Egyre több AI platform jelenti e, hogy a képek mellett a szövegekre is olyan láthtatlan vízjelet tesz, ami alapján később felismerhető lesz, hogy azt a szöveget egy AI hozta létre. De hogy működik ez a technika?És mennyire megbízható ez, ha pár szó kicserélésével szinte teljesen eltüntethető? Az OpenAI most elindítja a ChatGPT és a Codex szöveges vízjelezését az EU-ban, mi pedig a technikai részletekre fókuszálunk: hogyan működik ez valójában?
Mi az a textGrain, és hogyan rejt jelet a szövegbe?
Az OpenAI módszere a textGrain nevet kapta, és a lényege meglepően egyszerű elven nyugszik: egy statisztikai jelet ad a modell szóválasztásaihoz, amit egy erre képzett detektor később fel tud ismerni. A Search Engine Journal leírása szerint ez azt jelenti, hogy a modell bizonyos szavak helyett apró, szándékos preferenciák alapján választ szinonimákat vagy megfogalmazásokat, és ez a mintázat olvasható ki utólag. A vízjel ember számára láthatatlan, csak gép olvassa.
A lényeg nagyon leegyszerűsítve ez:
A modell minden következő szónál/tokennél több lehetséges folytatás közül választ. A vízjelezés bizonyos, titkos kulcs alapján kijelölt lehetőségeket egy picit előnyben részesít. Egyetlen szó ebből semmit nem árul el, de mondjuk több száz tokenen keresztül kialakul egy statisztikai mintázat.
Tehát például normál esetben lehetne valami ilyesmi:
„Ez a megoldás jelentősen javíthatja a kampány eredményeit.”
De ugyanilyen természetes lenne:
„Ez a módszer érezhetően javíthatja a kampány teljesítményét.”
A modell számára sok ilyen, közel azonosan jó választás létezik. A textGrain a háttérben úgy módosítja a valószínűségeket, hogy a választások hosszú sorozatában létrejöjjön egy titkos statisztikai ujjlenyomat. Az olvasó ebből semmit nem vesz észre.
Fontos tudni, hogy mit NEM tud a vízjel. Ahogy a The Verge is kiemeli, a szöveges vízjel nem ellenőrzi a tartalom pontosságát, nem állapítja meg, ki a szöveg tulajdonosa, nem méri, mennyit tett hozzá egy ember, és nem bizonyítja az emberi szerzőséget. Egy hiányzó vízjel sem bizonyítja, hogy egy ember írta a szöveget. Ez a technika kizárólag arra való, hogy megmondja: ez a szöveg nagy valószínűséggel az OpenAI modelljéből származik.
Mennyire megbízható a vízjel az AI szövegekben?
Itt jön a technikailag legérdekesebb rész. Az OpenAI tesztjei szerint a detektálás megbízhatósága erősen függ a szöveg hosszától és jellegétől. 1%-os célzott téves találati aránynál a detektor körülbelül 200 tokenes szövegrészeknél az esetek 80%-ában, 400 tokenes részeknél pedig nagyjából 95%-ában találta meg a vízjelet, olyan tartalomnál, mint például a pszichológiai témájú szövegek.
De a kép ennél árnyaltabb.
Azoknál a tartalmaknál, ahol a szóválasztás kevésbé rugalmas (ilyen például a matematika), a detektálási arány sokkal alacsonyabb volt. Logikus: ha nincs sok szabadság a megfogalmazásban, nincs hova elrejteni a statisztikai jelet. Érdekes technikai részlet az is, hogy a 200 token a legrövidebb hossz, amire egyáltalán eredményeket közöltek, és a vonatkozó magatartási kódex sem követeli meg a 200 tokennél rövidebb, szabad szövegek vízjelezését.
Ok, de mennyi a 200 token? Nagyjából 150 szava, vagyis 600-800 karakteres szövegekre kell itt gondolni.
A gyenge pont: pár szinonima, és eltűnik a vízjel
A legmeglepőbb adat a szerkesztés hatásáról szól, és jól mutatja a módszer törékenységét. Az OpenAI külön tesztet végzett 400 tokenes angol szövegeken (az ELI5 adatkészlet kérdéseire adott válaszokon), ahol a szavak egy részét szinonimákra cserélték. Az eredmény beszédes: a szavak 10%-ának cseréje a detektálást körülbelül 92%-ról 66%-ra csökkentette. A csere 25%-ra növelése pedig 17%-ra zuhantotta a felismerést. Vagyis a szöveg negyedének átírásával a vízjel gyakorlatilag eltűnik. Erről a konkrét adatról a Search Engine Journal részletesen is beszámol.
Az OpenAI maga is őszinte ezzel kapcsolatban: a textGrain “nem garantál megbízható detektálást”, és hangsúlyozzák, hogy az ideális körülmények közötti sikerek nem jelentenek megbízhatóságot a mindennapi helyzetekben. Egy korábbi, 2024-es frissítésükben azt is leírták, hogy még alacsony téves találati arány mellett is “nagy mennyiségű szöveg esetén nagyszámú téves találat keletkezne”.
Teljesítmény és összehasonlítás más módszerekkel
Egy jogos aggály a vízjelekkel kapcsolatban, hogy nem rontják-e a szöveg minőségét. Az OpenAI benchmarkjai szerint minimális vagy semmilyen különbség nem volt a vízjelezett és a vízjel nélküli kimenetek teljesítménye között. A The Verge is megerősíti, hogy a cég az AI-benchmarkokon hasonló eredményeket mutatott be a két esetben.
Technikai szempontból érdemes tudni, hogy a textGrain az OpenAI saját fejlesztése, és a cég szerint elérte vagy felülmúlta azoknak a módszereknek a teljesítményét, amiket tesztelt, beleértve a Google DeepMind SynthID for text megoldását. Ez utóbbi egyébként az alapja annak a vízjelezésnek is, amit az Anthropic jelentett be augusztusban a Claude modellekhez. A megközelítésbeli különbség viszont lényeges: az Anthropic a támogatott Claude modellek szövegét világszerte megjelöli, mert saját bevallása szerint egyelőre nincs tartós megoldása arra, hogy régiónként szabályozza a vízjelezést. Az OpenAI ezzel szemben egyelőre csak az EU-ra korlátozza.
Hol és kinek indul el, és ki tudja ellenőrizni?
A vízjelezés a következő hetekben érkezik meg a jogosult ChatGPT és Codex felhasználókhoz, de kizárólag az EU-ban, és minden csomagban. Az OpenAI hangsúlyozza, hogy induláskor ez nem lesz globális alapértelmezés, mert az EU-s bevezetés teret ad arra, hogy a valós használatból és visszajelzésekből tanuljanak.
Az API-ügyfelek világszerte már a bejelentés napjától be tudják kapcsolni (opt-in) a vízjelezett kimeneteket bizonyos modelleknél, de ez alapból ki van kapcsolva. Fontos technikai korlát, hogy a bejelentés nem nevezi meg, pontosan mely modellek érintettek az API opt-inben, és azt sem tisztázza, hogy az EU-s ChatGPT-felhasználók ki tudják-e kapcsolni a vízjelet.
A detektáló eszköz pedig nem elérhető nyilvánosan a start pillanatában. Egyelőre csak jóváhagyott kutatók és szakértői szervezetek igényelhetik, eseti elbírálás alapján, a magatartási kódexnek megfelelően. Az eszköz csak azt jelzi, hogy felismer-e OpenAI vízjelet, de nem fedi fel a felhasználó kilétét, sem a promptjait vagy beszélgetéseit. A nyilvános hozzáférést a kihagyott vízjelek és a téves pozitív találatok kockázata miatt nem engedélyezik. Érdekes kontraszt, hogy a kép- és hangellenőrző eszközök (az openai.com/verify és a Content Provenance API) ezzel szemben mindenki számára nyitva maradnak.
Miért pont az EU, és miért most?
A technikai bevezetés hátterében szabályozási kényszer áll. Az EU AI Act 50. cikke szerinti átláthatósági szabályok 2026. augusztus 2-án kezdtek alkalmazandóvá válni. Az Európai Bizottság szerint az e dátum előtt piacra került AI-rendszereknek 2026. december 2-ig kell megfelelniük a jelölési és detektálási kötelezettségnek. Az önkéntes, az AI-generált tartalom átláthatóságáról szóló magatartási kódexet július végéig nagyjából 190 szervezet írta alá, és az OpenAI már júniusban nyilvánosan támogatta azt.
Egy fontos előzmény is magyarázza az óvatosságot: a Search Engine Journal felidézi, hogy az OpenAI 2024 augusztusában még a szöveges vízjelezés ellen döntött, miután egy felmérés szerint a ChatGPT-felhasználók közel 30%-a azt mondta, kevésbé használná a szolgáltatást, ha bevezetnék a vízjelezést.
Mit jelent ez a gyakorlatban a marketingeseknek?
A technikai részletekből fakad néhány nagyon is gyakorlati következmény. Gondolj egy ügynökségre, ahol a berlini és a torontói írók ugyanazt a ChatGPT-csomagot használják: hamarosan előfordulhat, hogy az egyik iroda szövegén ott lesz az OpenAI vízjele, a másikén viszont nem, pusztán a régió miatt. Ez pedig komoly fejtörést okozhat ott, ahol ilyen tartalmakkal dolgoznak.
A legfontosabb tanulság viszont az, hogy egy szerződéses kikötés vagy AI-szabályzat, ami egy detektálási eredményt a szerzőség bizonyítékaként kezel, lényegében olyat kérdez a vízjeltől, amit az OpenAI szerint az nem tud megválaszolni. A vízjel nem méri, mennyit tett hozzá egy ember, és a hiánya sem bizonyít semmit. Előfordulhat, hogy egy dokumentumot 100%-ban egy ember írt, csak egy stilisztikai és helyesírás ellenőrzés miatt küldte be az AI-nak. Így a szöveg akár mnár vízjeles is lehet, pedig a szerzője eredetileg tényleg ember.
Persze a legtöbb marketing szövegben nem az a gond, hogy van-e benne vízjel, hanem az, hogy mennyire “AI-szagú”. Facebookon, LinkedIn-en nagyon sok ilyennel találkozunk, és ezt gyakran észreveszik az olvasók, akik így elidegenedhetnek a márkától, akiktől ezt olvasták. Ezért érdemes megismerni, hogyan lehet az AI-szagot csökkenteni a tartalmainkban amennyire csak lehet. Ebben is segíthet a Marketing tartalom készítés AI-jal képzésünk.
Összefoglaló a legfontosabbakról
- Az OpenAI a textGrain nevű, láthatatlan szöveges vízjelet vezeti be a ChatGPT és Codex kimeneteire, egyelőre csak az EU-ban, az API-ügyfelek pedig világszerte opt-in alapon kapcsolhatják be.
- A módszer statisztikai jelet rejt a szóválasztásba; a detektálás 400 tokenes szövegnél elérheti a 95%-ot, de rövidebb vagy kevésbé rugalmas szövegeknél (pl. matek) sokkal gyengébb.
- A vízjel könnyen kijátszható: a szavak 25%-ának szinonimára cserélésével a felismerés 92%-ról 17%-ra zuhant.
- A vízjel NEM bizonyít szerzőséget, nem méri az emberi hozzájárulást, és a hiánya sem jelenti, hogy ember írta a szöveget; a detektor egyelőre csak jóváhagyott kutatóknak érhető el.
- A háttérben az EU AI Act 50. cikkének átláthatósági szabályai állnak, a határidő a korábbi rendszereknek 2026. december 2.
Mesterséges intelligencia segítségével készült, de emberi ellenőrzésen átesett hír. Ha bármi észrevételed van, jelezd nekünk!