OpenAI в ближайшие недели добавит невидимую маркировку в подходящие текстовые ответы ChatGPT и Codex для пользователей из Евросоюза. Водяные знаки OpenAI должны помочь выполнять требования EU AI Act, но уже известна их слабая точка: замена синонимами всего 10% слов снижает вероятность обнаружения примерно с 92% до 66%.
Компания назвала технологию textGrain. Она встраивает статистический сигнал не в символы или видимое форматирование, а в выбор слов моделью: при нескольких равнозначных вариантах модель выбирает один по скрытому паттерну. Как пишет 9to5Mac, специальный детектор OpenAI затем оценивает, есть ли этот паттерн в представленном фрагменте. Для читателя текст должен выглядеть обычным, а для проверяющей системы — оставлять след происхождения.
Запуск будет неравномерным. API-клиенты по всему миру уже могут добровольно включить маркировку для отдельных моделей. По умолчанию она выключена. В ChatGPT и Codex маркировка появится у подходящих пользователей в ЕС, причём OpenAI пока не раскрыла полный перечень сценариев и моделей. Доступ к детектору тоже не станет массовым: компания принимает заявки от исследователей и профильных организаций, чтобы сначала проверить качество системы и сценарии её применения.
Причина такой осторожности понятна. Детектор способен ошибаться в обе стороны: не распознать текст с маркировкой или, наоборот, увидеть сигнал там, где его нет. Особенно проблемны короткие сообщения и области, где у модели мало свободы в выборе слов, например математика. Это ограничение важно для команд, которые уже присматриваются к автоматической проверке работ кандидатов, учебных материалов, документации или пользовательского контента: результат детектора нельзя превращать в единственный аргумент для санкций.
OpenAI отдельно подчёркивает, чего textGrain не умеет. Обнаруженный знак не показывает вклад человека в текст, не устанавливает авторство и ответственность, не идентифицирует пользователя и не подтверждает фактическую точность ответа. Обратное тоже верно: отсутствие сигнала не доказывает, что текст написал человек. Для HR и образовательных платформ это довольно неприятная, но полезная поправка к привычной мечте о кнопке «проверить на ИИ».
Стойкость маркировки пока выглядит ограниченной. В тесте на отрывках по 400 токенов замена четверти слов синонимами снижала обнаружение до 17%. Перевод, редактура и пересборка текста с нуля могут дать похожий эффект — именно эти сценарии OpenAI ещё изучает. Технология лучше подходит для вероятностного сигнала о происхождении неизменённого или слабо отредактированного текста, чем для цифровой пломбы, которая переживёт любое вмешательство.
При этом OpenAI не увидела значимого ухудшения качества ответов. В опубликованном сравнении водяной знак не испортил результаты на наборе бенчмарков: например, в AutomationBench показатель вырос с 34,09% до 34,86%, а в DeepSWE v1.1 немного снизился — с 72,80% до 71,68%. На Terminal-Bench 4.0 маркированный вариант, напротив, показал 56,06% против 53,90%. Такие колебания не делают маркировку улучшением модели, но снимают один практический вопрос: скрытый паттерн не обязан заметно ухудшать генерацию кода и рабочих текстов.
Рынок уже движется в этом направлении. Несколькими месяцами ранее Anthropic сообщила о похожем подходе для Claude: система также использует незаметные изменения в выборе слов и собственный детектор. Но знаки разных поставщиков несовместимы: детектор Anthropic не определит тексты OpenAI, поскольку использует отдельный секретный ключ. Для заказчиков это означает будущую реальность из нескольких закрытых систем проверки, а не единый стандарт происхождения контента.
Водяные знаки OpenAI могут стать полезным слоем прозрачности для платформ и корпоративных процессов, но не заменят редактуру, журналирование действий и правила использования ИИ. Главный вопрос теперь не в том, можно ли спрятать сигнал в тексте, а в том, появятся ли у рынка понятные нормы его интерпретации. Подробности анонса и материалы о textGrain доступны у .