OpenAI textGrain：欧盟推出的隐形文本水印

textGrain不会插入隐藏字符、元数据或任何读者能察觉的内容。相反，它使用一个秘密数学密钥来偏置模型对下一个词预测的概率分布，将统计模式直接嵌入普通句法结构中^[1]。OpenAI将其简单描述为在模型的词汇选择中添加一种不可见的统计信号^[2]，之后可通过专用分类器检测。在2026年10月5日发布的约20页技术报告中，该公司描述了一种“熵预算”机制，用于平衡水印强度与模型输出多样性的约束程度^[3]。由于信号需要足够的词元级自由度以隐藏可检测的模式，因此非常短的段落或低熵内容（如数学答案）本质上难以可靠标记^[3]。

其发布时间表明确按司法管辖区划分：全球范围内的API可选访问（默认关闭）已于2026年10月5日开放，而符合条件的欧盟地区ChatGPT和Codex文本将在未来几周内自动加水印，合规宽限期持续至2026年12月2日^[3][4]。这一设计与Anthropic形成鲜明对比——后者在全球范围内应用基于SynthID-Text的水印，没有区域性开关，因其表示无法持久地按区域限定该功能^[3]。截至2026年7月，约有190个组织（包括OpenAI、Anthropic、微软、谷歌和Meta）已签署欧盟关于AI生成内容透明度的《行为准则》^[4]，未遵守第50条者可能面临高达全球年收入3%的罚款^[1]。实际效果是形成了一个固有的合规缺口：除非开发者主动启用，否则大多数欧盟以外的ChatGPT和API流量仍将不带水印。

根据OpenAI自己的数据，在200个词元长度的段落中检测率约为80%，在400个词元长度下约为95%（误报率为1%）^[3][4]，但这种表现极为脆弱。仅替换段落中10%的词语为同义词，检测率就从约92%降至66%；替换率达到25%时，检测率暴跌至约17%^[1][5]。数学类内容及其他低熵文本的检测率远低于普通散文，且可靠性因语言而异，根据OpenAI自身的测试，罗马尼亚语约为42.2%，西班牙语则为69.0%^[3]。OpenAI的技术报告坦承实验室条件与现实之间的差距，指出理想条件下表现出色并不能保证日常使用中的可靠检测^[2]，并强调检测到水印只能说明某段文字曾由OpenAI系统生成或处理过，却无法反映其中包含多少人类判断、编辑或创造性加工^[4][5]。

与水印本身不同，检测器并未公开。访问权限最初仅限于经批准的研究人员及合作机构，包括康奈尔大学、苏黎世联邦理工学院（ETH Zurich）和KInIT；而欧盟《行为准则》则另行规定必须向欧盟监管机构、执法部门、媒体、事实核查机构及民间社会组织提供访问权限^[3]。OpenAI还声称textGrain的检测性能达到甚至超过了谷歌DeepMind的SynthID文本方案^[6]，试图从技术层面证明其系统的竞争力，尽管其访问模式仍受严格控制。这种组合——仅在一个区域内强制实施、其他地区默认需手动启用、检测器仅对审核通过方开放——正是引发公众广泛质疑的原因：textGrain究竟是真正的透明工具，还是仅仅为了应付合规要求而打勾？