Das Verfahren heißt textGrain und ergänzt die Wortwahl um ein unsichtbares statistisches Signal. Ein Detektor prüft anschließend, ob dieses Muster vorhanden ist. OpenAI beschreibt die Maßnahme als Reaktion auf den EU AI Act, der Anbieter generativer KI dazu verpflichte, erzeugte Texte maschinenlesbar kenntlich zu machen. Für API-Kunden bleibt die Funktion zunächst ausgeschaltet und kann bei ausgewählten Modellen freiwillig aktiviert werden. Bei ChatGPT und Codex plant OpenAI Wasserzeichen für geeignete Textausgaben in der EU und für alle Abonnementstufen.
Der Zugang zum Detektor beginnt ebenfalls am 5. Oktober. Forschende und Fachorganisationen können eine Nutzung beantragen; OpenAI will Anträge zunächst einzeln prüfen. Eine öffentliche Bereitstellung ist zum Start nicht vorgesehen. Das Unternehmen plant außerdem, die Technik als Open Source verfügbar zu machen und seinen technischen Bericht zu aktualisieren. Mit Cloud-Partnern arbeitet OpenAI nach eigenen Angaben an weiteren Angeboten für Wasserzeichen.
In Tests erkannte der Detektor bei einer angestrebten Falsch-Positiv-Rate von 1 Prozent Wasserzeichen in rund 80 Prozent der psychologischen Textpassagen mit 200 Token und in etwa 95 Prozent der Passagen mit 400 Token. Bei Mathematik fiel die Erkennung deutlich schwächer aus. Auch Bearbeitungen können das Ergebnis verändern: Wurden in 400-Token-Texten 10 Prozent der Wörter durch Synonyme ersetzt, sank die Erkennung von etwa 92 auf 66 Prozent; bei 25 Prozent Austausch fiel sie auf 17 Prozent. OpenAI weist darauf hin, dass die Erkennung im praktischen Einsatz unzuverlässig sein kann.
Für das Modell Astra meldete OpenAI bei den aufgeführten Benchmarks keine bedeutsamen Leistungsunterschiede zwischen markierten und nicht markierten Ausgaben. Die Werte lagen etwa beim Artificial Analysis Intelligence Index bei 49,57 ohne und 49,76 mit Wasserzeichen. Ein vorhandenes Wasserzeichen belegt laut OpenAI weder menschliche Beteiligung noch Urheberschaft, Rechtmäßigkeit, Verantwortung, Identität oder Richtigkeit. Umgekehrt beweist ein nicht erkanntes Wasserzeichen nicht, dass ein Text von einem Menschen stammt.