OpenAI 文本水印落地：仅 EU 强制上线

The Verge、TechCrunch 10 月 5 日报道：OpenAI 推出文本水印系统 textGrain——不可见、机器可读的统计水印，未来数周覆盖欧盟全部付费档的 ChatGPT 与 Codex 输出，动因是满足欧盟 AI 法案的透明度要求（Anthropic 8 月已按同一法案先行落地，Google DeepMind 的 SynthID 则在更早的项目里铺了路）；全球 API 客户可自选为选定模型的输出加水印，云伙伴将在数周内获得接入。OpenAI 称 textGrain 效果「持平或超过」DeepMind SynthID 一类竞争方案，加水印与不加水印的文本在基准上表现一致。

检测器不对公众开放

OpenAI 坦承 textGrain「不保证可靠检测」：检测器只向逐案批准的研究者与专家机构提供，仅报告文本中是否存在 OpenAI 水印，不识别用户、不暴露对话内容；发布初期不对公众开放，理由是漏报与误报风险。官方还明确列出水印做不到的事：验证准确性、确立所有权、衡量人类贡献、证明人类作者身份。

统计水印的天花板

从官方披露看，textGrain 是在生成过程中按模型分布嵌入的统计信号——词与词之间的选择模式携带机器可读信息，肉眼与常规编辑不可见。它的结构性弱点也因此清楚：改写、翻译、混入人工文本都会稀释信号，OpenAI 用「不保证可靠检测」一句话承认了这一点。基准无损耗的说法如果成立，倒是解决了 SynthID 类方案被诟病的质量代价——但那是厂商自报，需独立复现；此前同类方案最常被引用的反例，正是「加水印会压低创意写作质量」。

只落在监管有牙齿的地方

EU-only 是这份公告里最有信息量的决定：OpenAI 明确表示不把它做成「全球默认」——先在监管强制的市场收集真实反馈，再决定是否推广。这与 Anthropic 的路径一致：透明度义务跟着 AI 法案走，而不是跟着理想走。API 全球可自选则是给企业客户留的门——需要内容溯源的行业（出版、金融、法务）可以主动接入，无需等监管。对普通用户，EU 之内无感（不可见、不影响输出），EU 之外无感（根本没有）——「有水印」与「能验证水印」之间的鸿沟由厂商单方掌握，这正是批评者最不放心的设计。

谁在什么场景需要它

现实需求方已经排队：教育机构要分辨作业真伪、出版平台要标注 AI 参与、金融与法务要给机器生成的研究底稿留痕、广告与 SEO 行业则要向监管证明内容属性。textGrain 对这些场景提供的只是「存在 OpenAI 水印」一个比特的信息——但对这四类买方，一个可信的比特已经值钱。反过来，它对普通读者几乎无感：不可见、不可自行验证、甚至不承诺检测可靠。这是一套为机构而不是为个人设计的系统。

编辑判断：合规先于溯源

对行业观察者，值得记下的是结构：水印的第一用户不是读者，是监管者——「这段文字是否由 OpenAI 模型生成」从此有了机器可读的答案，但检测权收拢在厂商手里。这与 Google 冻结赏金提交、维基媒体点名流氓智能体是同一季度的同一主题：AI 内容与 AI 行为的「来源层」正在被强行建起来，建多严、开放给谁，每家给出的答案都不一样。文本水印的可移除性也是老问题——Neowin 的测试暗示它并不难去掉；对合规场景足够，对对抗场景不够。对普通用户更现实的影响是：EU 用户将率先生活在「AI 生成内容默认携带来源」的环境里，这套体验积累的数据将决定水印会不会走向全球默认。