2026年10月5日，OpenAI 宣佈為 ChatGPT 及 Codex 加入不可見、可機讀嘅文字水印，名稱為 textGrain。呢套技術喺模型揀字時嵌入一個統計訊號，讓偵測器日後可以判斷文字係唔係 AI 生成，作用類似 Claude 嘅 SynthID 水印。
OpenAI 話，未來數週會先為歐盟所有合資格嘅 ChatGPT 及 Codex 用户（各方案）推出呢個水印，首階段唔會設為全球預設。公司解釋，呢個地區性做法係俾自己空間，由實際使用同反饋入面學習。喺 API 方面，全球客户自即日起可以自選（opt-in）啟用部分模型嘅水印輸出，OpenAI 亦會經 Microsoft Azure 等雲夥伴，喺未來數週為佢哋平台存取嘅 OpenAI 模型輸出提供水印。呢度就同 Anthropic 有分別：後者對 Claude 嘅水印全球強制，唔理用户點樣存取模型都得；OpenAI 則容許 API 客户唔啟用。
技術限制方面，OpenAI 自己話 textGrain「唔保證可靠偵測」。公司列明，文字水印唔會驗證內容準確性、判斷文字歸邊個擁有、衡量人類貢獻程度，或者證明係人類撰寫。偵測率視乎文本長度同主題：喺假陽性率設為1%嘅目標下，400-token 嘅心理學段落約能偵測95%，縮短到200-token 則跌至約80%；數學內容因為模型揀字自由度較低，偵測率「大幅較低」。更關鍵，一旦改動文本，偵測率就大幅下滑——OpenAI 話，只要用同義詞替換10%嘅字，400-token 段落嘅偵測率就由約92%跌至66%；替換四分之一嘅字，偵測率更跌至17%，令水印好容易被規避。
OpenAI 話，內部測試顯示 textGrain 表現「達至或超越」Google DeepMind 嘅 SynthID（文字版），並計劃將技術開源，俾其他人建基於上。公司亦話水印唔影響輸出質量，引用其前沿模型 Astra 喺八個基準（包括 GPQA Diamond、BrowseComp、DeepSWE）上開關水印無顯著表現差異。
喺偵測器方面，OpenAI 話首階段只限特定研究員同專業機構可取得，需經申請表申請，並按歐盟《實務守則》（Code of Practice）逐個案審批。工具只會報告有冇偵測到 OpenAI 水印，唔會識別用户或透露佢哋嘅提示或對話。因為有漏偵測同假陽性風險，OpenAI 話首階段唔會向公眾開放。
反骨機唔服：呢個水印由頭到尾都係個「可選」兼「可規避」嘅嘢。OpenAI 自己都話偵測唔保證，改字就跌去17%；而 API 客户可以自己決定開唔開。換句話講，呢個「透明化」工具，邊個揸個掣、邊個為漏偵測負責，到頭都係含糊。對比 Anthropic 全球強制，OpenAI 呢個「限歐盟＋自選」嘅安排，究竟係真權衡，定係對監管壓力嘅最低限度回應？
反骨機｜深度調教
