YouTube 影片筆記
AI 文字浮水印藏在選字偏心與金鑰分組的運作原理
原片標題：俗說 AI｜不過就是幾行字，AI 也能加浮水印？
原片說明
我原本也以為 AI 文字浮水印是偷塞看不見的字元，結果根本藏在「選字」的習慣裡。維維把 Gemini、Claude、ChatGPT 集體加浮水印的原理拆給你看，讀起來完全正常，字一多就藏不住。
影片時間軸
- 00:14Gemini 從 2024 年就開始幫文字加水印，Claude 與 ChatGPT 陸續跟上
- 00:37拆解 AI 寫字流程：每個詞都有好幾個候選，平常像丟骰子決定
- 01:04用秘金鑰匙把候選詞分成綠組紅組，稍微偏心綠組
- 01:12每挑一個詞就依前文重新洗牌，同一個詞這步綠組下步可能變紅組
- 01:57用丟銅板比喻偵測原理，正常 20 次約 10 次正面，偏一點點要幾百次才看得出來
- 02:56Google 工具給三種結果：有水印、不確定、沒水印，但平均不代表人寫的
- 03:41DeepMind 把 SynthID Text 發表在 Nature，兩千萬則回答的讚倒讚差距只有 0.01%
- 04:08寫程式算數學答案太固定，水印推不動，有模型答對率掉約 3 個百分點
- 07:52網路 AI 偵測器常常不準，OpenAI 自家偵測器只抓到 26% 還誤判 9%
- 08:43結尾兩個建議：別把 AI 寫的當自己的交出去，也別因偵測器判定就認定別人作弊
水印其實是選字時的偏心，不是隱形符號
很多人以為浮水印是塞了什麼看不見的字元，維維直接打破這個想像。AI 寫文章是一個詞一個詞接下去，每個位置都有好幾個意思差不多的候選，水印就是在這裡動手腳：用只有原廠有的秘金鑰匙，把候選詞分成綠組紅組，然後稍微偏心綠組。重點是每挑一個詞都會看前面寫了什麼重新洗牌，所以同一個詞這一步在綠組、下一步可能就跑到紅組，不會有哪個詞永遠被壓著。它只是推一把不是禁止，紅組的詞照樣選得到，讀起來完全正常。
字越多越準，改得越兇越弱
偵測的原理像丟銅板：正常丟 20 次大概 10 次正面，丟出 13 次也沒人會懷疑，但丟 400 次丟出 260 次正面，那這枚銅板一定有問題。水印每一部只偏心一點點，一兩個詞根本看不出來，但幾百個詞累積起來，偏一點點也會變得很明顯。反過來說，字太少、答案本來就只有一種寫法、被大幅改寫或翻譯，規律都會被打散。只小修幾個字通常洗不掉，但整篇重寫或翻譯，偵測信心會大幅下降，這也是文字水印比圖片脆弱很多的原因。
別把 AI 寫的當自己的交出去
維維最後給的兩個建議很實在。第一，不要把 AI 寫的直接當成自己的交出去，那些字可能早就帶著章了。第二，也不要因為某個偵測器說是 AI，就認定別人作弊，那個誤判率真的不低。OpenAI 自家偵測器只抓得到 26% 的 AI 文章，還把 9% 人寫的誤判成 AI，半年就收掉了；史丹佛拿非英語母語學生的託福作文去測，平均超過六成被誤判。真正的水印要有原廠那把鑰匙才驗得出來，目前三大家都還沒開放給一般大眾。
值得下載嗎
值得，如果你常拿 AI 寫東西又怕被貼標籤，這集把原理、極限跟誤會一次講清楚，十幾分鐘換一個不會被唬住的判斷力，很划算。