欧盟 AI Act 第 50 条对生成式 AI 的「机器可读」标记要求落地三个月后,OpenAI 终于在 10 月 5 日公开了自己的应对方案:自研文本水印技术 textGrain。这项技术将在欧盟范围内的 ChatGPT 和 Codex 中默认开启,而全球 API 用户则需要手动 opt-in。同时,水印检测器只对受邀的研究人员和专家机构开放,不直接面对公众。这是 OpenAI 第一次把文本层面的内容溯源做到「出厂级」,也是继 Anthropic 在 8 月宣布接入 Google DeepMind 的 SynthID-Text 之后,第二家公开以水印应对欧盟合规的头部厂商。

textGrain 到底做什么

按照 OpenAI 官方的说法,textGrain 通过在模型生成文本时,对词的选择过程施加一个不可见的统计信号,让生成文本携带可被检测器识别但不影响阅读的「指纹」。检测器只需要一段足够长的文本,就能以高于随机的概率判断这段文字是否由 OpenAI 模型生成。OpenAI 把这项技术定位为「内容来源透明」的工具,而不是内容真伪、版权归属或用户身份的判据。值得注意的一点是,OpenAI 表示计划将这项技术开源,允许外部社区继续改进。

检测性能:看起来漂亮,但离可用还差一截

OpenAI 在官方博客中给出了自己的评测数据。在目标误报率 1% 的前提下,200 token 长度的心理学类文本段落,水印检测率约为 80%;400 token 长度则提升到约 95%。但对数学这类词选择空间极小的文本,检测率明显下滑。同样是 1% 误报率下,数学段落的表现要差得多,OpenAI 的官方图表也展示了这一点。

更刺眼的数字在抗编辑能力上。把一段 400 token 的水印文本替换 10% 的词为同义词,检测率从约 92% 跌到 66%;替换 25% 的词,只剩 17%。也就是说,只要对水印文本做轻度改写,信号就会迅速衰减。这与两个月前 Anthropic 上线水印后被开源去除工具在四小时内撕开的研究结论是一致的:文本水印在「忠实传播」假设下成立,一旦进入「人类润色后转发」的常规场景,可靠性就显著退化。

性能影响:几乎为零

OpenAI 同时在 Astra(其前沿模型)上跑了对照测试,把同一组 benchmark 各跑了一遍水印/无水印版本。从公布的数据看,差距都在噪声范围内:Artificial Analysis Intelligence Index 49.57 vs 49.76、AutomationBench 34.09% vs 34.86%、DeepSWE v1.1 72.80% vs 71.68%、Terminal-Bench 4.0 53.90% vs 56.06%、BrowseComp 87.92% vs 87.35%、GPQA Diamond 94.44% vs 93.94%。换句话说,水印机制没有以牺牲生成质量为代价。这一点的工程意义大于表面数字:它意味着 textGrain 在推理路径上是「廉价」的,不是事后重新编码,而是直接作用在词采样阶段。

「水印告诉你什么」:OpenAI 主动划界

与很多炒作叙事不同,OpenAI 这次在博客里主动列出了水印「不能告诉你」的清单:它无法衡量人类贡献、无法确立版权归属、无法识别具体用户、无法验证文本是否真实、无法用「未检测到水印」反推一定是人类写的。换句话说,即使水印方案成熟,它也只是一个「AI 是否参与过」的弱信号,而不是「内容是否可信」的强证据。这种主动划界在监管语境下很关键,因为如果未来有平台把水印检测结果直接当作内容打标签的依据,OpenAI 已经在文档层面做了免责声明。

区域策略:为什么先只锁欧盟

OpenAI 选择「欧盟默认开启 + 全球 API opt-in + 检测器限研究人员」的渐进式部署,而不是一刀切全球默认,理由藏在欧盟 AI Act 第 50 条的执行时间表里。其它司法管辖区目前还没有同等强度的「机器可读」强制要求,提前开启会带来合规和商业摩擦(比如某些客户会担心水印削弱内容独占性)。同时,把检测器先只开放给研究机构,也让 OpenAI 能在「数据反馈-检测器迭代」的循环里继续积累真实样本,而不必直接面对检测错误可能引发的舆论反弹。

水印军备竞赛:从图像到文本的下半场

回头看,文本水印的难点和图像水印完全不同。图像是感知冗余高的模态,几个像素的扰动不破坏视觉,但文本是离散符号,任何词替换都会改变语义。OpenAI 选择在词采样阶段注入统计信号而不是事后改写,本身就是承认了「文本水印必须在生成时刻做」这一约束。但这同时意味着,水印无法对开源模型、被微调的私有模型、以及使用 OpenAI API 但自己重排 token 的下游应用提供任何保护。所以,textGrain 的真实覆盖范围,可能比 OpenAI 的市场宣传要小得多。

更值得注意的是,OpenAI 在文中提到将与云合作伙伴合作,在其分发渠道中也支持水印。这是一个明确的信号:合规驱动的水印部署,正在从「模型厂商单点」向「模型+云平台」两端延伸。下一步,真正的考验不是水印能不能检出,而是平台愿不愿意把检测结果作为内容分发决策的依据,以及用户愿不愿意接受「我被标记为 AI 生成」的代价。