AI 水印是模型可以嵌入其输出中的一种隐藏的统计信号或不可见字符信号。大多数时候，你草稿上被标记的原因根本不是水印——而是检测器在对你的文本进行评分。解决办法取决于你遇到的是哪一种，而这两者并不是同一个问题。
AI 水印究竟是什么（以及它不是什么）
人们称为水印的东西其实有两种不同的类型。
统计水印。 模型在生成过程中使用一个密钥来微调用词选择。文本在你看来读起来很正常，但匹配的检测器可以测试这种模式是否符合。OpenAI 正是构建了这项技术，内部评估其有效率约为 99.9%，随后却决定不将其发布。这一决定如今正面临切实的压力；据 writehuman.ai（https://writehuman.ai/blog/does-chatgpt-watermark-text）报道，OpenAI 于 2025 年 7 月签署了欧盟的通用人工智能行为准则。
不可见字符水印。 这些是你无法看到的 Unicode 字符——零宽空格、不寻常的分隔符——被插入到文本中。2025 年春季，用户在 ChatGPT 的输出中发现了不寻常的不可见 Unicode 间距字符，并宣称终于找到了秘密的 ChatGPT 水印。根据同一篇 writehuman.ai 文章（https://writehuman.ai/blog/does-chatgpt-watermark-text），OpenAI 的解释则没那么戏剧化。
以下是大多数文章都会跳过的一点。这两者通常都不是导致你的论文或文章被标记的原因。像 GPTZero、Turnitin、Copyleaks、Originality.ai 和 Sapling 这样的检测器会对你的文本的统计特性——困惑度、突发性、句子节奏——进行评分，并返回一个概率估计值。这并不能证明作者身份，也不是水印。
如果你想了解其机制，我们关于AI检测如何工作的指南详细介绍了这些信号。简而言之：高分意味着你的文本在统计上看起来像典型的模型输出。这并不意味着发现了隐藏标记。
为什么我的人类写作会被标记为AI？
因为信号重叠。人类写作和模型输出有共同特征：常见的过渡词、统一的句子长度、可预测的词汇。当你的草稿具有这些特征时——因为你写得干净，或者因为英语不是你的母语，或者因为你用工具进行了大量编辑——检测器无法将你与模型区分开来。
归档的 2026-09-28 DeAIze 本地检测器观察使用了 30% 的标记阈值。其参考组包含来自 61 份由元数据选出的指南的 709 个段落；人类作者身份未经独立验证。平均分：26%；中位数：25%；范围：0–69%。达到或超过阈值：239 个段落。这些是本地读数，并非独立测量的人类假阳性率。
同一观察包含来自固定提示的 12 个未经编辑的 DeepSeek 段落，平均分为 33%，中位数为 34%，范围为 4–46%。它们的读数与参考范围重叠。由于参考作者身份未经独立验证，且未保留逐段记录，这种重叠无法确立检测器的准确性，也无法判定作者身份。
如果你想查看草稿中哪些句子携带信号，而不仅仅是文档得分，AI检测器会按AI概率高亮每一行，以便你可以编辑那些重要的特定句子。
修复方法取决于你遇到的是哪种问题
在动手之前，请先仔细阅读这张表格。
| 你遇到的情况 | 如何确认 | 如何处理 |
|---|---|---|
| 统计水印（罕见，特定模型） | 你粘贴了未经编辑的原始模型输出，且存在匹配的检测器 | 自己重写被标记的句子；真正重写后水印不会保留 |
| 不可见 Unicode 字符 | 文本编辑器显示隐藏字符，或文本在复制时表现异常 | 去除不可打印字符，然后重新阅读以理解含义 |
| 检测器标记了你自己的写作 | 检测器返回概率并高亮句子 | 编辑被标记的句子以调整节奏和具体性；保留你的原意 |
| 检测器标记了你的 AI 辅助草稿 | 同上，但结构也很通用 | 先重构再重写——参见 humanize AI text |
阅读本文的大多数人属于第三行或第四行的情况。水印那几行确实存在，但远比互联网上所说的要罕见得多。
一个示例
这里是一个示例，并非真实草稿。
之前（读起来像机器写的）：“重要的是要考虑到，人工智能已经从根本上改变了内容创作的格局，带来了前所未有的效率和可扩展性机会。”
之后（保留观点，去掉套路）：“AI 工具让大规模生产内容变得更快。这改变了谁能发布，以及能发布多少。”
观点保留了下来。废话没有。这就是全部方法：删掉抽象名词，打破千篇一律的节奏，把具体的事情说出来。
什么时候这是错误的选择
不要把你并不拥有的文本“人化”。如果你生成了一份草稿，而其中的观点、数据和结论并非你自己的，那么重写表面并不能让它成为你的作品。那是虚假陈述，而这正是学术诚信小组实际评估的内容——他们看什么，见学术诚信听证会 AI。
不要为了绕过检测器而把你并未完成的工作“人化”后提交。也不要假设“人化”在任何情况下都是必要的。如果你的草稿是你自己写的，而检测器却标记了它，诚实的做法通常是记录你的过程，而不是重写。我们关于误报的文章涵盖了这条路径。
如果你的文本较短，也可以跳过付费工具。一些免费方案每月提供几次人性化处理，但字数有限——writehuman.ai 自己的页面列出其免费方案每月三次人性化处理，每次 250 词（https://writehuman.ai/blog/does-chatgpt-watermark-text）。如果你的草稿比这更长，免费方案就无法完成任务。
DeAIze 如何处理
DeAIze（https://deaize.com）是一个网页应用，包含两部分：AI 检测器和 AI 人性化工具。
检测是句子级别的。整个文档会得到一个分数，每个句子会根据 AI 概率高亮显示，因此你可以看到哪些行带有信号，而不是靠猜测。
Humanizing 运行一个闭环流程：对文本评分，重写被标记的句子，应用自动语义相似度检查，然后重新评分并报告前后结果。将每条建议与原文进行比较；仅凭相似度无法确定事实和限定语是否得以保留。保留的六稿重写观察显示不同模型的评分变化不一，无法证实当前的客户平均值、60%–71% 的降幅或 92% 到 4% 的预期结果。它不包含任何商业检测器评估。
DeAIze 读数不能预测官方 Turnitin 结果。如果您获得实际的第三方报告，请单独记录其提供商、日期和返回的输出。上传支持 .txt、.docx 和 .pdf，重写 Word 文档会保留字体、样式和表格。检测和重写以英语为先，覆盖英语及另外九种语言。文本仅用于当前任务处理，绝不用于训练，也绝不转售。免费重写试用在邮件确认后为您提供 200 个单词，无需信用卡；检测有单独的限额。
检测器评分是概率估计，而非作者身份的证明。没有任何工具能保证在任何检测器上获得特定评分。
接下来该怎么做
- 确认你实际拥有什么。将原始文本粘贴到检测器中，阅读句子级高亮，而不仅仅是文档评分。
- 如果看到隐藏字符，就删除它们。如果没有看到，就不要再寻找水印了。
- 只编辑被标记的句子。保留那些读起来已经像你写的句子。
- 重新评分。如果被标记的行减少了，而意思保持不变，你就完成了。
- 如果这是你自己写的，却仍然被标记，记录你的过程，而不是无休止地重写。
令人不安的真相是：对于文章被标记的人来说，AI水印多半是个转移注意力的幌子。真正的工作是编辑那些携带信号的句子，并诚实地说明草稿中哪些部分是你自己写的。
测量说明：归档的 2026-09-28 本地观察包含来自 61 份元数据筛选指南的 709 个参考段落，以及 12 个未经编辑的 DeepSeek 段落。中位分数分别为 25% 和 34%。参考作者身份未经独立核实；这些数字不能确立人工假阳性率。方法：/methodology/。参见归档观察。