OpenAI 在欧盟推出隐形 textGrain 水印，覆盖 ChatGPT 与 Codex

2026年10月5日，OpenAI 宣布将在欧盟境内的所有 ChatGPT 与 Codex 用户（无论订阅等级）逐步启用一种名为 textGrain 的隐形水印。该功能将在接下来的数周内分阶段上线，旨在满足自2026年8月2日起正式生效的欧盟《人工智能条例》所规定的透明度义务，并确保高风险生成式模型的输出能够被监管机构可靠追溯。

textGrain 的工作原理

这种水印并非传统意义上的可见徽标或标签，而是通过底层语言模型在生成文本时进行细微的词汇替换来实现的。具体而言，系统会在每十个同义词中随机挑选一个进行替换，从而在整篇文章中嵌入一种只能被专用检测算法识别的二进制模式。对普通读者而言，文本的可读性、语义完整性以及排版外观均保持不变，甚至在常规的复制粘贴操作中，这些隐藏信号仍然能够被保留。

OpenAI 与宾夕法尼亚大学和耶鲁大学的研究团队共同撰写了 textGrain 的技术说明书，详细阐述了水印的生成机制、检测流程以及安全性评估。报告明确指出，水印不嵌入任何用户标识、提示内容或对话历史，既保护了个人隐私，又为获得授权的分析人员提供了可验证的取证线索。

可用性与激活方式

全球 API 客户自10月5日起可以自行选择是否启用 textGrain，系统默认设置为关闭状态。OpenAI 在公告中强调，目前并未计划在全球范围内强制推行此功能；此次针对欧盟的部署是对当地监管压力的专门回应，旨在先行满足欧盟 AI 法案的合规要求。

• 默认对欧盟的 ChatGPT 与 Codex 账户启用
• 全球 API 用户可自行选择激活
• 仅限获批研究人员和专家检测
• 水印中不嵌入任何可识别用户的数据

OpenAI 将检测工具的使用权限严格限定在经过审查的学者、审计员以及监管机构社区内部。此类受控分发旨在防止技术被滥用，同时确保监督机构能够有效核查《AI 法案》对透明度和可追溯性的合规性。

性能与局限性

内部测试表明，当水印替换比例约为10% 时，检测率从约92% 降至66%，说明即使在较低的替换密度下，检测算法仍具备相当的敏感度。然而，短片段、数学公式密集的内容以及已经经过机器翻译的文本对检测器构成了额外挑战，这些情形下水印的可检测性会显著下降，因而水印缺失本身并不能直接作为人类创作的唯一证明。

OpenAI 同时报告称，带有 waterGrain 的生成结果在流畅度、连贯性以及事实准确性方面与未加水印的输出基本保持一致，未观察到任何可衡量的质量下降。这意味着在用户体验层面，隐形水印对文本的自然性几乎没有负面影响。

此举完全符合《欧盟 AI 法案》对高风险 AI 系统必须提供清晰可追溯性的要求。通过在文本中直接嵌入机器可读信号，企业希望为监管机构提供一种可靠且不干扰用户使用的手段，以便在必要时辨别 AI 生成内容的来源。

批评者指出，水印依赖同义词替换的技术路线可能会被后处理工具（例如同义词改写软件或大规模文本重写模型）削弱，从而在一定程度上去除或扰乱编码模式。OpenAI 承认此类风险，但强调其主要目标是建立一个基础的问责基线，而非打造不可破解的防护层。

对于在中国使用 OpenAI 模型的企业和研究机构而言，实际影响主要体现在两个方面：其一是需要决定是否在合规报告中启用 textGrain，以满足可能的跨境监管要求；其二是必须调整内部内容治理政策，确保生成的文档若携带仅授权方可检测的隐形标识时，能够符合本地数据安全和审计规范。

此外，OpenAI 已表示将在未来几个月内收集欧盟用户的反馈，评估水印对实际业务流程的影响，并根据监管机构的进一步指导进行技术迭代。此类动态调整体现了公司在面对快速变化的 AI 法规环境时的灵活应对策略。

总的来看，textGrain 代表了生成式 AI 透明度技术的最新探索，它在不牺牲用户体验的前提下，为监管机构提供了一种可操作的检测手段，同时也为业界树立了在合规路径上进行创新的典范。

本地化说明：在中国境内，使用 OpenAI 提供的 API 或者直接访问 ChatGPT、Codex 时，企业应关注本地数据监管政策，评估是否需要在内部系统中加入对 textGrain 检测的支持，并在对外发布的报告中明确标注是否启用了该隐形水印，以确保符合国内外双重合规要求。