xAI 在开发者文档中宣布,自2026年11月7日起,Grok API 返回的文本将默认带有隐形水印,覆盖从 Grok 4.20 到 Grok 4.7 的七个模型。团队管理员可在控制台逐个模型关闭水印,但关闭需声明该用途适用法律例外,并由团队自行承担标记与告知义务。
据文档说明,水印在生成过程中通过微调选词概率实现,文本中不会混入隐藏字符或标记,检测需借助 xAI 的统计检测器,目前仅向获授权者开放。API 响应会附带 x-watermark 响应头,值为 true 表示该请求按水印方式生成。
默认开启的范围
按 xAI 开发者文档的说法,水印覆盖七个模型:grok-4.7、grok-4.6、grok-4.5、grok-4.3,以及 grok-4.20 的三个版本,分别是 reasoning、non-reasoning 和 multi-agent。开发者无需修改代码,11 月 7 日起这些模型生成的每条文本答复都会带上水印。
适用范围不限于某一地区。水印作用于 xAI 的所有端点,包括全球的 api.x.ai 和各区域端点,因此并非只面向欧洲开发者。Responses API 与 Chat Completions API 都在其内,响应中的普通文本、结构化输出以及工具调用的参数都会被标记。
这次调整只涉及 API 通道。Grok 的 App、网站和 X 订阅没有公布任何日期,消费级产品暂不在此列。

水印如何工作
文档描述的水印产生于生成过程本身:模型写作时会略微调整选词的概率,因此文本中不会混入隐藏字符、标签或标记。读者无法察觉,复制粘贴也不留可见痕迹。
检测依赖 xAI 的统计检测器,结果分为已标记、未标记和不确定三种,文本越长判断越准。一段话的信号很弱,一整页则足以读出。但检测器并不公开,入口是一份申请表,目前仅向获授权者开放,记者、教师或企业都无法自行验证一段可疑文本。
开发者有更直接的工具:两个 API 的每条响应都带 HTTP 头 x-watermark,值为 true 表示该请求按水印方式生成;其他值或没有该头,则说明未加水印。对需要证明自己标记了哪些内容的企业,这份记录虽小但实用。
来源也列出若干局限:检测器不对外开放;xAI 称水印不影响质量和速度,但这一说法没有独立测试佐证,生产环境团队宜对比 11 月 7 日前后自己的基准测试;文本很短或被大幅改写时,结论多为不确定,文档未说明水印能经受多大幅度的改写。

如何关闭与担责
团队管理员可在 xAI 控制台找到“Model output watermarking”一项,显示水印是对所有模型开启、全部关闭还是自定义。取消不想加水印的模型,保存并确认即可。改动在五分钟内对新请求生效,对团队所有 API 密钥有效,并写入审计日志。
真正有分量的是确认环节。关闭水印需要声明该用途适用法律例外,并由团队自行承担全部标记或告知义务,责任由此从供应商转到用户身上。部分模型对某些团队可能被锁定在开启状态,此时连勾选框都不会出现。

xAI 为何此时推出
官方给出的理由是遵守欧盟 AI Act。该法规第 50 条要求生成合成文本、图像、音频或视频的系统提供者,以机器可读、可识别为人工生成的格式标记输出。透明度义务自 2026 年 8 月 2 日起生效,对此前已在欧盟市场上的系统,有分析指出过渡期到 2026 年 12 月 2 日,11 月 7 日正落在这一窗口内。
其他厂商动作更早。Anthropic 从 8 月起给 Claude 的文本加标记,并将于 11 月 3 日起扩展到 Opus 4.7、4.6 和 Sonnet 4.6;OpenAI 走的是更窄的路线,推出仅限欧盟文本的 textGrain。据 City AM,xAI 此前没有签署透明度行为准则,此次调整改变了它在 API 文本标记上的位置。

开发者的应对
对已有产品在线的团队,期限很短。来源建议尽快查看控制台中的水印设置,逐个模型决定是否保留,并记录理由。如果文本会交给客户、学生或读者,最简单的做法仍是明确声明使用了 AI;水印方便想核查的人,但代替不了文档里一句清楚的说明。
通过 App 或 X 使用 Grok 写作的人眼下没有变化,但同样的文本一旦经过 API、自动化流程或第三方服务,就可能带着水印出去而无人察觉。来源还提醒,普通的 AI 文本检测器衡量的是文风,读不了这一统计信号,不能当作等价替代。
要点
- 水印自2026年11月7日起默认开启
- 覆盖 Grok 4.20 至 Grok 4.7 共七个模型
- 水印通过调整选词概率实现,不含隐藏字符
- 响应头 x-watermark 为 true 表示已加水印
- 关闭水印需法律确认,责任转由用户承担

正在读取登录状态…
暂无讨论,说说你的看法吧