OpenAI 在 ChatGPT 和 Codex 中上线 textGrain 隐形文本水印，首批覆盖欧盟用户

一句话结论

OpenAI 在 ChatGPT 和 Codex 中部署 textGrain 隐形水印，优先在欧盟落地以符合 AI 法案要求，且基准测试显示水印未显著降低输出质量。

关键要点

• textGrain 水印不可见但机器可读，仅面向欧盟用户首发。
• OpenAI 称其效果“匹配或超过” Google DeepMind 的 SynthID 文本方案。
• 内部基准测试显示，带水印与不带水印的文本在 AI 评测中性能相似。
• Anthropic 于 8 月也上线水印，同样为满足欧盟 AI 法案要求。
• 水印不保证能 100% 检测出所有 AI 生成文本。

背景与事实

OpenAI 正在向 ChatGPT 和 Codex 推送一种不可见的、机器可读的文本水印技术，名为 textGrain。此次部署首先面向欧盟地区用户，目的是满足欧盟《AI 法案》对生成式人工智能内容溯源与透明度的合规要求。OpenAI 在技术声明中指出，textGrain 在检测准确率与鲁棒性方面“匹配或超过”了 Google DeepMind 推出的 SynthID 文本水印方案。值得注意的是，SynthID 也是 Anthropic 在今年 8 月宣布采用水印功能的技术基础。这意味着目前头部大模型厂商在应对欧盟监管时，正趋同采用成熟的隐形水印技术路线。

在性能影响方面，OpenAI 引用了一系列 AI 基准测试数据，结果显示带有 textGrain 水印的输出与未加水印的输出在各项指标上表现相似，表明水印并未对模型的语言生成质量、逻辑连贯性或代码准确性造成可量化的负面影响。然而，OpenAI 也明确警告，textGrain 并不能保证在所有情况下都成功标识 AI 生成的内容。水印技术在文本经过截断、复制、改写或格式转换后可能会失效，因此它更被定位为一种概率性检测手段而非绝对标识。

从监管背景看，欧盟《AI 法案》对高风险 AI 系统及生成式 AI 模型提出了严格的内容来源标注义务。Anthropic 和 OpenAI 的相继行动表明，合规成本已成为大模型产品在全球市场运营中的核心考量。尽管欧盟是当前首个强制要求水印的司法辖区，但这一先例可能推动其他国家和地区监管机构加速制定类似的技术强制标准。目前，非欧盟地区的用户尚未接收到该功能更新，OpenAI 也未公开宣布向全球范围扩展 textGrain 水印的具体时间表。

影响分析

对于中文开发者与从业者而言，这一趋势意味着构建基于 LLM 的产品时需将“内容溯源”纳入合规设计。若未来中国或“一带一路”沿线国家出台类似欧盟 AI 法案的水印强制要求，早期未预留水印接口或检测模块的团队将面临高昂的改造成本。其次，textGrain 与 SynthID 的技术趋同表明，水印检测已成为大模型竞争的非功能性需求，企业需评估现有供应链中模型调用的合规风险。此外，基准测试显示的质量无损特性降低了开发者的顾虑，使得水印可作为默认安全特性嵌入生产环境，无需在安全性与生成质量间做艰难取舍。

从技术实操角度，开发者应关注水印的鲁棒性边界。OpenAI 强调水印不保证完全检测，这意味着在构建内容审核管道时，不能将水印作为唯一的 AI 内容判定依据，仍需结合其他元数据、文本特征或人工复核。对于依赖代码生成工具（如 Codex）的团队，需验证代码片段经过格式化、重构或混合人类编写后水印是否保留，以避免在 IP 纠纷或合规审计中陷入举证困境。

适用边界

该结论仅适用于欧盟地区用户及遵循欧盟 AI 法案的产品线。非欧盟市场（如北美、中国大陆）用户目前不受此技术更新影响，OpenAI 未承诺全球同步部署。此外，textGrain 的检测能力在文本被大幅改写、多语言翻译或经历非标准格式转换后可能失效，因此其适用边界严格限定于“原始生成文本”或“轻微编辑”场景。对于依赖高保真文本复刻或对抗性检测规避的场景，该水印技术的有效性不具备通用性。

孤本观察

编辑部认为，OpenAI 与 Anthropic 在技术选型上高度重合（均参考 SynthID 路线），暗示行业在合规压力下正形成事实上的技术标准垄断，独立研发差异化的水印方案动力减弱。这一现象将削弱厂商在内容安全层面的技术差异化竞争能力，转而将竞争焦点引向模型本身的生成质量与成本效率。

来源：The Verge AI