OpenAI 给欧盟 ChatGPT 加隐形水印

本文基于 IT之家 2026 年 10 月 5 日 23:58 报道（原文链：https://www.ithome.com/1/009/903.htm ），围绕 OpenAI 当日宣布的 textGrain 文本水印技术——覆盖 ChatGPT 与 Codex——与读者一起聊开。

一、你上周让 ChatGPT 写的那份周报，可能已经不一样了

我们先把日历翻回到 10 月 5 日这天——

如果你最近用过 ChatGPT 写过周报、改过简历、给孩子抄过作业、或者让 Codex 替自己写过一段 Python，大概率有过这种心里咯噔一下的瞬间：

「这一段到底是不是我写的？我自己都快分不清了。」

这件事，本来一直停留在「你和自己较劲」的层面。

10 月 5 日这天，OpenAI 把这件事从「自我怀疑」，直接推进到了「机器可识别」——他们在欧盟地区，给符合条件的 ChatGPT 和 Codex 的文本输出，嵌入了一种叫 textGrain 的隐形水印。

「隐形」两个字，是这件事里最让人后背一凉的部分。

不是角标、不是灰字、不是页脚加一句「本文由 AI 生成」——而是文字本身看上去和你平时写的没有任何区别，但里面藏着一段只有检测器能识别的统计信号。

你在欧盟的同事，下周发给你的那封邮件里如果用了 ChatGPT，那封邮件的文本里，就已经埋好了这枚水印。

你和它之间，从此隔了一层「机器知道的，但你看不见」。

二、这条水印到底长什么样

为了把这事讲明白，我们一起把 OpenAI 这次公布的细节拆一下。3 个数字 + 1 个名字 + 3 个边界，就足够把这事讲透。

2.1 一个名字：textGrain

水印技术代号 textGrain——OpenAI 官方中文译名「文本粒水印」。

它不是在文字外面加东西，而是在模型选词的那一刹那动手脚。

我们都知道，ChatGPT 写一句话的时候，会从几千个候选词里挑出那个「最像人说的话」的词。textGrain 做的事情，就是在「挑词」这一步，按某种统计规律去偏置某些词出现的概率。

结果是：

• 读者眼里的文本：和正常 ChatGPT 输出几乎没区别
• 检测器眼里的文本：能稳定识别出"这段被 OpenAI 水印过"

OpenAI 这次同步给研究人员和专家组织开了探测器访问权限——获批之后，可以拿着检测器去判断一段文本是不是带水印。

2.2 三个边界

这次落地，是带着清清楚楚三条边界的，不是全球一刀切：

第三件事特别值得你注意——OpenAI 这次很明确地说：水印不会在发布时被设为全球默认。

也就是说，中国大陆用户当下还不在这次范围内。但API 客户可以选——也就是说，只要你公司用的就是 OpenAI 的 API，今天起就可以主动开启。

2.3 触发它的，不是 OpenAI 主动想做，是《欧盟人工智能法案》逼的

这件事的真正推动力，不是 OpenAI 想「良心发现给文字打码」——是**《欧盟人工智能法案》（EU AI Act）的内容透明条款**。

欧盟 AI 法案对生成式 AI 的核心要求之一，就是**「生成内容应当可被识别为 AI 生成」。这是一种「可追溯、可问责」的监管思路**——欧洲人要在法律层面，把 AI 生成的内容和人类写的内容分开。

OpenAI 这次的 textGrain，是全球范围内，第一个为这件事专门做的「机器可读」方案。

三、为什么这件事，和我们每一个用 AI 的人有关

如果你看完上面这段，第一反应是「我不在欧盟，跟我没关系」——

我劝你把这句话在脑子里多停 3 秒。

3.1 第一层：你的周报、你的代码、你的作业，可能「比你更早被识别」

这件事最具体的影响，是以后判定「这段是不是 AI 写的」这件事，不再需要老师、领导、客户自己读。

一台检测器、一个 API 调用、3 秒钟——就能告诉你这段文字的 OpenAI 水印分数。

我们这群打工人和学生，过去这两年最熟悉的「AI 率检测」——靠的是 perplexity、burstiness 这些统计特征。这些特征可以被对抗：你改改词、加加句子、复制粘贴几遍，AI 率就能降下来。

但 textGrain 不一样——它是在生成那一刻就埋进去的，你看到的文字本身就是水印的载体。

你没办法靠「重新打一遍」来洗掉它。

3.2 第二层：水印一开，「AI 写的内容」就变成了一种「可被法律承认的证据」

这件事的真正重量，要从这个角度理解——

水印一旦稳定存在，「这段文字是不是 AI 写的」就从「办公室里的争论」变成了「法庭上的证据」。

举个例子：

• 学术不端：学校拿检测器一跑，直接出报告
• 版权纠纷：作者主张「这段是我写的」，对方主张「这段是 ChatGPT 写的」，检测器给出客观分数
• 合同与责任：用户拿 ChatGPT 写的产品描述如果出问题，OpenAI 这边有水印时间戳可以追溯

这是欧盟 AI 法案这次推动的本质——它不只是「让 AI 内容可识别」，它在把 AI 生成内容的责任链条给「钉死」。

3.3 第三层：中国公司、中国用户、中国监管，会不会跟？

这是更值得我们停下来想的一件事。

OpenAI 这次明确没有在全球默认开启——但API 客户可以选择加入。

如果：

• 你的公司用的就是 OpenAI 的 API（很多出海公司、外企中国分公司都是）
• 你的客户在欧盟
• 你交付给客户的是代码、文档、报告

那么你交付的每一段文字，可能在欧盟客户那一端已经被水印过了。

而更深一层的问题——中国国内的大模型厂商：百度文心、阿里通义、字节豆包、腾讯混元、智谱、DeepSeek、月之暗面——

欧盟今天开了一个「生成内容可识别」的先例。这会不会倒逼中国监管、中国大厂，在 2026 下半年到 2027 年，开始跟进类似的「生成内容标记」机制？

如果你是一个每天都在用 AI 写东西的人——这是你接下来 12 个月，可能需要开始认真对待的事。

四、写在最后：以后 AI 帮你写的东西，是「你的」还是「OpenAI 的」

我把这篇文章的最后一段，留给一个我们大多数人不愿意面对、但 OpenAI 这一步已经替我们推开的问题：

当 AI 帮你写的东西里，藏着一段「机器可识别、但你看不见」的水印——这段文字，还是「你的」吗？

过去两年，我们讨论 AI 的主语，一直是「AI 是不是会取代我」「AI 写得比我好」「AI 让我没活路」。

但 10 月 5 日 OpenAI 的这一步，把讨论的主语悄悄换了——

不是「AI 会不会取代我」，而是：

「当 AI 帮我写的东西，在物理层面就和人类写的不一样——我在组织、在公司、在社会里，作为一个「内容生产者」的位置，会变成什么？」

这件事不需要你立刻有答案。

但有一件事你可以做——今天开始，把你用 ChatGPT、Codex、Claude、Gemini、文心、通义写过的所有东西，分两类放在两个文件夹里：

• 「我看过、改过、知道它每段在说什么」的文件
• 「我直接复制粘贴、自己都没读过的文件」

OpenAI 这一步落地之后，这两类文件的「法律地位」「合规风险」「可识别度」——正在悄悄分叉。

而我们大多数人，可能还没意识到，自己的电脑上、邮箱里、GitHub 上、飞书文档里，已经堆满了第二类文件。

参考来源

• IT之家，《OpenAI 将在欧盟为 ChatGPT 和 Codex 文本输出添加隐形水印》，2026-10-05 23:58，https://www.ithome.com/1/009/903.htm
• OpenAI 官方公告（IT之家转引），2026-10-05
• 《欧盟人工智能法案》（EU AI Act）内容透明条款，欧盟委员会