OpenAI推出文本水印以符合欧盟AI法案

原文要点

OpenAI公布文本来源标识方案textGrain：即日起全球API客户可为部分模型选择开启文本水印（默认关闭）；数周内欧盟地区ChatGPT和Codex文本输出将加入不可见水印；检测器仅向获批研究者和专家组织开放申请，逐案审批。官方自测局限：假阳性率1%目标下，200词元心理学类文本检出约80%、400词元约95%；数学类文本检出率明显更低；400词元文本替换10%同义词后检出从约92%降至66%，替换25%后降至17%。官方明确水印不衡量人类贡献、不确立权属或责任、不识别用户、不验证内容准确性，未检出不证明是人类所写。基准测试显示加水印前后模型能力分数无实质差异。图像与音频验证工具（openai.com/verify、Content Provenance API）不受影响继续开放。

这次做成什么

为团队制定一份可执行的“文本水印应对与内部验证”方案：判断是否该为API输出开启水印、用合成文本做健壮性小实验、建立不依赖检测结果的审核流程，而不是把水印当成AI判定的唯一依据。

准备什么

• 一个OpenAI API账号（用于评估是否为所用模型开启水印选项）
• 团队内负责合规或内容审核的一名对接人
• 用于实验的合成英文文本生成环境（任何聊天模型均可）
• 一份记录实验结果的表格（Google Sheets或本地CSV皆可）

具体怎么做

1. 盘点适用场景

   列出团队所有对外发布或交付的AI生成文本渠道：API调用、ChatGPT、Codex。欧盟用户场景数周内会自动带水印；API是默认关闭、按模型可选开启。逐个渠道标注“需开启/已自动覆盖/不适用”，具体支持哪些模型与开启参数需到OpenAI帮助中心文章核对，原文未列出参数名，本站不猜测。

2. 决定是否opt-in

   对API渠道：若客户合同或内容政策要求标明AI来源，开启水印并在交付文档里声明“含水印、检测能力有限”；若无此义务，也建议先在 staging 环境开启试跑，确认对输出质量无影响（官方基准显示差异很小）再上线。

3. 做水印健壮性小实验

   用合成提示词生成两组文本：一组心理学/科普类（词选择灵活），一组数学推导类（词选择受限），各取约200词元和400词元两档。对400词元档分别做10%和25%同义词替换。把六份样本登记进实验表，记录长度、类别、编辑比例。若日后获得检测器访问资格，用同一批样本复核官方结论；没有资格时，这份样本库留作对照材料。

4. 申请检测器访问（如需）

   检测器目前仅向获批研究者和专家组织逐案开放，工具只报告是否检出OpenAI水印，不暴露用户、提示词或对话。若团队属于学术或事实核查机构，可按原文申请入口提交用途说明；普通企业暂时按“无检测能力”规划流程。

5. 建立不依赖水印的审核流程

   在内部内容规范里写明：水印检出只说明OpenAI系统参与过生成或处理，不代表贡献比例、权属、合法性或准确性；未检出不等于人类原创（文本可能太短、被编辑翻译、来自其他厂商或旧输出）。AI来源判定必须结合生成日志、版本记录、作者声明等多证据，审核结论写明依据。

可直接复制的材料

sample_id,category,target_tokens,edit_pct,detector_result,notes
EXP-01,psychology,200,0,pending,科普口吻解释睡眠
EXP-02,psychology,400,0,pending,同题扩写版
EXP-03,math,200,0,pending,二次方程推导
EXP-04,math,400,0,pending,含完整证明
EXP-05,psychology,400,10,pending,替换约40个词
EXP-06,psychology,400,25,pending,替换约100个词

第一步：生成一段约400词元的英文科普文本，主题是“为什么睡眠对记忆重要”，语言自然流畅。第二步：生成一段约400词元的英文数学推导，证明二次方程求根公式。第三步：对第一段科普文本，将其中约10%的词替换为同义词，保持语义和语法不变，输出替换后的全文，并在末尾列出被替换的词对（原词→新词）。第四步：另生成一版替换约25%的文本。所有输出按“版本名+全文+替换清单”的格式给出。

{"policy":"文本水印仅为辅助信号","rules":["检出OpenAI水印=系统参与过生成或处理，不推断贡献比例","未检出不等于人类原创，可能因文本过短、被编辑翻译、其他厂商或旧输出","水印不证明权属、合法性、准确性，不识别用户身份","对外争议判定需结合生成日志与人工复核记录","欧盟区ChatGPT/Codex输出数周内自动含水印；API默认关闭按模型opt-in"],"review_evidence":["generation_log","version_history","author_statement","watermark_result_if_available"]}

输入与输出示例

本站虚构演示；92%与66%是OpenAI官方公布的参考值，不是本站实测，检出率会随文本与编辑方式变化。

输入

按练习提示词生成EXP-05样本：400词元睡眠科普文，替换10%同义词（如important→significant，memory→recall等约40处），登记进实验表

对应输出

实验表记录：EXP-05，category=psychology，target_tokens=400，edit_pct=10，detector_result=pending（无检测器访问）；对照OpenAI官方同条件数据：10%替换时检出率从约92%降至66%，故审核SOP规定此类编辑后文本即使未检出也不得判为纯人工原创，须查生成日志

做完检查这些

• 渠道盘点表覆盖API、ChatGPT、Codex三类，且每类都标注了水印适用状态
• 实验表含心理学与数学两类、两档长度和两档编辑比例的样本记录
• 内部审核规范明确写出“未检出不等于人类原创”，并列出水印之外至少两种判定证据
• 任何对外AI来源争议的处理记录里，都不以水印检测作为唯一依据

容易卡住的地方

• API水印默认关闭且仅支持部分模型，具体模型名单与开启方式需核对帮助中心，原文未给参数
• 文本越短越难检出：官方数据里200词元检出约80%，短文案场景基本不可靠
• 数学、代码等词选择受限的内容检出率明显更低，别对这类文本下结论
• 10%同义词替换就能把检出率大幅拉低，恶意规避成本低，水印防不了有心人
• 检测器暂未公开，普通团队拿不到，流程设计不要假设有检测能力
• 水印不识别用户、不验证准确性，不能用于追责或事实核验