OpenAI textGrain 上線：ChatGPT 文字水印能抓出 AI 生成內容嗎？

OpenAI 正在把「這段文字是否曾由 AI 系統產生或處理」從主觀猜測，往可機器辨識的訊號推進。

2026 年 10 月 5 日，OpenAI 公布文字水印技術 textGrain。API 客戶可針對部分模型選擇啟用；未來數週，歐盟地區符合條件的 ChatGPT 與 Codex 文字輸出也會加入不可見水印。

最重要的不是「AI 文字終於能被抓出來」，而是要先弄清楚這個訊號能證明到哪裡。

textGrain 是怎麼留下訊號的？

依 OpenAI 說明，textGrain 會在模型生成文字時，微調候選詞或 token 的選擇方式，讓整段文字累積出可統計辨識的模式。讀者肉眼看不出特殊符號，偵測器則會檢查這種模式是否存在。

這和在圖片檔裡加入 metadata 不一樣：訊號是融進生成過程，而不是額外附在檔案上。

OpenAI 也明確承認限制。短文、數學等用詞自由度較低的內容，以及翻譯、改寫、同義詞替換，都可能削弱偵測效果。

官方數據：改寫 10%，偵測率就明顯下降

OpenAI 公布的英文評估顯示，在目標誤報率 1% 的條件下，心理學類內容約 200 tokens 時可偵測到約 80%，400 tokens 約 95%。但在 400-token 文字中替換 10% 的詞為同義詞，偵測率從約 92% 降到 66%；替換 25% 後只剩 17%。

AIng / 資料圖解

文字改寫會快速削弱 textGrain 偵測

單位：% · 400-token 英文段落的同義詞替換比例

偵測率

查看完整資料表

文字改寫會快速削弱 textGrain 偵測 · %

400-token 英文段落的同義詞替換比例	偵測率
未改寫	92
替換 10%	66
替換 25%	17

這組數據比「有沒有水印」更值得注意，因為它直接說明：文字水印目前比較像額外的來源證據，而不是單一裁決工具。

偵測到水印，可以證明什麼？

OpenAI 對這件事的界線畫得很清楚。

水印可以增加「某段文字曾由支援的 OpenAI 系統生成或處理」的可信度，但它不能告訴你：

• 是哪一位使用者產生
• 使用了什麼 prompt
• 文章有多少比例是人改的
• 誰擁有這段文字
• 內容是否正確
• 使用方式是否合法

換句話說，provenance（來源訊號）處理的是「內容從哪種系統來過」，不是「內容值不值得相信」。

沒偵測到，也不能證明「這是人寫的」

這是最容易被誤用的一點。

OpenAI 表示，沒偵測到水印可能有很多原因：文字太短、經過改寫或翻譯、由不支援的模型產生、生成時間早於功能上線、API 沒有開啟水印，或根本來自其他公司的模型。

因此，「沒有水印」不能反推「一定是人類原創」。

OpenAI 也因此沒有在上線時把 detector 全面開放給所有人，而是先讓核准的研究者與專業組織申請使用。

為什麼是現在？背景是 EU AI Act

這次推出時間和歐盟 AI Act 的透明度義務直接相關。

Article 50 要求生成式 AI 供應商在技術可行範圍內，讓 AI 生成或操弄內容能被機器辨識。OpenAI 這次把 textGrain 納入文字 provenance 做法，API 全球可選擇啟用，歐盟 ChatGPT 與 Codex 則分階段導入。

但機器可讀水印與對外的可見揭露是兩件事。網站、媒體或企業不能因為系統背後已有 watermark，就假設所有透明度責任都完成了。

一般使用者真正該怎麼看？

如果只是用 ChatGPT 改信、整理資料或寫程式，不需要因為水印立刻改變工作流程。

真正需要建立的是三層判斷：

1. 來源訊號：有沒有 watermark、Content Credentials 或其他 provenance 資訊。
2. 內容查核：日期、數字、引文與事實能不能回到原始來源。
3. 編輯責任：誰做最後判斷、誰發布、是否有人審閱。

這三層不能被壓成一個「AI 百分比」。

例如學校收到一篇作業，即使 detector 顯示有 OpenAI 水印，也不能直接知道學生用了多少 AI；反過來，沒有水印也不能證明完全沒用 AI。要判斷學習成果，仍得看寫作過程、版本紀錄、引用與口頭說明。

AING 的判斷：它比較像收據，不是測謊機

把 textGrain 想成一張可能存在的數位收據，比想成「AI 抓包器」更準確。

它可以替內容來源多留一個可檢查的訊號，但收據不會告訴你內容是真是假，也不會告訴你最後是誰修改、負責或發布。

OpenAI 也採取多層 provenance：圖片與音訊還會搭配 Content Credentials、SynthID 與驗證工具；文字因為更容易被重寫、翻譯與重新生成，現階段沒有單一方法能完整回答「這是不是 AI 寫的」。

截至 2026 年 10 月 7 日，仍值得繼續追蹤的是：歐盟 rollout 的實際完成時間、支援哪些模型與輸出、不同語言與改寫方式下的漏判表現，以及 detector 何時會擴大開放。

所以現階段最穩妥的結論是：

textGrain 可以成為證據之一，但不適合成為唯一判決。