月 2 日生效：生成式 AI 输出必须带机器可读的标记。2026 年 7 月欧盟发布指引、约 190 家厂商签署透明度实务准则（Anthropic、Google、Meta、微软、OpenAI 都在）；8 月 2 日前上市的老系统宽限到 2026 年 12 月 2 日必须合规。OpenAI 此次推出在合规期限之前。
5. 两年前已做出的水印：WSJ 2024 年报道：OpenAI 早在两年前就做出了文本水印，内部测得约 99.9% 有效，但一直未发布，原因是担心用户转投不打水印的竞品。其他公司：Google 的 SynthID 文本水印 2024 年起用于 Gemini（并发表了 Nature 论文），Anthropic 8 月给 Claude 开水印后引来用户反对（“指令、语境、决策都是我给的，Claude 只是工具”），中国生成内容标识规则 2025 年 9 月生效。

背景

Google 的 SynthID 文本水印 2024 年起用于 Gemini（方法发表在 Nature 上）；Anthropic 8 月给 Claude 开了全球水印，引来用户抱怨“提示词、语境、决策都是我给的，Claude 只是工具，凭什么给我打标”。美国 NIST 的合成内容报告把水印和来源数据列为认证合成内容的主要工具，同时说明了其局限；美国国会几份想把它标准化的法案，主要针对 deepfake 操纵选举和欺诈。Anthropic、Google、Meta、微软、OpenAI 均已签署欧盟透明度实务准则。