OpenAI oznámila zavádění neviditelných vodoznaků do textových výstupů. V API je mohou zákazníci zapnout už nyní, zatímco pro způsobilé uživatele ChatGPT a Codexu v Evropské unii firma připravuje postupné zavedení. Technologie má podle OpenAI umožnit detektoru rozpoznat statistický signál vložený do volby slov modelu.
V API lze vodoznaky zapnout, pro ChatGPT a Codex se chystají v EU
Od 5. října 2026 mohou zákazníci API po celém světě aktivovat textové vodoznaky u vybraných modelů. Výchozí nastavení API se nemění: označování zůstává vypnuté, dokud si ho zákazník nezvolí. OpenAI současně spolupracuje s cloudovými partnery na tom, aby v následujících týdnech umožnili vodoznaky také u výstupů jejích modelů ve svých službách.
V ChatGPT a Codexu plánuje firma zavedení během následujících týdnů pro způsobilé uživatele napříč všemi tarify v Evropské unii. Při spuštění tedy nepůjde o celosvětové výchozí nastavení. OpenAI tento postup spojuje s požadavkem unijního AI Actu na strojově čitelné rozpoznání textu vytvořeného generativní AI.
textGrain pracuje s volbou slov, přístup k detektoru bude omezený
Technologie nazvaná textGrain podle OpenAI zasahuje do volby slov při generování tak, aby text nesl neviditelný statistický signál. Detektor pak v předložené pasáži hledá tento signál a posuzuje přítomnost vodoznaku OpenAI. Firma plánuje textGrain zveřejnit jako open source, aby technologii mohli využít a dále rozvíjet další vývojáři.
Žádosti o přístup k detektoru už mohou podávat výzkumníci a odborné organizace. OpenAI je bude zpočátku schvalovat jednotlivě s cílem podpořit vyhodnocování a zlepšování technologie. Detektor nebude při spuštění veřejně dostupný, protože může vodoznak přehlédnout nebo ho naopak chybně označit za přítomný.
Výsledkem kontroly má být podle OpenAI pouze informace o tom, zda nástroj našel její vodoznak. Označení textu nemá vazbu na konkrétní osobu, organizaci ani účet. Detektor také nemá odhalovat uživatelovo zadání nebo obsah jeho konverzací.
Detekci ovlivňuje délka, téma i přepisování textu
Ve vlastním hodnocení OpenAI dosáhl textGrain stejné nebo vyšší úspěšnosti než ostatní zkoušené přístupy, mezi nimi i SynthID pro text. Firma zároveň upozorňuje, že výsledky dosažené v ideálních podmínkách nezaručují spolehlivou detekci při běžném používání.
Podle testů OpenAI závisí úspěšnost detekce v odpovědích na otázky z datové sady ELI5 na délce a tématu pasáže. Při cílové míře falešně pozitivních výsledků 1 % detektor rozpoznal vodoznak přibližně v 80 % pasáží o 200 tokenech (jednotkách textu) u obsahu typu psychologie. U pasáží o 400 tokenech dosáhl přibližně 95 %. Matematický obsah měl výrazně nižší úspěšnost, protože ponechává menší prostor pro volbu slov.
Další test OpenAI sledoval nahrazování slov synonymy v anglických odpovědích s vodoznakem na otázky ELI5. U pasáží o 400 tokenech klesla úspěšnost detekce z přibližně 92 % na 66 %, když bylo nahrazeno 10 % slov. Po nahrazení 25 % slov detektor zachytil vodoznak v 17 % případů.
Testy Astry porovnávají výstupy s vodoznakem a bez něj
OpenAI uvádí, že ve srovnávacích testech modelu Astra nepozoruje významné výkonnostní rozdíly mezi výstupy s vodoznakem a bez něj. Hodnocení porovnává dvě nastavení stejné konfigurace Astra, max, nikoli schopnosti různých modelů.
Jednotlivé výsledky se přitom podle testů firmy liší oběma směry. V DeepSWE v1.1 dosáhla konfigurace bez vodoznaku 72,80 %, zatímco s vodoznakem 71,68 %. V Terminal-Bench 4.0 činil výsledek bez vodoznaku 53,90 % a s ním 56,06 %.
Co nález vodoznaku vypovídá o textu
Nalezený signál může podle OpenAI naznačit, že její systém část pasáže vytvořil nebo zpracoval. Nevyčísluje však podíl lidské práce: neříká, kolik úsudku, úprav či kreativity člověk do textu vložil. Firma také upozorňuje, že vodoznak neurčuje vlastnictví textu, zákonnost jeho použití, povinnost přiznat zapojení AI ani odpovědnost za obsah.
Ani pravdivost textu není podle OpenAI předmětem této kontroly. Vodoznak neukazuje, zda je pasáž zavádějící, škodlivá nebo použitá ve správném kontextu. Jde o jinou otázku než rozpoznání signálu spojeného s tvorbou či zpracováním textu systémem firmy.
Nenalezený vodoznak také podle OpenAI nedokazuje lidské autorství. Detekci může ztížit krátký text, jeho úpravy nebo překlad. Výstup může také pocházet z nepodporovaného modelu, vzniknout před zavedením vodoznaků nebo být vytvořen nástroji jiné společnosti.
