Водяной знак, который снимает каждое десятое слово, и детектор не для всех

Каждое десятое слово, заменённое синонимом, снимает четверть точности. Пятого октября OpenAI начала встраивать невидимую метку в тексты ChatGPT и Codex — через 64 дня после того, как 2 августа заработали требования прозрачности европейского AI Act. Система называется textGrain, охватывает все тарифы и работает только в ЕС. Разработчики в других странах могут включить её через API, но по умолчанию она выключена.

“на первом этапе доступ к детектору получают только одобренные исследователи и экспертные организации, которые помогут нам оценить надёжность и ответственные сценарии применения”

— OpenAI, Заявление 5 октября 2026

Цифру, которая всё ограничивает, OpenAI опубликовала сама

Метка работает за счёт того, что «мягко формирует выбор слов моделью, оставляя рисунок, который читатель не видит, а детектор улавливает». Она переживает копирование и вставку, пользователя не идентифицирует, и заметного влияния на качество модели OpenAI не зафиксировала. Водяной знак OpenAI живёт внутри того, как LLM выбирает каждое следующее слово: поэтому он и переживает копирование, и поэтому же проход синонимами его портит. К файлу ничего не дописывают и в метаданные ничего не кладут, так что заголовка, который можно было бы открыть и посмотреть, попросту нет. На нетронутом тексте обнаружение около 92%. Заменить синонимами 10% слов — и оно падает до 66%, то есть лёгкий пересказ съедает 28% точности. С короткими отрывками, математическими ответами и переводами ещё сложнее, а отсутствие метки, как прямо говорит OpenAI, не доказывает авторство человека.

Кому вообще доступен детектор

Детектор дают только одобренным исследователям и экспертным организациям. Учитель, читающий эссе, запустить его не может. Редактор и суд тоже. Получается, что обязанность кладёт сигнал в текст и оставляет без возможности его прочесть ровно тех, кому этот текст важен. Причину OpenAI не скрывает: сначала надо оценить надёжность и ответственные сценарии применения.

Что вы получите, решает география

Одна и та же модель одной и той же компании ведёт себя по-разному в зависимости от того, где сидит пользователь: в ЕС метка включена и согласия не спрашивают, в остальном мире это переключатель, который поставляется выключенным. Зеркальный случай мы разбирали 24 сентября, когда iPhone 18 Pro вышел в 65 странах с отключёнными ИИ-функциями в ЕС и Китае. Обычно Европа получает меньше, здесь — раскрытие, которого у остального мира по умолчанию нет, хотя текст в обоих случаях один и тот же. В сумме textGrain помечает машинное письмо, теряет около четверти точности от словаря синонимов и проверяется только теми, кто есть в списке OpenAI. Это ещё одна вещь, которую модель делает с вашим текстом незаметно для вас, — про предыдущую мы писали вчера.

Материал информационный и не является инвестиционной рекомендацией: цифры обнаружения опубликовала сама OpenAI, независимой проверки textGrain пока нет.