ChatGPT начнёт помечать ИИ-тексты: как работает технология

ChatGPT начнёт помечать тексты невидимым водяным знаком: что изменится для пользователей и бизнеса.

OpenAI объявила о внедрении технологии textGrain, которая позволит определять, был ли текст сгенерирован или обработан её моделями. В Европейском союзе технология появится в ChatGPT и Codex в ближайшие недели, а пользователи OpenAI API уже получили возможность включить маркировку для отдельных моделей. При этом компания подчёркивает: водяной знак не является доказательством авторства и пока не гарантирует обнаружение ИИ-текста.

OpenAI 5 октября 2026 года представила свой подход к машинно-читаемой маркировке текстов, созданных генеративным ИИ. Компания связывает запуск прежде всего с требованиями европейского регулирования: положения статьи 50 Закона ЕС об искусственном интеллекте (AI Act), касающиеся прозрачности, применяются с 2 августа 2026 года.

Нововведение интересно не столько самим появлением «метки», сколько тем, как именно она создаётся и какие выводы на её основании действительно можно делать.

Что такое textGrain

В отличие от обычного цифрового маркера, который можно представить как скрытый набор символов или специальную последовательность знаков, textGrain работает непосредственно на уровне генерации текста.

Языковая модель при создании ответа постоянно выбирает следующий токен — слово или его часть — из нескольких возможных вариантов. OpenAI разработала механизм, который слегка меняет статистическую вероятность таких выборов. На достаточно длинной последовательности возникает определённый закономерный сигнал, который впоследствии может искать специальный детектор.

При этом в готовом тексте не появляются невидимые пробелы, дополнительные символы или специальные знаки препинания. Сам водяной знак не виден читателю и является частью статистической структуры текста.

Это важное отличие от метаданных: водяной знак не является отдельной информацией, прикреплённой к файлу. Он формируется непосредственно в процессе выбора слов.

Где OpenAI будет использовать маркировку

На первом этапе компания разделяет внедрение на два направления.

ChatGPT и Codex. В течение ближайших недель невидимый водяной знак начнут добавлять к подходящим текстовым ответам пользователей в Европейском союзе. OpenAI подчёркивает, что речь идёт именно о европейском контуре: делать textGrain глобальным механизмом по умолчанию компания пока не планирует.

OpenAI API. Для разработчиков ситуация иная. Уже сейчас клиенты API по всему миру могут добровольно включить текстовую маркировку для поддерживаемых моделей. По умолчанию функция отключена. Настройка доступна на уровне проекта или организации, после чего выбранные модели будут формировать ответы с водяным знаком автоматически.

Таким образом, OpenAI не вводит единый глобальный режим для всех пользователей. Компания одновременно тестирует обязательное для соответствующего европейского сценария применение и добровольное использование технологии разработчиками в других странах.

Водяной знак не раскрывает личность пользователя

Одним из принципиальных ограничений textGrain является отсутствие персональной информации в самом сигнале.

Обнаруженный водяной знак не должен позволять установить:

• кто именно пользовался ChatGPT;
• какой аккаунт использовался;
• какой запрос был отправлен модели;
• какую переписку вёл пользователь;
• какая доля текста была написана человеком;
• кто является владельцем или автором материала.

По позиции OpenAI, результат проверки лишь указывает на наличие сигнала, связанного с генерацией или обработкой текста системой компании. Он не устанавливает юридическое авторство и не определяет ответственность за содержание публикации.

Это особенно важно для деловой и редакционной практики. Наличие водяного знака нельзя автоматически трактовать как доказательство того, что «весь текст написал ИИ». Например, модель могла использоваться для редактирования или обработки материала, а окончательную версию существенно доработал человек.

Почему детектор не будет доступен всем

OpenAI пока не открывает детектор textGrain для свободного использования.

Компания начала принимать заявки от исследователей и экспертных организаций. Доступ будет предоставляться на индивидуальной основе, чтобы специалисты могли оценивать надёжность технологии и помогать совершенствовать её.

Причина такого осторожного подхода связана с ограничениями самой технологии.

В тестах OpenAI при целевом уровне ложных срабатываний 1% водяной знак обнаруживался примерно в 80% текстов длиной 200 токенов и примерно в 95% текстов длиной 400 токенов для материалов, подобных ответам на вопросы по психологии. Для математических текстов показатели были заметно ниже из-за меньшей свободы выбора формулировок.

Иными словами, даже положительный результат не означает абсолютной достоверности, а отрицательный — тем более не доказывает человеческое авторство.

Переписывание текста может ослабить сигнал

Самая существенная проблема для практического применения водяных знаков — редактирование.

В эксперименте OpenAI для текстов примерно по 400 токенов замена 10% слов синонимами снизила показатель обнаружения водяного знака примерно с 92% до 66%. При замене 25% слов показатель снизился примерно до 17%.

Это означает, что textGrain нельзя рассматривать как неуязвимый цифровой идентификатор.

После серьёзного редактирования, перефразирования или перевода первоначальный статистический рисунок может существенно измениться. С другой стороны, если текст сохраняется без существенных изменений, сигнал с большей вероятностью остаётся обнаруживаемым.

Отсюда возникает важный практический вывод: детектор водяных знаков не сможет превратиться в универсальный тест «человек или ИИ». Он работает скорее как дополнительный сигнал происхождения контента.

Что изменится для редакций, компаний и разработчиков

Для организаций появление textGrain означает постепенный переход от простого вопроса «использовался ли ИИ?» к более сложной модели контроля происхождения цифрового контента.

Например, компания может использовать API OpenAI для подготовки большого количества текстов — описаний товаров, справочных материалов, внутренних документов или ответов пользователям. При включении textGrain получаемый контент будет содержать статистический сигнал, который в дальнейшем можно проверять специализированными средствами.

Но OpenAI прямо указывает на ограничения такой проверки. Водяной знак:

• не определяет степень участия человека;
• не подтверждает достоверность информации;
• не устанавливает право собственности;
• не показывает конкретного пользователя;
• не гарантирует обнаружение после серьёзного редактирования.

Поэтому для корпоративных процессов одной технологии маркировки недостаточно. Она может стать одним из элементов системы управления происхождением контента, но не заменяет редакционный контроль, журналирование процессов и другие механизмы проверки.

Важный нюанс европейского законодательства

Распространённая формулировка о том, что «AI Act требует ставить водяной знак на любой текст ИИ», слишком упрощает законодательство.

Европейская комиссия указывает, что статья 50(2) предусматривает машинно-читаемую маркировку синтетического контента, однако существуют исключения и специальные условия применения. В частности, в разъяснениях Комиссии отдельно рассматриваются короткие последовательности, исходный код и некоторые машинно-машинные сценарии.

Для публикаций, созданных с помощью генеративного ИИ и посвящённых вопросам общественного интереса, действуют также отдельные требования к раскрытию информации, причём законодательство предусматривает исключение, когда материал прошёл человеческую проверку и находится под редакционной ответственностью.

Кроме того, европейские правила предусматривают переходный период для некоторых AI-систем, выпущенных до 2 августа 2026 года: в отношении обязательств по маркировке и обнаружению для них установлен срок до 2 декабря 2026 года.

Поэтому появление textGrain следует рассматривать не как отдельную инициативу OpenAI, а как часть более широкого процесса формирования инфраструктуры прозрачности ИИ в Европе.

OpenAI не первая внедряет невидимую маркировку

Аналогичный путь уже выбрала Anthropic.

В августе 2026 года компания сообщила о внедрении невидимой маркировки в будущие версии Claude. По описанию Anthropic, механизм также основывается на статистическом выборе слов и не добавляет в текст скрытые символы. Компания заявила, что первоначально применяет маркировку глобально, поскольку ей сложнее надёжно ограничить технологию отдельным регионом.

Таким образом, формируется общий тренд: крупные разработчики генеративных моделей переходят от исключительно внешних AI-детекторов к provenance-подходу, при котором сигнал происхождения создаётся непосредственно во время генерации.

Водяной знак — не «паспорт» текста

Главный вопрос, который возникает после объявления OpenAI, — сможет ли такая технология решить проблему идентификации ИИ-контента.

На текущем этапе ответ скорее отрицательный.

TextGrain делает происхождение текста более проверяемым, но не превращает текст в объект со стопроцентно устанавливаемой историей. Короткий материал может оказаться слишком сложным для обнаружения, математический текст предоставляет модели меньше свободы выбора слов, а редактирование и перевод способны ослабить сигнал.

При этом отсутствие водяного знака также не означает, что материал написан человеком. OpenAI прямо указывает среди возможных причин отсутствие сигнала короткий или изменённый текст, неподдерживаемую модель, создание контента до появления маркировки или использование другой ИИ-системы.

OpenAI намерена расширять применение textGrain и одновременно совершенствовать технологию. Компания заявила, что планирует сделать саму технологию открытой, чтобы исследователи и другие разработчики могли использовать её для дальнейшего развития систем маркировки.

Пока же компания выбрала поэтапную модель: внедрение в ChatGPT и Codex для пользователей в ЕС, добровольное включение для API-клиентов по всему миру и ограниченный доступ к детектору для исследовательского сообщества.

Это показывает, что индустрия постепенно формирует новый стандарт цифрового происхождения контента. ИИ-маркировка становится не столько способом доказать, кто именно написал текст, сколько дополнительным техническим сигналом о том, какие инструменты могли участвовать в его создании.

Для бизнеса это означает ещё одно изменение: в ближайшие годы вопрос происхождения цифрового контента, вероятно, будет всё чаще решаться не по стилистическим признакам и субъективному впечатлению редактора, а с помощью совокупности машинно-читаемых сигналов, метаданных, водяных знаков и истории обработки материала.

С уважением к Вашему делу, Ника Виноградова

Источник: Осторожно, новости