发生了什么
Grok 的开发者文档在 10 月 31 日更新了一节「输出水印」：自 2026 年 11 月 7 日起，七个 Grok 模型的 API 输出默认带不可见文本水印，包括 grok-4.7、grok-4.6、grok-4.5、grok-4.3，以及 grok-4.20 的推理版、非推理版与多智能体版。文档署名主体为 SpaceXAI（此前通称 xAI）。
覆盖范围比多数人预期的宽：不区分地区，全球端点与各区域端点一并生效；同时作用于 Responses 与 Chat Completions 两套接口；不仅普通回答，结构化输出与工具调用参数也会被标记。对把模型接入自动化流水线的团队，最后一点最关键——被标记的不只是给人看的文字，还包括程序之间传递的参数。
实现方式与可验证信号
- 不改字符、不塞元数据：水印融入生成时的词元选择概率，形成统计上可检出的模式。
- 无需改代码：开发者不必新增任何参数；带标记的响应会返回 x-watermark: true 响应头。
- 检测另需授权：要判断一段已发布文本是否带标记，须单独申请检测权限，结果为带水印、不带水印或不确定；文本越长信号越强，改写或截短会削弱信号。
- 开关在团队级：管理员可在控制台按模型关闭，但须确认「适用法律下存在例外」并自行承担标记与披露责任，改动五分钟内生效并记入审计日志；部分模型可能被锁定不可关闭。
三家做同一件事，三种口径
驱动力是欧盟人工智能法案第 50 条：生成文本须以机器可读方式标记。自 2026 年 8 月 2 日起投放的系统须即时合规，此前已上市的系统可延迟到 12 月 2 日，11 月 7 日正好比截止日早 25 天。但三家的落地方式差异明显。
Anthropic 走最严路线：帮助中心 10 月 28 日更新的页面称，2026 年 8 月 2 日及之后发布的 Claude 模型自上线即带文本水印，范围覆盖接口、应用、命令行工具与云市场上的转售版本，全球一致，页面未提供关闭方式；检测工具处于私有预览，仅对符合欧盟法规定的机构开放，如监管机构、媒体与独立研究者。另有报道称其将把水印扩展到 Mythos 5、Opus 4.7、Opus 4.6 与 Sonnet 4.6 四款旧模型，其中两款仅在采样参数保持默认值时生效。
OpenAI 走最松路线：接口侧默认不加水印，开发者可自选开启；其水印主要落在欧盟地区的 ChatGPT 侧，检测器优先给获批研究者。Grok 位于两者之间——接口默认开启，但留了自负责任的关闭通道。
尚未明确的部分
文档只覆盖接口。Grok 应用本身、社交平台上的 Grok 以及图像视频生成功能是否同样标记，页面没有说明；文档把谷歌云 Vertex 与微软 Foundry 列为可获取 Grok 的平台，但这两个平台的页面未提及水印。可靠性方面也没有量化数据，页面只给出「文本越长信号越强」这一句。可参考的对照是 OpenAI 一项被报道的测试：把 10% 的词语替换为同义词后，检出率从约 92% 降到 66%。对企业而言，实务建议是十一月七日前检查控制台水印设置，并把响应头校验加入流水线，而不是等到输出被质疑后再追溯来源。