textGrain là gì? Watermark LLM của OpenAI: cách hoạt động, phạm vi và độ chính xác (tháng 10 năm 2026)

Liệu văn bản viết bằng ChatGPT có thể được xác định là "do AI viết" sau này? Ngày 5 tháng 10 năm 2026, OpenAI công bố textGrain, công nghệ chèn watermark (thủy vân số) vô hình vào văn bản được tạo ra. Trước tiên, OpenAI bắt đầu triển khai trên ChatGPT và Codex cho người dùng tại EU (Liên minh châu Âu). Bài viết này tổng hợp cách hoạt động của textGrain, các dịch vụ thuộc phạm vi áp dụng, độ chính xác phát hiện và giới hạn, dựa trên thông báo chính thức và báo cáo kỹ thuật của OpenAI, với thông tin tại thời điểm ngày 9 tháng 10 năm 2026.

textGrain là gì

textGrain là công nghệ chèn dấu hiệu thống kê mà con người không nhận ra vào văn bản do AI của OpenAI tạo ra. Một bộ phát hiện chuyên dụng sẽ tìm dấu hiệu đó và xác định văn bản có chứa watermark của OpenAI hay không. Loại watermark chèn vào văn bản của AI như vậy thường được gọi là watermark LLM (LLM watermark).

OpenAI công bố công nghệ này như một phần trong việc tuân thủ Đạo luật AI của EU. Đạo luật này yêu cầu nhà cung cấp AI tạo sinh làm cho văn bản và các nội dung khác do AI tạo có thể được máy xác định.

Lưu ý rằng "Textgain (không có chữ r)", cái tên nghe giống, là một công ty AI của Bỉ và không liên quan đến textGrain.

Cách hoạt động: để lại dấu hiệu trong cách chọn từ

textGrain không chèn ký hiệu hay ký tự vô hình vào văn bản, mà để lại dấu hiệu trong cách AI chọn từ nào. Theo báo cáo kỹ thuật, tổng quan cơ chế như sau.

Tạo số ngẫu nhiên từ khóa bí mật và ngữ cảnh ngay trước đó
Khi AI chọn từ tiếp theo, điều chỉnh để từ phù hợp với số ngẫu nhiên đó dễ được chọn hơn một chút
Việc điều chỉnh được thiết kế để xét trung bình không làm thay đổi xác suất ban đầu, nhờ đó giữ được chất lượng văn bản
Độ mạnh của watermark được điều chỉnh bằng một "ngân sách" thể hiện mức độ đa dạng của văn bản có thể hy sinh

Để phát hiện, chỉ cần văn bản và khóa bí mật. Không cần chạy mô hình AI gốc.

OpenAI cho biết trong đánh giá nội bộ, textGrain đạt hiệu năng ngang bằng hoặc tốt hơn các phương pháp khác, bao gồm SynthID Text của Google. OpenAI cũng dự định công bố chi tiết kỹ thuật dưới dạng mã nguồn mở trong thời gian tới.

Ảnh hưởng đến chất lượng

OpenAI cho biết không thấy khác biệt đáng kể về chất lượng câu trả lời khi chèn watermark. Trong kết quả benchmark được công bố, chênh lệch rất nhỏ: ví dụ GPQA Diamond, bộ câu hỏi khoa học chuyên sâu, từ 94,44% xuống 93,94%, và BrowseComp, bài đánh giá khả năng duyệt web, từ 87,92% xuống 87,35%.

Đối tượng và phạm vi cung cấp

Phạm vi cung cấp textGrain khác nhau tùy dịch vụ.

ChatGPT và Codex: Trong vài tuần tới, watermark sẽ được chèn vào văn bản của người dùng thuộc phạm vi áp dụng ở mọi gói dịch vụ tại EU. Ngoài EU, OpenAI cho biết hiện chưa có kế hoạch bật mặc định.
API: Từ ngày 5 tháng 10 năm 2026, người dùng API trên toàn thế giới có thể bật watermark với một số mô hình (mặc định là tắt).
Qua đám mây: OpenAI đang chuẩn bị để watermark có thể dùng trong vài tuần tới với cả các mô hình của OpenAI được sử dụng qua nhà cung cấp đám mây.

Tên các mô hình thuộc phạm vi áp dụng và chi tiết cách thiết lập trong API chưa được công bố tại thời điểm thông báo.

Ai có thể phát hiện watermark

Bộ phát hiện dùng để kiểm tra watermark trong văn bản chưa được công khai cho công chúng. Ban đầu, chỉ các nhà nghiên cứu và tổ chức chuyên môn được chấp thuận qua thẩm định mới có thể đăng ký, và việc cho phép sử dụng được xem xét từng trường hợp. OpenAI cho biết bộ phát hiện chỉ trả về kết quả "có watermark của OpenAI hay không", và không tiết lộ người dùng, câu hỏi đã nhập hay nội dung cuộc trò chuyện.

Mặt khác, với hình ảnh và âm thanh, mọi người vẫn tiếp tục có thể kiểm tra nội dung có được tạo bằng AI của OpenAI hay không qua openai.com/verify và Content Provenance API.

Độ chính xác phát hiện

OpenAI cũng công bố số liệu về độ chính xác phát hiện watermark. Kết quả trong điều kiện giới hạn tỷ lệ nhận diện sai (tỷ lệ xác định nhầm văn bản của người là có watermark) ở mức 1% như sau.

Độ dài văn bản: Với văn bản thuộc các lĩnh vực như tâm lý học, phát hiện được watermark ở khoảng 80% văn bản dài khoảng 200 token và khoảng 95% văn bản dài khoảng 400 token
Khác biệt theo lĩnh vực: Với văn bản có ít tự do trong việc chọn từ như toán học, tỷ lệ phát hiện giảm mạnh
Viết lại: Với văn bản 400 token, nếu thay 10% số từ bằng từ đồng nghĩa, tỷ lệ phát hiện giảm từ khoảng 92% xuống 66%; nếu thay 25%, giảm xuống 17%

Token là đơn vị AI dùng để xử lý văn bản. Trong tiếng Anh, 1 từ tương ứng xấp xỉ khoảng 1 token.

Những điều watermark không cho biết

OpenAI cũng nêu rõ những điều không thể biết từ kết quả watermark.

Mức độ tham gia của con người: Có thể cho thấy AI đã tham gia, nhưng không biết con người đã chỉnh sửa hay sáng tạo thêm bao nhiêu
Quyền sở hữu và trách nhiệm: Không xác định được ai sở hữu văn bản, hay cách sử dụng có hợp pháp hay không
Người dùng: Không cho biết người hay tài khoản nào đã tạo ra
Tính đúng đắn của nội dung: Không biết văn bản có chính xác hay có gây hiểu lầm hay không
Không có watermark không có nghĩa là do người viết: Có thể không phát hiện được vì các lý do như quá ngắn, đã được chỉnh sửa hoặc dịch, được tạo bằng mô hình ngoài phạm vi áp dụng, được tạo trước khi triển khai watermark, hoặc được tạo bằng công cụ của công ty khác

Khác biệt với SynthID Text

Một watermark cho văn bản AI khác cũng được biết đến là SynthID Text của Google.

SynthID Text: Google công bố mã nguồn mở năm 2024, ai cũng có thể tích hợp vào mô hình của mình. Dùng "tournament sampling", chọn từ theo hình thức đấu loại
textGrain: Watermark OpenAI chèn vào đầu ra của các dịch vụ của chính mình. Bộ phát hiện dùng cơ chế thẩm định, và việc mở mã nguồn là kế hoạch trong tương lai

Cả hai giống nhau ở chỗ để lại dấu hiệu trong cách chọn từ. Cả hai cũng có chung giới hạn là yếu trước văn bản ngắn, văn bản bị viết lại nhiều và văn bản đã dịch. Chi tiết xem các bài "SynthID Text là gì", "Watermark LLM là gì" và "So sánh các loại watermark AI (thủy vân số)".

Ảnh hưởng đến người dùng tại Nhật Bản

Watermark trên ChatGPT và Codex hiện chỉ áp dụng cho người dùng tại EU. Thông báo lần này không cho biết văn bản người dùng tại Nhật Bản viết bằng ChatGPT sẽ bị chèn watermark. Nếu bạn đang phát triển bằng API, bạn có thể tự bật watermark.

Lưu ý rằng mức độ có thể phát hiện với văn bản tiếng Nhật chưa được công bố. OpenAI cũng thừa nhận rằng việc dịch làm watermark yếu đi.

Kết luận

textGrain là watermark cho văn bản AI mà OpenAI triển khai để đáp ứng quy định của EU. Việc triển khai bắt đầu từ ChatGPT và Codex tại EU, còn qua API thì có thể tùy chọn sử dụng trên toàn thế giới. Ảnh hưởng đến chất lượng nhỏ, nhưng công nghệ này yếu trước văn bản ngắn và việc viết lại, và trong thời gian tới bộ phát hiện cũng chỉ dành cho các nhà nghiên cứu và đối tượng đã qua thẩm định.

Watermark chỉ là một trong những manh mối cho biết văn bản có được tạo bằng AI hay không. Đừng chỉ dựa vào việc có hay không có watermark để phán đoán văn bản có phải do người viết.