OpenAI 的 ChatGPT 文本水印正在欧盟推出，覆盖所有套餐，适用于 ChatGPT 和 Codex。如果你用英语写作并在欧盟编辑，你的输出现在可能会在选词上带有统计标记。它不是你可以删除的隐藏字符。它是模型选择词语方式中的一种模式。重写仍然是解决办法。
本周实际发生了什么变化？
OpenAI 宣布，ChatGPT 和 Codex 在欧盟的输出将在未来几周内带有水印，覆盖所有套餐。该公司表示它“没有做出”——片段在这里截断了，但实际要点是，这是平台层面的变化，而不是你可以关闭的设置。如果你在欧盟，并且本周使用了 ChatGPT，你的草稿会受到影响。
水印存在于模型的选词中，而不是隐藏字符中。这是大多数人忽略的细节。你无法通过查找并替换零宽空格来去除它。你无法在十六进制编辑器中看到它。它嵌入在文本本身的统计指纹中。
根据 writehuman.ai 关于这一变化的报告（https://writehuman.ai/blog/chatgpt-text-watermark-eu），OpenAI 自己的测试显示，将四分之一的词替换为同义词可将检测率从约 92% 降至 17%。这是整个公告中最有用的一个数字。它告诉你，水印的脆弱之处，恰恰正是人工编辑的强项。
谁实际上会受到影响？
如果你在欧盟以写作为生，这就是你现在面临的问题。这包括：
- 学生提交借助 ChatGPT 协助撰写的论文、学位论文或课后作业。
- 营销人员和内容团队在面向欧盟的网站上发布借助 ChatGPT 协助的文案。
- 非英语母语写作者使用 ChatGPT 来润色语法和句法，然后提交输出内容。
- 研究人员和基金申请撰写者借助模型帮助起草章节。
- 自由职业者向欧盟客户交付借助 ChatGPT 协助的作品。
水印并不在乎这些想法是否属于你。它追踪的是模型的用词选择。如果你向 ChatGPT 输入提示、粘贴输出内容，并且没有做任何修改，那么标记就在那里。
令人不安的一点是：检测并不等于作者身份的证明。水印是一种信号，而不是裁决。OpenAI 自己的检测率因任务而异。在 writehuman.ai 的报告中，针对心理学问题的 400 词元回答约有 95% 的概率被检测到，200 词元的回答约为 80%，而数学回答则明显更低。短文本更难被标记，也更难被检测。水印并不能告诉读者你的段落是谁写的。它告诉他们的是，模型参与了这条链条中的某个环节。
如果你现在正盯着一份被标记的草稿，在改写任何内容之前，先从我们关于如何解读分数的指南开始：AI 检测器标记了你的写作。它会说明句子级分数实际衡量的是什么，这样你就可以只修正那些携带信号的句子，而不必重写所有内容。
水印能做什么，不能做什么
水印不是抄袭标记。它不是声称你作弊。它是一种检测器可以寻找的统计模式。这三者之间的混淆导致了大部分的恐慌。
以下是水印在实践中改变的内容：
| 人们假设的 | 水印实际做的 |
|---|---|
| 你可以删除的隐藏字符 | 存在于词语选择中，而非字符中 |
| 证明你使用了 ChatGPT | 表明模型参与，而非作者身份 |
| 经得起任何编辑 | 当你用自己的话重写时会减弱 |
| 对所有语言同等适用 | 在某些语言中最强，在其他语言中最弱 |
| 阻止你的作品被发表 | 改变检测器读取你文本的方式 |
writehuman.ai 报告指出，检测率因语言而异，在测试的同样 24 种语言中，罗马尼亚语最弱。如果你用英语写作，你就属于检测较强的组。这有两面性：标记更可能存在，也更可能被发现。
今天该做什么
你不需要恐慌。你需要一套流程。以下是适用于你已用 ChatGPT 写好的草稿的流程。
- 保存原始版本。 在你动手修改任何内容之前，先将 ChatGPT 输出保存为一个单独的文件。之后你可能需要展示你的处理过程。
- 大声读出来。 每一句听起来像新闻稿的句子都要标记出来。如果你不会对同事这么说，就重写它。
- 替换掉那些不属于你的措辞。 不是为了换同义词而换。把抽象的表述替换成你真正想表达的具体内容。“利用协同效应”变成“使用同一家供应商”。
- 加入只有你知道的内容。 一个日期、一个名字、来自你自己数据的一个数字、你吃过亏才学到的注意事项。水印无法标记它从未见过的事实。
- 检查你的论断。 每一个数量、引用、否定和限定词。如果你改变了句子所断言的内容，重写就不值得。
- 在句子层面重新评分。 看看哪些行仍然带有信号。修正那些。其余的不要动。
第三步正是 92% 到 17% 这个数字发挥作用的地方。将四分之一的词替换为同义词，在 OpenAI 的测试中降低了检测率。你并不是要刻意达到四分之一。你是要让文本成为你自己的。这个数字只是告诉你，标记并非永久性的。
什么时候这是错误的方法
如果你在写学术论文，而你的机构禁止 AI 辅助，那么编辑输出内容并不能使其被允许。水印是一种技术信号。政策是一条规则。重写一份被禁止的草稿并不能解决政策问题。
如果你正处于关于作者身份的争议中，不要重写证据。保留原始版本，记录你的处理过程，并遵循你所在机构或雇主的程序。我们关于学术诚信听证会的指南解释了评审小组实际评估的内容。
如果你用一种水印较弱的语言写作，不要以为你就安全了。今天的弱检测并不保证明天也是如此。无论哪种情况，上面的流程都是一样的。
如果你的唯一目标是骗过检测器，那就停下。这不是它的用途。水印之所以存在，是因为平台想要标记模型输出。你的任务是确保你提交的文本确实是你自己写的。
一劳永逸的解决方案，以及下一步该怎么做
有没有水印，建议都是一样的：把 ChatGPT 的输出当作初稿，让它听起来像你，并加入只有你知道的内容。这就是全部要点。
要了解完整方法，请从我们的核心指南开始：Humanize AI Text: What Actually Works。它涵盖了句子层面的编辑、验证，以及如何在改变表面表达的同时保持原意不变。
关于我们自己的工具，还有一点值得了解。在 2026-09-28，我们用检测器以 30% 的标记阈值对来自 DeAIze 指南的 709 个未标记为生成的段落进行了评分。平均 AI 得分为 26%，中位数为 25%，709 个段落中有 239 个达到或超过阈值。这是我们自己的测量，用的是我们自己的工具，样本是基于元数据选取的。这不是假阳性率，也不是关于任何其他检测器的说法。它确实说明了一些有用的事情：即使是我们未标记为生成的文本，也会产生分数分布，而标记是提示需要检查的信号，而不是定论。
如果你想看看自己草稿中哪些句子带有这种信号，把它放进检测器跑一遍，在改写任何一个字之前先阅读逐行输出。
测量说明：本文中的数据来自我们自己的检测器于2026-09-28运行的结果——n = 709 篇来自未标记为生成的指南的参考段落，对比 n = 12 篇未经编辑的模型段落，AI 得分中位数分别为 25% 和 34%。参考作者身份未经独立核实；段落并非独立文档。方法：/methodology/。