文本水印已从研究论文走向实际产品，如果你发布 AI 辅助写作的内容，现在就需要了解 ChatGPT 水印究竟是什么，以及它是否会影响你。
关键要点
- 文本水印是嵌入在词语选择方式中的统计信号，不是隐藏标签或可见标记。它随文本一起传播，并且能在复制粘贴后保留下来。
- 检测是概率估计，不是证据。被标记的段落只意味着“这在统计上读起来不寻常”，仅此而已。
- 你已经在使用的大多数检测器并不会解码水印。它们评估的是风格。因此，带水印的草稿可能通过一个工具，却触发另一个工具。
- 你可以用句子级评分在大约十分钟内检查自己的草稿，而且应该在发布前做，而不是等别人提出后再做。
- 如果某个句子被标记，解决办法是编辑这个句子，而不是把整份文档丢进改写器里碰运气。
实际发布的是什么？
有几年时间，给文本加水印主要还是一个学术想法。其机制描述起来很简单：模型在生成每个下一个词时，会对词汇表中的一个伪随机子集施加轻微的统计推动。这个子集由密钥选择。对任何阅读输出的人来说，看起来没有任何不同。对持有密钥的人来说，词语选择的模式是可测量的。
变化在于，水印已经从演示变成了产品功能。聊天机器人供应商已公开谈论要发布它，围绕它的生态系统也在发展：水印检测器、来源标准，以及要求发布者说明内容何时由机器生成的平台级披露规则。
这有一个特定的原因。水印不是检测器对风格的猜测。如果平台能解码水印，它就不是在估计，而是在读取一个被故意放置的信号。这与“这段文字困惑度低”是不同类别的证据。
两个注意事项让这件事没有听起来那么戏剧化。首先，水印很脆弱。大量编辑、翻译、改写，甚至通过不同模型的一次往返，都往往会破坏这种统计模式。其次，它们并非普遍存在。只有当生成文本的系统选择应用水印，并且文本在到达你手中之前没有经过会剥离水印的环节时，水印才会存在。
如今，ChatGPT 水印对你有什么改变？
如果你发布 AI 辅助的作品，有三件事会发生变化。
披露正成为常态，而非例外。 越来越多的平台和出版商现在要求贡献者说明是否以及如何使用 AI。水印为平台提供了一种核实该声明的方式。如果你说“没有使用 AI”，而信号却表明并非如此，那么问题就不再是文本本身，而是你的声明。
你的编辑历史成为你的辩护。 一份你能展示其进展、且包含你自己句子的草稿，远比一份干净的最终文件更有说服力。版本历史、评论线程和研究笔记就是你的书面记录。保留它们。
风格检测器之间仍然存在分歧。 水印解码和风格评分是两种不同的机制，它们并不总是一致。一段文字可能没有水印，却因为读起来平淡而在风格检测器上得分很高。对大多数写作者来说，这是更常见的问题，也是我们自己的测量中不断出现的问题。
如果你想在发布前看看哪些句子带有信号，请将你的草稿通过AI检测器运行，并阅读句子级高亮。这只需一分钟，它会告诉你该在哪里编辑，而不仅仅是整篇文档是否看起来像机器生成的。
令人不安的部分：检测并非证据
以下是诚实的版本，因为你不会从供应商的营销页面上得到它。
检测器输出是一种概率估计。它不是裁决，也没有工具能确切告诉你一句话是谁写的。水印解码也是如此，尽管错误模式不同。风格检测器可能会标记一个恰好写得整洁、统一的人。水印检测器可能会漏掉经过编辑的带水印段落，并且在极少数情况下，会对从未加水印的文本产生错误读数。
我们在2026年9月19日用自己的检测器对两个语料库进行了测试，标记阈值为30%，以观察这在实践中会有多嘈杂。一组46篇手写的DeAIze指南的平均AI得分为27%，中位数为25%，范围从0到55%。在该阈值下，46篇人类撰写的文档中有17篇被标记。与此同时，由固定提示生成且未经编辑的12段文字的平均得分为35%，中位数为34%，范围为25-49%。
再读一遍。人工撰写的样本和未经编辑的模型输出高度重叠。这是我们自己的工具，在我们自己的机器上，它仍然无法清晰地区分这两组。任何告诉你单一分数就能确定作者身份的人，都是在向你推销。
所以，如果你被指控，正确的回应不是恐慌，也不是改写工具。而是证据：你的草稿、你的来源、你的笔记。在误报AI检测器：当你被指控时该怎么办中有更详细的说明。
如何检查你自己的草稿？
按这个顺序操作。一篇普通文章大约需要十分钟。
- 先给整个文档打分。 这给你一个基线。把它写下来。
- 阅读句子级别的突出显示，而不是标题数字。 一个中等分数的文档通常有一些热点句子和很多正常句子。热点句子是你的待办事项列表。
- 在标记的行中寻找经典模式。 句子长度一致。三个项目的列表，两个就够了。过渡词没有作用。抽象名词，而具体名词存在。
- 单独检查你自己的特征。 我们在同一次测量运行中统计了AI特征频率：人工撰写的样本中每100个词有3个，而未经编辑的模型输出中每100个词有1个。人类写作者比未经编辑的模型输出更依赖固定短语。如果你的草稿中充满了这些，那是你的问题，而且是可以解决的。
- 编辑后重新打分。 只有你修改过的句子应该变动。如果整个文档都变了，你可能重写得比你想的要多。
一个简单的说明，使用句子形状而不是真实分数：
- 之前：“考虑各种因素对现代出版中有效内容策略的贡献很重要。”
- 之后：“内容策略失败的原因很无聊：没有负责人，没有日历，没有人检查发布的内容。”
第二个版本更短，有一个具体的名词，并表明立场。这就是全部技巧。更多内容见清理你自己草稿中的机器制造模式。
你如何修复被标记的草稿？
三种方法，但它们并不一样好。
| 方法 | 作用 | 最适合 | 主要风险 |
|---|---|---|---|
| 手动句子编辑 | 你自己重写被标记的句子 | 任何你在意的草稿 | 长文档上速度慢 |
| 整篇文档重写 | 工具从头到尾重写所有内容 | 你反正会编辑的粗略草稿 | 意义漂移，并且你失去自己的声音 |
| 带意义检查的句子级重写 | 只重写被标记的句子，并且只有当语义相似度表明意义得以保留时才保留重写 | 论点已经正确的草稿 | 最后仍然需要人工阅读 |
DeAIze 做第三种。它对文本评分，只重写被标记的句子，只有当语义相似度表明意义得以保留时才保留重写，然后重新评分并报告前后对比。该网站报告称，人性化后 AI 分数平均降低 60% 以上，最佳情况为 71%——这些是产品自己预测的分数，不是任何第三方检测器的官方判定。在网站上使用的示例段落中，92% 的 AI 分数变成了 4% 的 AI。
有两点需要说明。第一，这些是我们的预测分数，并不保证 GPTZero、Turnitin、Copyleaks、Originality.ai 或 Sapling 会给出什么结果。在配置了这些 API 的地方，DeAIze 会与它们交叉核对，而不是依赖内部猜测，但没有任何工具能控制另一个工具的输出。第二，也是更重要的一点：改写措辞并不能把别人的作品变成你的。观点、数据和结论必须是你自己的。人性化处理是为了减少你自己写作中的误报，并清理你自己由 AI 辅助完成的草稿。这就是全部正当的用途。
如果你在处理较长的文档，草稿编辑器 支持 .txt、.docx 和 .pdf，重写 Word 文件会保留字体、样式和表格。这比听起来更重要——重写之后手动重新排版一份 30 页的报告，本身就是一种折磨。
这周你实际应该做什么？
一份简短、乏味的清单。
- 现在就决定你的披露政策，不要等别人来问。如果你用 AI 起草，就在流程记录中说明，在平台要求的情况下，也要在提交内容本身中说明。
- 对任何以你名义发布的内容保留版本历史。这是本清单上价值最高的单一习惯。
- 发布前做一次句子级别的检查，而不是等到有人投诉之后。现在花十分钟，胜过之后一周的邮件往来。
- 不要追求目标分数。在别人的检测器上追逐一个数字是必输的游戏，因为检测器之间会互相矛盾，而且随着时间推移也会自相矛盾。
- 修正那些读起来平淡的句子，因为读者远比任何检测器更早注意到平淡的行文。
还有一点，也是大多数指南会跳过的部分。水印并不是针对你个人的陷阱。它是一种来源追溯机制，而来源追溯机制正在同时进入出版、教育和平台审核领域。能处理好它的写作者，将是那些能够展示自己工作过程的人，而不是那些找到了隐藏它的工具的人。
准备好看看哪些句子读起来像机器写的了吗？
你可以免费为草稿评分并查看句子级高亮。免费套餐注册即送200词，无需信用卡。如需完整文档，定价采用按量付费，积分永不过期，无需订阅。
从AI检测器开始，找出带有信号的句子，修正它们，然后重新评分。这个循环就是全部方法。其他都是噪音。
如果你还在犹豫这是否值得花时间，请先阅读AI检测如何工作：评分背后的信号。这会让高亮内容更容易解读。