Необнаружимый ИИ: ChatGPT Humanizer против инструментов обнаружения ИИ

Учитель вставляет эссе ученика в Turnitin. Результат: 92% сгенерировано ИИ. Ученик клянется, что написал его сам. Оба могут быть правы. Оба могут быть неправы. Добро пожаловать в хаотичную, многомиллиардную гонку вооружений за то, кто на самом деле написал что-либо в интернете в 2026 году.

Ключевое слово «необнаружимый ИИ» находится в центре этой борьбы. Оно относится к небольшой, но быстрорастущей категории продуктов, называемых «гуманизаторами ИИ». Эти инструменты берут результаты работы ChatGPT или Gemini и переписывают их. Цель состоит в том, чтобы заставить такие детекторы, как Turnitin, GPTZero и Originality.ai, перестать помечать их как написанные машинным способом. В этой сфере работают более 20 компаний. Крупнейший бренд, Undetectable.ai, заявляет о 11 миллионах пользователей в команде из 34 человек, работающей на собственные средства. Детекторы, с другой стороны, обрабатывают сотни миллионов заявок в год. Как показало соглашение FTC 2025 года, обе стороны имеют привычку преувеличивать возможности своего программного обеспечения. Это руководство рассматривает каждый аспект. Что представляют собой инструменты «необнаружимого ИИ». Как работают детекторы. Текущее состояние рынка. Почему одни попытки обхода удаются, а другие терпят неудачу. Скандалы с ложноположительными результатами, заставляющие суды и университеты скептически относиться к обнаружению. И этическая грань, которую легко переступить.

Что такое необнаружимый ИИ? Объяснение категории «гуманизаторов».

«Необнаруживаемый ИИ» — это сокращенное название программного обеспечения, которое переписывает контент, сгенерированный ИИ. Цель: предотвратить присвоение контента статуса «ИИ» инструментами обнаружения. Эти продукты известны под несколькими названиями: гуманизаторы ИИ, обходники ИИ, переписчики, защищающие от обнаружения. Большинство позиционируют себя как инструменты обхода для академического и SEO-текстов. Они выступают посредниками между вами и программами проверки ИИ. Вы вставляете текст из ChatGPT в инструмент. Гуманизатор перефразирует его. Новая версия должна проходить проверку инструментами обнаружения ИИ, такими как Turnitin, GPTZero, Copyleaks или ZeroGPT. Производители называют это рабочим процессом «обход обнаружения ИИ».

В 2023 году эта категория продуктов пережила настоящий бум после запуска ChatGPT, который сделал создание текстов, генерируемых ИИ, невероятно простым, а поиск моделей распознавания речи ИИ — невероятно простым. В течение года появились десятки продуктов для гуманизации речи. Большинство из них представляют собой тонкие слои перефразирования, построенные на основе языковых моделей с открытым исходным кодом. Хорошие из них обучают незаметный для распознавания речи ИИ-гуманизатор на человеческом тексте и на режимах сбоев конкретных детекторов. Плохие же просто перемешивают синонимы и разбивают предложения.

Сфера применения, которую рекламируют, очень широка. Создатели контента и маркетологи «гуманизируют» сгенерированные ИИ черновики блогов, чтобы привлечь SEO-трафик из поисковых систем, не допуская при этом роботизированного звучания текста. Авторы, для которых английский не является родным языком, пропускают свои черновики через бесплатный инструмент «гуманизации» на основе ИИ, чтобы смягчить формулировки и сделать текст более естественным. Академические пользователи (спорная группа) используют их для маскировки несанкционированного использования ИИ, иногда граничащего с плагиатом. Службы поддержки клиентов иногда используют их, чтобы превратить результаты работы ИИ в нечто более человекоподобное и разговорное, как будто это говорит человек. Граница между законным редактированием и академическим мошенничеством — это именно та область, где разворачивается большая часть политических споров, и вопрос о том, как можно использовать незаметный ИИ в любом из этих контекстов, является сутью полемики. Поставщики рекламируют функции незаметных инструментов ИИ как скучную продуктивность, в то время как критики видят в них инфраструктуру для мошенничества.

Как детекторы ИИ помечают и переписывают текст в ChatGPT

Чтобы обойти детектор, нужно знать, что он ищет. Современные детекторы на основе ИИ опираются на ряд сигналов, которые, как правило, позволяют отличить машинный текст от текста, написанного человеком.

Наиболее часто упоминается показатель запутанности. GPTZero, ориентированный на потребителя детектор, запущенный в начале 2023 года, называет запутанность своим «измерителем неожиданности». Языковые модели выбирают наиболее вероятное следующее слово. Предсказуемый текст с низкой запутанностью воспринимается как сгенерированный машиной. Люди, особенно когда им становится скучно или они раздражаются посреди предложения, вставляют странные слова, которые повышают запутанность.

Затем следует прерывистость. В человеческом письме длина и сложность предложений в пределах абзаца, как правило, сильно варьируются. Короткий фрагмент. Затем длинное, запутанное предложение с тремя придаточными предложениями. Затем резкое предложение из четырех слов. Результаты LLM более однородны: предложения группируются вокруг 14-22 слов и остаются в таком количестве. Детекторы измеряют эту вариативность.

Далее следует частота встречаемости N-грамм. Конкретные фразы («углубиться», «яркая ткань», «в сегодняшнем быстро меняющемся ландшафте») встречаются гораздо чаще после 2023 года, чем до этого. Детекторы поддерживают библиотеки шаблонов этих сигналов ИИ, и эти большие библиотеки постоянно обновляются.

И наконец, усовершенствованный нейронный классификатор. Большинство современных инструментов обнаружения контента используют модели класса BERT или RoBERTa в дополнение к статистическим данным. Эти алгоритмы машинного обучения предназначены для различения текстов, написанных ИИ, от текстов, написанных людьми. Они обучаются на размеченных текстах, написанных людьми и ИИ. Результатом является вероятностная оценка контента, сгенерированного ИИ. GPTZero теперь объединяет семь отдельных компонентов: стилометрические профили, поиск в реальном времени и анализ структуры предложений. В оценку также включаются закономерности длины и сложности.

Некоторые детекторы также ищут водяные знаки. Например, SynthID от Google встраивает статистический сигнал в текст Gemini. OpenAI провела внутреннюю проверку водяного знака для ChatGPT (Wall Street Journal, август 2024 г.), но пока не выпустила его. Согласно собственному опросу пользователей OpenAI, около 30% пользователей ChatGPT заявили, что стали бы реже использовать продукт, если бы их выходные данные были снабжены водяными знаками. Технология водяных знаков для изображений продвинулась дальше: OpenAI присоединилась к C2PA в мае 2024 года и теперь по умолчанию добавляет Content Credentials к выходным данным DALL-E 3.

Как работает незаметный ИИ «под капотом»

Инструменты для гуманизации текста атакуют те же сигналы, что и детекторы, но в обратном порядке. Каждый инструмент предназначен для устранения того, что обнаружил детектор. Маркетинговая стратегия всегда сводится к варианту фразы: «Необнаружимый ИИ — это продвинутый инструмент для переписывания текста, который превращает ИИ в естественно звучащий текст». Поставщики конкурируют, заявляя, что они являются одними из самых точных инструментов для переписывания текста, созданных ИИ, или самыми точными инструментами для обнаружения ИИ, в зависимости от того, на чьей стороне в этой гонке вооружений они находятся.

Типичный конвейер обработки начинается с простого. Входные данные обрабатываются онлайн-перефразировщиком на основе ИИ. Модель дорабатывается на основе человеческого текста. Она повышает уровень сложности, добавляя неожиданные слова, чтобы сделать текст более человечным. Она изменяет структуру предложений, чтобы нарушить однообразие и прерывистость. Она заменяет помеченные n-граммы менее распространенными фразами. Поставщики утверждают, что их инструмент может преобразовать выходные данные ИИ, чтобы они звучали более по-человечески. Они утверждают, что он ускользает от проверок детекторов ИИ, сохраняя при этом свой первоначальный смысл. Действительно ли он обеспечивает высокое качество контента? Это сильно различается в зависимости от продукта. Некоторые позиционируют инструмент как делающий ваш текст неуловимым в один клик. Маркетинговые заявления и утверждение о неуловимости текста не всегда соответствуют фактическому результату.

В 2023 году Университет Мэриленда опубликовал самую сильную теоретическую работу по этой теме. Команду возглавлял Сохейл Фейзи. В их препринте «Можно ли надежно обнаружить текст, сгенерированный ИИ?» (arXiv:2303.11156) было сделано одно важное утверждение: легкий нейронный парафразер, размещенный поверх языковой модели, превосходит все методы обнаружения. Водяные знаки. Нейронные классификаторы. Обнаружение без предварительного обучения. Все они. Цитата Фейзи в пресс-релизе Университета Мэриленда была прямой: «Нам просто следует привыкнуть к тому, что мы не сможем надежно определить, написан ли документ ИИ или человеком».

Улучшенные инструменты для гуманизации текста идут дальше. Они обучаются на конкретных детекторах. Команда разработчиков берет набор данных текста, созданного ИИ, из ChatGPT, обрабатывает его с помощью Turnitin или GPTZero и обучает перефразировщик минимизировать оценку, выдаваемую детектором. Цель — сделать текст, созданный ИИ, достаточно человечным, чтобы обойти классификатор и пройти проверку на обнаружение ИИ. По сути, это обратное обучение с использованием состязательных методов. Пользователь получает один из множества инструментов для создания текста с помощью ИИ, оптимизированных для победы над конкретным противником, и маркетинговая стратегия для каждого из них сводится к тому, что «необнаружимый ИИ переписывает ваш черновик так, что он не будет обнаружен средствами проверки ИИ». Поставщики утверждают, что переписывание делает контент необнаружимым, и часто рекламируют, что результат стабильно проходит проверку на обнаружение ИИ. Именно поэтому показатели обхода проверки сильно различаются у разных детекторов для одного и того же результата гуманизации текста. На практике необнаружимый ИИ помогает снизить оценку, но редко обнуляет ее. Маркетинговые заявления о том, что инструмент преобразует текст, созданный ИИ, в естественно звучащий человеческий текст, обычно преувеличивают стабильность результатов.

Компромисс заключается в качестве. Отзывы пользователей на DitchNet и в сообществе r/WritingWithAI на Reddit постоянно повторяют одну и ту же жалобу. Гуманизаторы склонны добавлять лишние слова. «Я думаю». «Из моего опыта». Подобные фразы вставляются туда, где им не место. Разрываются связи между предложениями. Некоторые варианты обработки сглаживают фирменный стиль. Один рецензент оценил бесплатный вариант «примерно на 5 из 10 для контента, предназначенного для широкой публики». Гуманизатор может снизить оценку детектора с 99% до 50%. Но если после этого текст читается странно, выгода становится чисто теоретической.

На рынке представлены: Undetectable.ai, BypassGPT, QuillBot и другие.

Лидером рынка является Undetectable.ai. Здесь ИИ — это инструмент, а не просто услуга. Платформа объединяет незаметный ИИ-гуманизатор, бесплатный детектор и расширение для Chrome. Компания была основана в январе 2023 года. Основатели: Кристиан Перри, Деван Леос и Барс Юхаш. Бен Миллер присоединился позже в качестве операционного директора. Юридический отдел находится по адресу: 1309 Coffeen Avenue, Шеридан, Вайоминг. В пресс-релизах также указана база в Бойсе, Айдахо. Undetectable.ai работает на собственные средства. Информация о венчурном финансировании отсутствует. По данным PR Newswire, к ноябрю 2024 года компания достигла 11 миллионов пользователей. Это через 18 месяцев после запуска. GetLatka оценила годовой доход Undetectable.ai в 3,7 млн долларов в сентябре 2025 года. В компании работает около 34 сотрудников. Tracxn сообщила о неподтвержденном предложении о слиянии и поглощении в апреле 2025 года.

Конкурентная среда обширна и сегментирована по ценам:

Undetectable.ai позиционирует себя как универсальное решение, объединяющее обнаружение и гуманизацию текста в одном интерфейсе. Его детектор заявляет о 99% точности и «100% обнаружении в рецензируемых исследованиях». Его гуманизатор использует многодетекторную оценку, что означает одновременную проверку результатов примерно восьми моделей детекторов перед выдачей результата. Расширение для Chrome и поддержка 50 языков являются реальными конкурентными преимуществами.

Лидером в категории создания контента с помощью ИИ является QuillBot, принадлежащий Learneo (той же материнской компании, что и Course Hero). Более широкий набор инструментов для написания текстов от QuillBot используется более чем 50 миллионами человек, а функция AI Humanizer — лишь одна из десятков доступных функций. Аналогичная функция AI Detector в QuillBot поддерживает бесплатное сканирование до 1200 слов за раз, шесть сканирований в день. Оба продукта популярны среди студентов, поэтому университеты теперь специально отслеживают использование QuillBot.

Рыночные показатели невелики по сравнению с их видимостью. В целом, рынок генеративного ИИ в 2025 году оценивался в 59 миллиардов долларов (Statista). Рынок детекторов ИИ значительно меньше. По данным MarketsandMarkets, в 2025 году он составлял примерно 0,58 миллиарда долларов, а к 2030 году, по прогнозам, достигнет 2,06 миллиарда долларов. Рынок гуманизаторов еще меньше и более фрагментирован. Сводных данных по этому вопросу нет. Оценка «снизу вверх», основанная на раскрытых доходах от 30 отслеживаемых инструментов, показывает, что весь сектор будет приносить от 50 до 150 миллионов долларов годового дохода.

Действительно ли системы гуманизации на основе ИИ обходят детекторы?

Краткий ответ: иногда, при использовании некоторых детекторов, это приводит к значительному снижению качества.

Более подробный ответ получен в результате независимого тестирования. Компания Originality.ai, сама являющаяся поставщиком детекторов, провела контролируемый эксперимент с гуманизатором от Undetectable.ai. И оригинальный текст ChatGPT, и его гуманизированная версия получили 100% оценку ИИ на Originality.ai с одинаковой степенью достоверности. Writer.com показал практически никаких изменений (с 6% до 3%). GPTZero упал со 100% до 91%. Эффект обхода был в лучшем случае незначительным на самых мощных детекторах.

Более тщательный анализ, проведенный в 2026 году в компании Aithor, позволил получить следующую таблицу, в которой результаты работы Undetectable.ai были обработаны четырьмя детекторами:

Закономерность сохраняется во всех обзорах. ZeroGPT и GPTZero легче удалить. Originality.ai и Copyleaks, как правило, остаются в безопасности. Это не совпадение. Originality.ai создан специально для распознавания перефразированного текста, и его внутренние тесты (опубликованные в статье Pangram в JAIT за январь 2026 года) показывают примерно 97% обнаружения на образцах, перефразированных QuillBot.

Заявления поставщиков о точности продукции редко выдерживают проверку независимыми испытаниями.

В таких условиях ни один детектор не является идеальным. Производители, утверждающие обратное, как правило, публикуют результаты, полученные в узком диапазоне контрольных показателей, сравнивая их с необнаружимым контентом, сгенерированным ИИ в контролируемых условиях.

Наиболее вопиющим примером является собственный классификатор ИИ от OpenAI. Компания запустила его в январе 2023 года, а затем тихо закрыла 20 июля того же года. Причина: 26% истинно положительных результатов. Сама OpenAI признала, что модель была «ненадежной». Замена ей так и не была выпущена. Ее исследование по водяным знакам, внутренняя проверка которого показала точность 99,9% согласно отчету WSJ, так и не было опубликовано спустя два с половиной года.

Ложные срабатывания: когда детекторы ИИ распознают человеческий почерк.

Главная проблема в 2024-2026 годах заключается в том, что детекторы на основе ИИ потерпят серьезную неудачу и в обратном направлении.

Джеймс Зу из Стэнфорда и его команда опубликовали статью «Детекторы GPT предвзяты по отношению к авторам, для которых английский не является родным языком» в журнале Patterns (июль 2023 г., arXiv:2304.02819). Они проанализировали эссе TOEFL, написанные студентами, для которых английский не является родным языком, с помощью семи основных детекторов. Детекторы определили 61,22% этих эссе как сгенерированные искусственным интеллектом. Те же детекторы определили почти ноль процентов эссе, написанных восьмиклассниками, родившимися в США. Предвзятость имеет простую техническую причину. Меньшее лексическое разнообразие и более простой синтаксис в английском языке как втором языке выглядят «похожими на искусственный интеллект» для систем оценки, основанных на перплексии. Вред очевиден. Он сильнее всего сказывается на иностранных студентах именно в тех учебных заведениях, которые используют эти инструменты.

Отчет Common Sense Media за 2024 год о вреде, причиняемом обнаружением ИИ, расширил картину. Около 10% подростков в целом сообщили о ложных обвинениях в использовании ИИ. Среди чернокожих подростков этот показатель вырос до 20%, по сравнению с 7% среди белых студентов и 10% среди студентов латиноамериканского происхождения. Неравенство в воздействии связано с известными предвзятыми представлениями в базовых языковых моделях, а также с тем, как учителя реагируют, когда инструмент отмечает ученика как нарушающего правила.

Самым громким ранним провалом стал инцидент в Техасском университете A&M в Коммерсе в мае 2023 года. Преподаватель сельского хозяйства доктор Джаред Мамм вставил студенческие эссе в ChatGPT. Он спросил модель, написала ли она их сама. ChatGPT ответила утвердительно на все вопросы. (Как всегда, это было полезно.) Затем Мамм провалил половину курса. Университет изменил свое решение несколько дней спустя. Студенты использовали историю версий Google Docs, чтобы доказать, что они сами написали эссе. Washington Post, NBC News, Rolling Stone и Inside Higher Ed осветили эту историю.

Крупные учебные заведения начали полностью отключать функцию обнаружения ИИ в Turnitin. Калифорнийский университет в Лос-Анджелесе (UCLA), Калифорнийский университет в Сан-Диего (UC San Diego), Калифорнийский государственный университет в Лос-Анджелесе (Cal State LA) и Университет Вандербильта (Vanderbilt) отключили её. Они сослались на ложные срабатывания и неравномерное воздействие на иностранных студентов. Только система Калифорнийских государственных университетов потратила 1,1 миллиона долларов на программное обеспечение для обнаружения ИИ в 2024-2025 годах. Общие расходы государственных университетов Калифорнии превысили 15 миллионов долларов.

Затем в августе 2025 года Федеральная торговая комиссия (FTC) нанесла сокрушительный удар. Workado — это переименованная компания, владевшая «AI Content Detector» от Content at Scale. Компания заявляла о 98% точности. Следователи FTC обнаружили, что фактическая точность для контента общего назначения составляла 53%. Модель была обучена только на академической прозе. На всем остальном она показывала крайне низкую эффективность. В соответствии с постановлением от 28 августа 2025 года, Workado была обязана прекратить необоснованные заявления. Постановление также обязывало FTC направлять уведомления существующим клиентам. Это было первое принудительное действие FTC против поставщика решений для обнаружения контента с помощью ИИ за ложную рекламу.

Этическая грань: когда гуманизация текста с помощью ИИ становится рискованной

В большинстве случаев использование искусственного интеллекта для гуманизации персонажей законно. В большинстве случаев это не является мошенничеством. Все зависит от контекста.

Законное использование выглядит следующим образом. Владелец малого бизнеса пропускает созданный в ChatGPT пост в блоге через инструмент для улучшения восприятия текста. Он хочет смягчить корпоративный тон. Затем он редактирует его перед публикацией. Писатель, для которого английский не является родным языком, использует инструмент для улучшения восприятия текста так же, как и проверку грамматики. Цель — улучшить формулировки, не изменяя смысла. Маркетинговая команда перефразирует внутренний текст о продукте. Ни один из этих случаев не нарушает политику или договор. Ни один из них не выдает работу за нечто иное.

Рискованное использование носит академический характер. Большинство университетов запрещают несанкционированное использование ИИ в учебных курсах. Всё большее число университетов теперь запрещают именно гуманизированный ИИ. В обновлении Turnitin от августа 2025 года была добавлена функция защиты от обхода, направленная на наиболее распространённые схемы гуманизации. Предоставление гуманизированного текста, созданного с помощью ИИ, в задание, требующее оригинальной работы, является академической нечестностью. Это соответствует большинству правил учебных заведений. Это справедливо независимо от того, обнаружит вас детектор или нет. Нечестность заключается в обмане относительно авторства. Обход — это всего лишь метод.

Коммерческое издательское дело — это более мутная середина. В январе 2026 года New York Times разорвала отношения с внештатным критиком Алексом Престоном. Расследование выявило сгенерированные ИИ абзацы в его рецензиях на книги, перефразированные из статьи в Guardian. В декабре 2025 года в Washington Post произошёл собственный инцидент. Внутренняя функция подкаста, созданная с помощью ИИ, распространяла сфабрикованные цитаты. Расследование Semafor раскрыло эту историю. Ни одна из редакций не запрещает использование ИИ полностью. Обе запрещают скрытое использование ИИ, которое аудитория могла бы разумно ожидать увидеть написанным человеком.

Более безопасный этический вариант по умолчанию выглядит так: если аудитория будет обеспокоена тем, что текст был создан с помощью ИИ, сообщите об этом. Если задание запрещает использование ИИ, не пропускайте результат через инструмент для очеловечивания, чтобы замаскировать этот факт. Ни один действительно незаметный инструмент ИИ не поможет вам избежать этого этического вопроса. Даже если незаметный ИИ может помочь с формулировками. Если вы используете инструмент для очеловечивания, чтобы текст звучал менее формально или чтобы исправить фразы на втором языке в своем черновике, вы ближе к редактированию в академическом и профессиональном контексте. В большинстве правил об этом говорится меньше.

В политике наблюдается тенденция к смещению акцента с обнаружения на подтверждение происхождения контента. C2PA расшифровывается как Коалиция за подтверждение происхождения и подлинности контента. Она внедряет криптографические учетные данные контента в изображения и видео. Компания OpenAI присоединилась к руководящему комитету в мае 2024 года. Теперь компания по умолчанию добавляет учетные данные к выходным данным DALL-E 3. Членами C2PA являются Adobe, Microsoft, Google, BBC, NYT и Sony. Спецификация C2PA ускоренными темпами разрабатывается как стандарт ISO. Что касается текста, то аналогичные стандарты водяных знаков остаются нерешенными в масштабах всей страны. До тех пор, пока они не будут внедрены, гонка вооружений по обходу и обнаружению продолжается.

Jordan Morris

Jordan Morris is an AI expert with over a decade of experience and the author of a widely-read blog focused on artificial intelligence. His content spans a range of topics—from the ethics of machine learning to real-world applications of neural networks in business. Known for his clear writing and deep insights, Jordan has become a trusted voice in the AI community, appealing to both newcomers and seasoned professionals alike.