ChatGPT 文本水印 textGrain 已经落地：OpenAI 在 2026 年 10 月 5 日公布这套系统，今后几周内，欧盟境内符合条件的 ChatGPT 和 Codex 文本输出会被自动打上看不见的统计标记；同一天起，全球 API 客户可以为部分模型主动开启同一功能，但默认是关闭的。推动这一步的不是产品偏好，而是欧盟《人工智能法案》的透明度条款已经开始适用——同一段文字，在欧盟是合规义务，在欧盟以外目前只是可选项。
三个动作同时发生，别混为一谈
第一，欧盟消费端强制。OpenAI 说，水印将覆盖欧盟各付费层级的符合条件输出，不提供关闭选项。第二，API 端自选。组织可以在机构或项目设置里打开文本溯源开关，只对选定的受支持模型生效，价格不变。第三，检测器不公开。现阶段只有获批的研究人员和专家机构能逐案申请使用检测工具，普通教师、雇主和出版方还拿不到。把这三件事分开看很重要：被标记，不等于任何人都能来验；能验，也不等于验出结果就能当作处分依据。
textGrain 的做法是在生成时轻微调整模型在多个合理词语之间的选择倾向，留下一个读者看不见、复制粘贴也不会丢的统计纹样，不靠隐藏字符，也不靠文件元数据。OpenAI 同步发布的技术报告由宾夕法尼亚大学和耶鲁大学的研究者参与撰写，公司称日后计划把这项技术开源，但没有给出日期。
法规依据在欧盟，其他地区不能照搬
这次 rollout 对应的是《人工智能法案》第 50 条的透明度义务。欧盟委员会的说明是，这类义务自 2026 年 8 月 2 日起适用，要求生成式 AI 的提供者让合成内容能够以机器可读的方式被识别；2026 年 8 月 2 日之前已经上市的系统，针对标记与检测这一项享有过渡期，必须在 2026 年 12 月 2 日之前合规，OpenAI 这次的时间表正是冲着这个节点去的。
还要分清两层责任。水印解决的是提供者一侧的机器可读标记，它不替代部署者一侧的告知义务：在欧盟，把 AI 生成的公共议题文本直接对外发布、又没有经过实质性人工审阅的组织，仍要按第 50 条向读者明示这是 AI 内容。机器标记藏在词里，读者告知摆在明处，两件事不能互相抵扣。美国目前没有对应的联邦文本水印规则，所以 OpenAI 在美国和欧盟采用不同默认设置，恰好画出了这条法规的地域边界。欧盟对高风险 AI 的执法检查此前已经先行展开，招聘和信用评分是首批被盯上的场景，这次轮到的是面向所有生成文本的透明度一轨。
检测数字好看，但证明力有明确上限
OpenAI 公布的自测数据需要连着条件一起读。在把误报率目标定为 1% 的情况下，一段约 400 个词元、措辞灵活的心理学类文本，检出率约为 95%；缩短到约 200 个词元，降到约 80%。可只要把 400 词元文本里 10% 的词换成同义词，检出率就从约 92% 掉到 66%；换掉 25%，只剩 17%。翻译可能让信号基本消失，数学、代码这类写法受约束的文本先天就更难检出，按 OpenAI 帮助中心的说明，短于 200 个词元的输出和代码片段本来就不在这套透明度规范的覆盖重点里。
所以检测结果的含义必须卡死：阳性只说明这段文字带有与 OpenAI 水印一致的统计纹样，不标识用户、账号、提示词或组织，更不能说明文字是真是假、归谁所有；阴性也不能反推是人写的，太短、被改写、被翻译、生成时间更早或来自其他模型，都会得到阴性。把它单独用作开除、记过或判定学术不端的证据，在技术上和合规上都站不住。
谁该动手：欧盟用户、API 组织和内容发布方
欧盟境内的 ChatGPT 和 Codex 用户基本无事可做，水印对阅读和编辑没有可见影响，真正要改流程的是组织。面向欧盟提供服务的 API 客户，建议现在就盘点哪些模型和场景属于欧盟业务，在设置中为这些项目开启水印，并把模型版本和开关状态留档；同时保留生成原文到核验完成之后，因为先翻译、先改写再送检会让结果失去参考价值。
对出版方、学校和雇主，动作正好相反：克制使用。在检测器未向你们开放、且误报和漏检都被官方承认存在的阶段，不要采购号称能替代官方检测的第三方结论，更不要把任何单一检测结果写进纪律处分流程；真要处理争议，回到过程证据——草稿、版本记录、创作过程——比回到一个概率数字可靠。
最后划清适用范围：强制水印只针对欧盟境内的 ChatGPT 和 Codex 符合条件输出，API 开启与否在全球其他地区仍由客户自己决定；在中国、美国等地运营的团队可以把这次变化当作欧盟合规的前置准备，但不能把欧盟第 50 条说成全球已经统一生效的规则。
