xAI 10 月 31 日更新 API 文档,宣布从 11 月 7 日起,给 Grok API 生成的文本默认加上不可见的统计水印,开发者不用改代码。这几天社交平台上流传的说法是”Grok 文本水印全球推送”,按文档和多家媒体的转述,这一轮只管 API,面向普通用户的 Grok 产品不受影响。
范围是 grok-4.7、grok-4.6、grok-4.5、grok-4.3 和 grok-4.20 五个版本。grok-4.20 分推理、非推理和多智能体三个变体,所以也有媒体写成七个模型。第三方核对的价格表里还有一个 grok-build-0.1,水印名单没有列它,原因文档没说。
水印打在选词上
做法和 OpenAI、Anthropic 的文本水印同属一路:生成时轻微影响 token 的选择,单看一句话没有异常,文本够长才能统计出信号。不加可见标签,不藏字符,复制出来和普通文本一样。
覆盖面比聊天回复宽,普通回复、结构化输出、模型为工具调用生成的参数都算,Responses API 和 Chat Completions API 都在内。开发者可以看响应头 x-watermark,值为 true 表示这次输出带了水印。
要判断任意一段文字,得另外申请检测工具的权限,结果分三档:带水印、无水印、不确定。单行回复、短 JSON 这类短文本容易落进”不确定”。xAI 称水印不影响长度、质量和速度,准确率、误报率、改写和翻译后还能否检出,这些数字都没有披露。
关掉它有门槛
设置项在控制台的团队设置里,只有管理员能动,按模型开关,作用于团队所有 API key,单个 key 无法单独设置。有的模型可能被锁定,只能找支持团队。
更实际的约束在法律责任上。关闭时要确认适用某项法律例外,剩下的标注和披露义务由团队自己承担,每次操作都进审计日志。xAI 给出的依据是《欧盟人工智能法案》的透明度要求,相关规则 8 月 2 日开始适用,此前已上市的系统按修订后的第 50 条第 2 款有过渡期到 12 月,违规最高可罚 1500 万欧元或全球年营业额的 3%。
三家的默认值都不一样
把三家放在一起看,差别集中在默认开关和覆盖范围:
| 公司 | 消费端产品 | API |
|---|---|---|
| Anthropic | 全球带水印 | 带水印 |
| OpenAI | 欧盟符合条件用户 | 全球可手动开启,默认关闭 |
| xAI | 本轮不涉及 | 默认开启,声明法律例外后可关闭 |
OpenAI 10 月公布 textGrain 时给过一组检测数据:误报率 1% 的前提下,400 token 段落检出率约 95%,换掉四分之一的词后只剩 17%。Grok 的水印抗不抗改写,目前没有可比的公开数字。
“xAI 是最后一家、现在只剩北美 ChatGPT 没加水印”这个说法,出自社交平台帖子,部分媒体照引了。从产品范围看它并不严丝合缝:消费端 Grok 这次不包括在内,微软 Copilot 截至 10 月也没有公开文档说明文本水印。
xAI 的态度变化同样有待说明。今年早些时候有媒体报道它没有签署欧盟的 AI 生成内容透明度准则,这次的文档没提是否签署,也没说水印是否遵循第三方可读的统一标准。对接 Grok API 的开发者,11 月 7 日之前可以先查一下自己的输出会流向哪里,学校、出版、内容审核这几类场景最可能碰到检测结果。
参考来源:xAI API 文档、Crypto Briefing、TokenPost、CocoLoop、Data Studios;文档细节经媒体转述核对,法案条款以欧盟委员会公开说明为准。