AI 写出来的文字，未来会不会像照片的 Content Credentials 一样，留下可被机器识别的「来源痕迹」？ ChatGPT 文字水印 这个问题在 2026 年开始从研究讨论走向实际产品。

OpenAI 在 2026 年 10 月 5 日公布 textGrain 文字水印方案，并表示未来数周会为欧盟地区符合条件的 ChatGPT 与 Codex 文字输出加入不可见水印。与此同时，欧盟《AI Act》第 50 条的透明度义务已经从 2026 年 8 月 2 日开始适用。对内容创作者、编辑、教师和网站经营者来说，真正重要的不是「以后能不能一眼抓到 AI 文」，而是理解：文字水印能证明什么、不能证明什么，以及为什么它并不等于万能 AI 检测器。

1. ChatGPT 文字水印是什么？

这里的「水印」不是在文章底部加一句「Generated by AI」，也不是偷偷插入肉眼看不到的特殊字符。OpenAI 把这套技术称为 textGrain：模型生成文字时，在仍然合理的候选词之间作出带有统计规律的选择，从而在整段文字里留下机器可以分析的信号。

官方说明可参考 OpenAI 的 EU text provenance 说明。这意味着复制文字到纯文字编辑器、改变字体或清除 HTML 格式，并不会像删除 metadata 那样直接把这种信号清掉，因为信号存在于文字选择的统计模式里。

2. 为什么现在突然要做文字水印？

一个直接原因是欧盟《AI Act》的透明度要求。欧盟委员会对 Article 50 的说明指出，生成合成文字、图像、音频或影片的 AI 系统提供者，需要让相关内容以机器可读方式被标记并可检测。详细范围和例外可查看 European Commission Article 50 FAQ。

不过「机器可读标记」与「每一篇 AI 辅助文章都必须在网页上贴 AI 标签」不是同一件事。Article 50 对 provider 与 deployer 的责任不同，而且辅助编辑、部分封闭用途、公共利益资讯等场景还有具体条件与例外。因此，网站经营者不要看到「EU AI Act」就简单理解成所有 AI 辅助文字都必须公开标示。

3. textGrain 能检测得多准确？

OpenAI 公布的内部评估很值得看，因为它同时说明了技术的能力和限制。在目标误报率为 1% 的测试条件下，对于某些心理学类内容，约 200 tokens 的文章检测率约为 80%，400 tokens 则约为 95%。但数学等用词自由度较低的内容，检测效果明显较差。

这告诉我们一个很重要的原则：AI 文字检测不是「有／没有」那么简单，而是概率判断。文章越短、用词越受限制，可靠性通常越难保证。

4. 人工编辑后，水印会不会消失？

会变弱，而且可以弱得很明显。OpenAI 的测试显示，在约 400 tokens 的文字中，用同义词替换 10% 的词，检测率从约 92% 降至 66%；替换 25% 后，则降到约 17%。

这也是为什么不能把水印检测结果当成「作弊判决器」。真实编辑工作本来就会删段落、改标题、换句式、翻译、重写和补充资料。经过编辑后的文章，即使最初使用 AI，也可能难以检测原本的统计信号。

5. 检测到水印，能证明作者用了 ChatGPT 代写吗？

不能。这是最容易被误解的地方。

OpenAI 明确指出，检测到水印最多只能提供证据，表示 OpenAI 系统可能生成或处理过部分文字。它不能告诉你是谁操作、用了什么 Prompt、人类修改了多少、谁拥有版权，也不能判断文章是否正确。

反过来也一样：检测不到水印，并不能证明文字一定由人类独立写成。内容可能经过大量编辑、翻译，可能来自没有使用这套水印的模型，也可能是在水印功能推出之前生成。

如果你关心 AI 生成内容与作者权利的另一个层面，可以同时阅读本站的 AI 生成内容版权：创作者使用 ChatGPT 与 AI 图片前要知道的 8 件事。

6. 这和传统「AI Detector」有什么不同？

一般 AI Detector 往往尝试从成品文字的语言特征推测「像不像 AI」，例如句式规律、可预测性或词汇分布。文字水印则不同：它是在生成阶段主动植入一个预先设计的统计信号，再由对应 detector 寻找该信号。

因此，两者都可能出现误判，但逻辑不同。尤其不能因为某个第三方检测器显示「90% AI」就把数字理解为「这篇文章有 90% 是 ChatGPT 写的」。对于编辑、学校或招聘场景，这种误读可能造成实际伤害。

这和我在 AI 事实核查的 7 个步骤 里强调的原则相同：工具给出的结果仍需要来源、条件和人工判断，而不是看到一个分数就停止核实。

7. 对网站编辑与内容创作者有什么实际影响？

第一，不要为了「躲 AI 检测」而机械改写文章。真正应该做的是建立可解释的编辑流程：保留原始资料、核对事实、加入采访或第一手经验、人工修改结构，并清楚知道最终发布内容由谁负责。

第二，AI 水印不会代替编辑责任。一篇文章即使检测不到 AI，也可能有事实错误；即使检测到 AI，也可能经过专业记者完整核实。

第三，如果处理客户、履历、公司文件或未公开资料，水印也不会解决隐私风险。输入 AI 之前仍应执行资料最小化与权限管理。相关原则可参考 把资料交给 ChatGPT 安全吗？AI 隐私与敏感资料的 9 个使用原则。

8. 图片、音频和文字的 provenance 其实不完全一样

OpenAI 已经在部分图片与音频使用 Content Credentials、SynthID 和验证工具，而文字的困难更大。图片可以携带结构化 provenance metadata；文字则很容易被复制、翻译、删改和重新排列。

OpenAI 的 Content Provenance 说明 也显示，它采用的是多层方法，而不是把所有内容真实性问题押在单一 detector 上。

因此未来更现实的方向，很可能不是一个按钮告诉我们「AI／Human」，而是结合来源标记、水印、编辑记录、平台披露、原始文件与人工审核。

网站经营者现在应该做什么？

1. 不要把 AI Detector 当成事实判决。任何检测结果都要理解误报与漏报。
2. 建立编辑记录。重要内容保留来源、草稿、修改过程与发布日期。
3. 区分 AI 辅助与 AI 自动发布。找资料、校对和改写，与无人审核直接发布，风险完全不同。
4. 关注目标市场法规。特别是向欧盟读者提供服务或发布公共利益资讯的网站。
5. 继续强化原创价值。采访、实际测试、摄影、数据、个人经验和专业判断，都是单纯生成文字无法取代的内容资产。

FAQ：ChatGPT 文字水印常见问题

ChatGPT 现在所有文字都有水印吗？

不是。OpenAI 在 2026 年 10 月 5 日公布的是分阶段部署方案：API 客户可为部分模型选择启用；符合条件的欧盟 ChatGPT 与 Codex 输出则计划在未来数周加入。它并不是全球所有 ChatGPT 文字的统一默认状态。

把 ChatGPT 文字复制到 WordPress 会删除水印吗？

单纯复制和清除格式并不等于删除 textGrain，因为它不是 HTML metadata 或隐藏字符。不过实际编辑、重写、缩短和翻译都可能削弱统计信号。

学校或老板可以靠水印证明文章是 AI 写的吗？

不应该只靠水印作这种结论。水印检测不能确认操作者身份、人类贡献比例、作者权利或内容真伪，而且仍有误报和漏报风险。

网站需要因此停止使用 AI 写作吗？

没有这个必要。更重要的是把 AI 放在清楚的编辑流程里：资料核实、人工判断、来源管理、隐私保护和最终责任都不能交给模型。

小结

ChatGPT 文字水印真正值得关注的地方，不是它能不能「抓出 AI」，而是内容来源开始成为 AI 时代新的基础设施。textGrain 提供了一种机器可读的 provenance 信号，但 OpenAI 自己公布的数据也说明：短文、特定类型内容以及人工编辑都会影响检测。

所以对创作者与网站经营者来说，最稳妥的做法仍然是：把 AI 当工具，把事实核查和编辑责任留在人身上，并保留可以说明内容来源与制作过程的证据。