OpenAI cria marca d’água no ChatGPT que perde eficácia com sinônimos

ChatGPT - BongkarnGraphic / shutterstock.com

ChatGPT - BongkarnGraphic / shutterstock.com

A OpenAI anunciou o textGrain, uma tecnologia de marca d’água invisível para textos gerados pelo ChatGPT e pelo Codex na União Europeia, desenvolvida para cumprir as regras de transparência da Lei de Inteligência Artificial do bloco europeu. A ferramenta altera de maneira sutil as escolhas estatísticas de palavras do sistema, mas testes internos demonstraram que a substituição de poucos termos por sinônimos reduz expressivamente a capacidade de identificação do conteúdo gerado por máquina.

Em comunicado oficial sobre a conformidade com as exigências europeias, a companhia admitiu as limitações técnicas do projeto. “A marca d’água de texto e sua detecção continuam sendo tecnologias incipientes com limitações significativas, e as opiniões sobre seus benefícios e usos responsáveis ainda estão em evolução”, afirmou a OpenAI.

Como funciona o textGrain nas ferramentas da OpenAI

A tecnologia textGrain começou a ser liberada na segunda-feira (5) e passará a funcionar de modo automático nas próximas semanas para os usuários do ChatGPT e do Codex dentro da União Europeia. Diferentemente de abordagens que adicionam caracteres ocultos, pontuações anômalas ou espaços extras no texto gerado, o método insere um sinal estatístico imperceptível nas escolhas probabilísticas de vocabulário do modelo, operando a partir de uma chave matemática secreta. De acordo com a OpenAI em relatório técnico do sistema, “nossa tecnologia de marca d’água em texto, textGrain, adiciona um sinal estatístico invisível às escolhas de palavras do modelo”. Clientes que utilizam a interface de programação de aplicações (API) da organização em escala global também podem ativar o mecanismo de forma opcional em modelos selecionados, configuração que permanece desativada por padrão.

Foto: OpenAI – TY Lim / shutterstock.com

Queda na taxa de detecção do textGrain com edição de palavras

Apesar da proposta de rotulagem matemática, os experimentos conduzidos pela organização sediada em São Francisco, na Califórnia, indicaram vulnerabilidades práticas caso o material seja modificado por humanos ou por outros programas. Enquanto passagens não editadas de 400 tokens atingem 95% de precisão na detecção e trechos com 200 tokens chegam a uma taxa de 80% (com índice de 1% de falsos positivos), a precisão desaba conforme pequenas alterações são introduzidas na redação.

Quando 10% das palavras de um texto de 400 tokens são trocadas por termos sinônimos, a taxa de identificação cai de 92% para 66%. O enfraquecimento se torna ainda mais acentuado se a intervenção for maior: a substituição de 25% do vocabulário por sinônimos faz a probabilidade de reconhecimento despencar para uma taxa residual de 17%, permitindo que o material escape quase inteiramente do crivo automatizado.

Dados técnicos e cronograma de implementação do textGrain

  • Data do anúncio global: segunda-feira, 5 de outubro de 2026
  • Sede da desenvolvedora: São Francisco, Califórnia, Estados Unidos
  • Vigência das exigências da Lei de IA da União Europeia: 2 de agosto de 2026
  • Desempenho com 10% de sinônimos: queda de 92% para 66% na precisão
  • Desempenho com 25% de sinônimos: taxa de identificação cai para 17%
  • Índice em textos sem alterações: 95% em 400 tokens e 80% em 200 tokens

Regulamentação europeia e concorrência com a Anthropic

A necessidade de implementar o textGrain decorre diretamente da Lei de Inteligência Artificial da União Europeia (EU AI Act), cujas diretrizes de transparência entraram em vigor em 2 de agosto de 2026. A legislação exige que fornecedores de modelos generativos garantam que textos sintéticos sejam identificáveis de maneira legível por máquinas. Antes dessa determinação, a empresa liderada pelo diretor-executivo Sam Altman concentrava a inserção de identificadores e credenciais de procedência, como os protocolos C2PA e SynthID, apenas em produções de áudio e imagem, mantendo restrições sobre a aplicação em escrita comum. Em testes comparativos internos, a OpenAI sustentou que o textGrain igualou ou superou alternativas anteriores do setor, a exemplo do método SynthID desenvolvido pela Google DeepMind.

O movimento regulatório no continente europeu não atinge apenas os sistemas da OpenAI. A concorrente Anthropic também implementou marcas d’água invisíveis nos conteúdos elaborados pelo modelo Claude para cumprir as obrigações comunitárias. A criadora do ChatGPT esclareceu ainda que a presença de seu selo invisível não atesta ausência de intervenção humana, nem confirma a precisão das informações ou a autoria integral de uma inteligência artificial.

Acesso ao detector do ChatGPT e planos de código aberto

O validador desenvolvido para ler as marcas do textGrain não terá distribuição pública imediata. A OpenAI restringiu o acesso inicial à ferramenta para organizações especializadas e pesquisadores credenciados, com a intenção futura de disponibilizar o método sob licença de código aberto, permitindo que a comunidade externa aprimore novos sistemas de auditoria.

A empresa ainda não confirmou a data exata em que o detector poderá ser acessado livremente pelo público geral. Também não foi informado se o mecanismo invisível passará a ser adotado como padrão obrigatório fora dos limites territoriais da União Europeia, permanecendo como escolha voluntária para os clientes de sua interface técnica internacional.