11月7日零点一过，所有调用Grok API的开发者都会收到一份“看不见”的改变：模型吐出的每一个字，都被嵌入了一道隐形水印。
这不是给文本贴标签，也不是往回复里塞隐藏字符。xAI（在其官方文档中署名为SpaceXSI）在10月31日更新的API文档中写明，从11月7日起，Grok系列模型生成文本时将默认启用隐形水印，覆盖grok-4.7、grok-4.6、grok-4.5、grok-4.3，以及grok-4.20的推理版、非推理版和多智能体版共7个模型ID。水印作用于全球和区域API端点，贯穿Responses API与Chat Completions API两条接口，普通文本、结构化输出乃至模型为工具调用生成的参数，全部在标记范围内。
开发者不需要改一行代码，也不需要加任何请求参数。水印在模型选词的那一刻就已经埋下：生成下一个token时，系统对选择概率做极其轻微的倾斜，形成一段统计指纹。单看任何一句话都毫无异样，只有把足够长的文本送进专用检测器，指纹才会浮现。xAI方面表示，这一机制不会改变输出的质量、长度或响应速度。
更关键的是覆盖范围。这次改动面向全球API调用，而非仅限欧盟。xAI给出的理由是配合欧盟《人工智能法案》合规，但合规的地域边界，被一道全球默认开启的开关抹平了。
这道开关落下之后，主流大模型厂商在文本水印这件事上，终于全员到齐。
最后一个签字的缺席者，终于补票
欧盟《人工智能法案》第50条要求，生成式AI的输出必须以机器可读的方式被标记为AI生成。2026年7月，Anthropic、OpenAI、Google、Meta、Microsoft、Mistral等约190家签署方加入了“AI生成内容透明度行为准则”，随后陆续上线隐形文本水印。Anthropic在8月2日义务生效后宣布，新发布的Claude模型在欧盟上线即支持水印，并随后把标记扩展到更早的模型。OpenAI则在10月5日推出名为textGrain的隐形水印，策略相当克制：仅在欧盟境内的ChatGPT和Codex默认开启，API客户在全球范围内可选加入，检测器只向获批的研究机构和专业组织开放。
xAI一直是这份名单上的缺席者。在10月31日之前，它是主流大模型厂商中唯一没有签署行为准则、也没有部署同类隐形水印技术的一家。这也是为什么这次改动会被开发者社区迅速捕捉：xAI在X平台发布公告、在文档中落下一个确切日期，等于宣告最后一个“补票”的玩家入场。xAI的API业务本身也还年轻，2025年4月才首次向开发者开放，此后靠低价策略争夺开发者：grok-4.6的输入token定价为每百万2美元，只有部分竞品标价的一半。对这样一个仍在追赶的后来者来说，合规成本不是首要顾虑，市场信任才是。
但xAI的补票方式，比多数签署方更激进。OpenAI把默认水印严格限制在欧盟境内，API默认关闭；xAI则把默认开关拨到全球。从合规角度看，xAI的解释是自洽的：公司尚未找到一种“按地域持久生效”的技术方案，于是选择全球统一开启。这套说辞Anthropic用过，后者同样以“无法按区域持久限定”为由，把水印应用到全球。可同样的技术约束，换来的是不同的默认策略：一个把选择权留给欧盟边界之外的用户，一个把默认值推向所有人。
这背后是两种不同的风险计算。OpenAI选择把摩擦留在监管最硬的地方，把默认关闭留给其他市场，本质上是在保护那些对AI生成内容敏感、却尚未被法律覆盖的用户体验。xAI的选择则更像一种姿态：既然迟早要加，不如一次性加到位，顺便向监管者和企业客户展示“我是最配合的那一个”。对xAI而言，全球默认开启的边际成本几乎为零。它的API客户以开发者为主，对水印的感知远弱于C端用户，而“合规优等生”的标签，恰恰是它从OpenAI、Anthropic手里抢企业订单时最缺的东西。
控制权在管理员手里，但开关未必真能关掉
xAI留了一道出口：团队管理员可以在控制台的“Model output watermarking”设置中，按模型逐个关闭水印。但这条出口比看上去窄。
首先，权限不在每个API密钥持有者手里，而在团队管理员手里。其次，关闭不是“我不想用”这么简单：管理员必须确认适用法律例外情形成立，并接受对相应标记或披露义务的责任。xAI文档还留下一个更硬的约束：部分模型可能处于锁定状态，即便在管理员控制台也无法关闭。设置变更后对新请求在五分钟内生效，每一次变更都会写入审计日志。
这套设计把水印从“功能开关”变成了“合规声明”。能关，但每一次关闭都是一次需要留痕的法律确认。对于把Grok输出二次发布、或需要向终端用户披露AI生成内容的企业来说，关闭水印带来的合规风险，很可能高于保留水印带来的技术成本。
这里藏着一个微妙的权力转移。过去，开发者调用API，输出归开发者支配，加不加标记是开发者的选择。现在，标记的默认值由平台方设定，关闭的门槛由平台方定义，哪些模型能关、哪些模型锁死，也由平台方决定。开发者拿到的不再是纯粹的工具，而是一套附带合规义务的“半成品”。这对那些把Grok嵌入工作流、再把输出当作人类内容交付给客户的代理商、内容工厂、客服系统来说，意味着供应链上多了一道必须审计的环节。
水印能证明什么，不能证明什么
xAI在文档中把检测结果的形态说得很清楚：送检一段文本，返回三种可能：“已加水印”“未加水印”或“不确定”。检测器不面向公众开放，需要提交申请；单独检测一段文本的结果也可能不确定。文档没有公布检测准确率、误报率，也没有说明需要多长的文本才能得到可靠结论。xAI只给了一个定性判断：文本越长，信号越强。
这正是文本水印技术至今未能摆脱的尴尬。OpenAI在2024年就做出过文本水印，却选择不发布，理由包括水印在翻译和改写后会衰减，且可能对用第二语言写作的人群造成不成比例的误判。OpenAI在2026年10月的技术说明里把话说得更细：在目标误报率1%的条件下，检测器对200个token的心理学类文本识别率约80%，对400个token的文本约95%；但数学类内容因为选词空间小，识别率显著更低。编辑也会削弱信号。400个token的段落里替换10%的同义词，识别率从约92%降到66%；替换25%，只剩17%。
textGrain问世后，OpenAI同样强调：未检测到水印，并不能证明文本出自人类：它可能太短、被编辑过、被翻译过，或来自不支持水印的模型。Anthropic的说法更直白：水印只能判断“Claude可能在某个环节参与过”，它分不清“是Claude写的”还是“是Claude大幅改过的”。
换句话说，Grok这道隐形水印真正的价值，不在于“抓出AI生成内容”，而在于给平台方自己建立一道可审计的溯源机制。当一段文本被质疑、被举报、被送上监管问询台时，xAI至少能拿出一个机器可读的标记路径。至于它能否经受住改写、翻译、拼接的考验，目前还没有任何第三方测试。xAI没有公布检测准确率、误报率，也没有说明需要多长的文本才能得到可靠结论。这些数字，要等检测器开放申请、等第一批外部研究者拿到样本之后才能看见。
结论与展望
xAI这次补票，标志着主流大模型厂商在欧盟AI法案文本标记义务上完成了最后一块拼图。Anthropic、OpenAI、Google、Meta、Microsoft、Mistral都已签署行为准则并陆续落地，xAI是最后一个。从这一刻起，“是否加水印”不再是差异化竞争点，而是入场券。
真正的分水岭转向另一端：北美市场。xAI公告发布后，有行业观察指出，随着Grok默认开启水印，北美地区在文本输出中不默认部署隐形水印的主流模型，只剩下ChatGPT。OpenAI的策略是把默认水印留在欧盟，北美API默认关闭、可选开启。这条路线能否在监管压力下维持，取决于欧盟执法的第一批案例何时出现，也取决于北美本地是否会跟进类似的溯源立法。
对开发者的实际建议很直接：11月7日之后，在请求日志里把x-watermark响应头记下来。这个头会告诉你当前这条回复是否被加了水印。如果你的业务会把Grok输出当作人类内容二次发布，先厘清自己的披露义务，再决定要不要去控制台申请关闭。别忘了，部分模型可能根本关不掉。
水印正在从“可选项”变成“基础设施”。当所有主流模型都带上同样的隐形指纹，竞争就不再是谁更透明，而是谁的检测更准、谁的误报更低、谁能在合规成本之上仍然保住生成质量。xAI交出了答卷，但分数要等检测器开放、等第三方测试之后才能看见。
快报