Grok 11 月 7 日起给 API 文本加隐形水印:企业发 AI 内容,先建溯源制度

这次水印，到底是什么

覆盖 7 款模型：grok-4.7、grok-4.6、grok-4.5、grok-4.3，以及三个 grok-4.20 系列（reasoning、non-reasoning、multi-agent）。范围是全部文本生成 API 端点：全球和地区端点、Responses API、Chat Completions API——注意，结构化输出和工具调用参数也带水印，不是只有正文。

技术机制值得细说，因为它决定了企业能怎么用：水印在模型生成文本的同时施加，通过轻微调整 token 选择的概率来实现——不加字符、不加标记、不藏零宽字符，肉眼完全看不见。检测是统计式的，分三档：watermarked（有水印）、not watermarked（无水印）、uncertain（不确定），文本越长信号越强。两个只有查了资料才知道的细节：第一，每次 API 返回都带 x-watermark: true 响应头——企业可以直接写进自家日志做合规留档；第二，检测 API 不公开，想验证一段文本是不是 Grok 写的，得向 xAI 申请——普通公司今天查不了别人的文本。

为什么是现在？官方原话：SpaceXSI watermarks text model output to comply with the EU AI Act.（为合规欧盟《人工智能法案》给文本模型输出加水印。）注意品牌口径：文档里公司名已经从 xAI 变成了 SpaceXSI（SpaceX Super Intelligence API）——IT 之家标题写的 “SpaceXAI” 跟官方不一致，认官方的。

关掉水印的门槛，藏着合规分量

关掉水印的门槛，就是这件事的合规分量：团队管理员在 Console 里逐模型关闭，关闭是团队级（影响所有 API key）；关闭时必须确认“适用法律的例外条款覆盖本团队用途”，团队自行承担标注和披露的法律义务；开关 5 分钟内生效，每次操作记入团队审计日志；个别模型可能被锁定，关都关不掉。这不是“一个开关”，是一整套“你关可以、责任你背、过程留痕”的设计。

转型落点：本周就建三条溯源规矩

正在用大模型 API 做客服、营销、内容生产的企业，建议本周落地三条：

• [ ] 日志留痕：把 API 返回的 x-watermark 响应头写进业务日志。将来客户投诉“这段回复是 AI 瞎编的”，你能拿出证据链，而不是靠嘴解释。
• [ ] 标注制度：对外发布的内容，哪些是 AI 生成的、人工审过没有，内部要有台账。欧盟 AI 法案的方向是强制披露，今天不建台账，明天就是补作业。
• [ ] 关水印审批：原则上不关；真要关（比如某些对文本有洁癖的场景），走法务审批——因为关掉的同时，你接过了本该由水印承担的披露义务，这个责任要有人签字。

边界也要说清楚：水印防的是“抵赖”（这段话是不是 AI 写的），不防“胡说”（AI 写错了照样错）。溯源制度解决的是权责问题，内容质量还得靠人工审核和业务知识库。以及，Grok 只是第一个——Anthropic、OpenAI 的水印方案也在路上，企业现在建的溯源流程，越通用越好，别写成“只认 Grok 响应头”的死规矩。