AI 隐形水印这把刀 平台和自媒体作者之间正在较什么劲

10 月 5 日 OpenAI 给欧盟的 ChatGPT 和 Codex 加了一层文本水印 textGrain，肉眼看不见、文本内容不变，但平台和监管可以通过一段哈希代码识别这段文字「是谁家模型写的」。过去 8 个月，Anthropic、Meta、谷歌陆续在自己主力模型里加了类似的水印层。中国自媒体作者一夜之间发现，自己用了 AI 起草但没有秒的稿件，正在被平台和读者同时拉黑。一位在杭州做小红书运营的朋友说，他最近一周的工作流变了：先用 AI 起草 70% 的内容，再手动改写剩余 30%，最终跑检测工具确保 AI 痕迹低于 30%。

textGrain 的原理并不复杂。模型生成下一个词时，会从候选词里按概率选；如果某个候选词被加入「绿名单」，模型会优先选它，反之会避开。整段文字写完后，绿名单词的占比就成了这篇文字的「指纹」。读者看不到任何痕迹，但平台只要拿这段文字跑一遍解码器，就能知道「这段是 GPT-5 写的」还是「这段是 Claude 写的」。textGrain 这项技术的真正创新在于，平台不仅能识别文字是不是 AI 写的，还能反推是哪家模型写的。这是过去 10 年内容治理领域没见过的精度。

这件事对自媒体作者的具体影响，第一层是平台降权。微信公众号、头条号、知乎最近一周内升级了内容识别机制，被识别为 AI 起草的稿件进入「低流量池」，曝光减半。第二层是读者识别，读者用第三方检测工具跑一遍，AI 概率超过 60% 的稿件评论区会被自动标注「疑似 AI 内容」。第三层是商业损失，部分品牌方在合同里加了「AI 内容占比超过 30% 不付款」的条款。微信公众号的内容识别机制从 10 月 1 日起升级，被识别为 AI 起草的稿件进入「低流量池」，曝光减半。这位杭州朋友有 3 篇稿件中招。

整个 AI 工具的产业链上，模型厂商、平台、读者三方各有算盘。模型厂商希望自家水印不会被用户绕过（用户稍微改改词，水印就失效），平台希望水印识别率稳定（不能误伤真人作者），读者希望检测工具靠谱（不能把真人写的也判成 AI）。这三方的利益不完全一致，所以 AI 水印这件事在过去 8 个月里反复拉扯。品牌方在合同里加「AI 内容占比超过 30% 不付款」的条款，最近一个月在 4A0 公司千份合同里已经出现。这位杭州朋友的公司最近签的合同里 70% 都加了这条。

对自媒体作者来说，绕过水印不是技术难题，是体力活。改 30% 的词、调整 50% 的句序、替换 70% 的同义词，水印的置信度就能从 90% 降到 50% 以下。一位在杭州做小红书运营的朋友说，他们公司最近接到的甲方需求里，70% 都要求「检测 AI 痕迹低于 30%」，于是他们团队现在的工作流是「AI 起草 + 真人改写 + 工具检测」三段式。这一波半脱出了脱离工具的原始生产力。绕开 AI 水印的标准动作：改 30% 的词、调整 50% 的句序、替换 70% 的同义词。这位杭州朋友把这套操作整理成了内部手册。

拉回行业层面，AI 隐形水印这把刀，把「内容真实性的责任」从平台转嫁到了作者身上。过去 10 年，平台对内容的真实性只做形式抽检；AI 水印上线后，作者每发一篇都得自证「这是人写的、不是机器写的」。这把刀的杀伤力不在技术细节，在它把一道本该由平台承担的内容治理成本，转成了作者的额外劳动。这件事未来 12 个月会继续拉锯，自媒体作者想不被拉黑，先把改稿这件事做扎实。

创业找资源，上乌鸦部落。