OpenAI给文本水印检测器设了一道门。这道门暂时只对一小部分人打开——经过审核的研究人员和专家机构，而不是所有想验证"这段文字是不是AI写的"的普通用户。

这家公司宣布，围绕textGrain构建的检测工具将分阶段推出。textGrain是一套针对ChatGPT、Codex等模型输出的水印方案。检测能力不会作为公开工具直接上线，而是先交给能够帮助测试可靠性、可用性以及结果解读方式的研究者和机构。

打开网易新闻 查看精彩图片

文本水印天生比图片音频更难做

这个决定指向一个核心难题：文本水印的耐久性不如图片、音频这类媒体的来源信号。短段落本身就难以检测，而改写、编辑或翻译都会降低检测的可靠性。

OpenAI在面向欧盟的文本来源公告中，把这套分阶段方案定位为分层来源策略的一部分，同时也是为了满足欧盟AI法案的要求。

对企业的直接启示很明确：文本水印检测器不是一把万能尺子，不能用来判定任何文档、营销草稿、客户消息或求职材料是否由AI写成。它能做的，是判断一段文字里是否含有OpenAI的水印——而且这个判断受制于若干重要限制。对于正在制定AI内容政策、审查流程，或评估供应商关于AI生成材料说法的团队来说，这个区别很关键。

检测器能做什么，不能做什么

OpenAI把textGrain描述为一种针对合格文本输出的耐久水印。API客户可以选择接收带水印的文本输出，而检测权限则通过逐案审核的方式，开放给经过批准的研究人员和专家机构。公司表示，这种受限访问是为了在扩大可用范围之前，先支持评估和改进。

检测器的范围被刻意收窄。它的设计目标是识别一段文字中是否存在OpenAI水印。它不会暴露生成这段文字所用的提示词，也不会识别使用OpenAI产品的具体用户。因此，无论结果是阳性还是阴性，都无法完整说明作者身份、意图或文档的生成过程。

OpenAI也没有把水印当作来源问题的唯一答案。其公开的做法是组合多个层次：

  • 文本是这套组合里最新、也最难处理的部分
  • 语言差异会影响检测率
  • 日常的编辑操作会改变信号
  • 经过压缩、大幅修改、改写或翻译的段落，检测结果可能与原始输出不同

受限发布本身就是一种承认：检测结果需要被谨慎评估。如果检测器在没有明确指引的情况下被使用，用户可能把一个不确定的结果当成确凿证据，认定内容一定由OpenAI模型生成、或一定不是。

OpenAI正在向有能力测试这项技术可靠性、并厘清结果应如何传达的机构征求反馈。

文本来源不等于广义AI检测

这也是为什么文本来源不应与广义的AI检测混为一谈。这套系统关注的是：在启用了水印的内容中，是否存在OpenAI的水印。它不能确定文本是否来自其他AI供应商，不能确定人类是否在起草过程中使用了AI，也不能确定一段没有水印的文字就是人写的。

用生成式AI起草内容的公司，可以把水印视为一种可能的来源信号，而不是内部文档和审查流程的替代品。选择带水印输出的API客户，或许能获得一种在后续验证合格文本的方式，但价值大小取决于文本在发布或复用之前被改动了多少。

对于审查外部内容的团队来说，当前的访问限制和技术局限意味着，检测器不应成为合规决定、合同纠纷或编辑判断的唯一依据。更稳妥的工作流能够区分几个不同的问题：AI是否被允许使用、用了哪些工具、经过了怎样的人工审查、最终的说法是否经过准确性核查。水印结果只覆盖这个更大流程中很窄的一部分。

面向欧盟的这轮推出也释放出一个信号：来源要求正在变成实际的产品考量。在受监管场景中使用AI工具的企业，应当关注供应商提供哪些来源信号、这些信号是否覆盖自己使用的格式，以及它们在正常编辑和分发之后会变成什么样。

OpenAI表示，随着技术和标准演进，计划扩大访问范围，并暗示textGrain的某些部分未来有可能开源。这两点都没有给出时间表，也不保证检测器会广泛公开可用。眼下真正有意义的变化是：OpenAI正在用有限的专家群体测试文本水印检测，而图像和音频验证工具仍保持公开可用。

对于正在制定实用AI政策的企业来说，来源功