降AI后Turnitin能查出来吗？降AI工具到底有没有用（2026）

能。Turnitin 能检测出经过降AI处理的文本，而且它自己就是这么说的。自 2025 年 8 月起，Turnitin 的 AI 写作报告除了 2023 年 12 月加入的 AI 改写和换词工具检测之外，还加入了对可能使用 "AI bypasser"（AI 绕过工具，即它对 humanizer 的叫法）的检测。这两项都适用于英文提交。Turnitin 不公布它能识别哪些工具。

那么降AI工具到底有没有用？有些工具有时能降低检测分数，研究也证实了这一点。但粗糙的做法（同义词替换、故意加错字、插入不可见字符）正是检测器重点训练应对的对象，而且很多做法会在过程中毁掉论文。下面依次说明 Turnitin 怎么说、研究怎么说，以及如果你要对自己的文章使用任何改写工具，应该注意什么。

Turnitin 对 humanizer 和 bypasser 的说法

Turnitin 的模型版本说明记录了这项能力的演进过程。时间顺序很重要：一个工具对旧模型有效，并不能说明它对今天的模型也有效。

Turnitin 的 AI 写作检测常见问题还补充说，它的检测器 "has been trained and tested to detect leading paraphraser and bypasser tools"（经过训练和测试，能检测主流的改写和绕过工具），但不会点名是哪些工具；只要开启了 AI 指标，改写和绕过检测就会自动运行。它还指出，旧报告不会重新计算：重新提交的文件会由当前模型打分，结果可能不同。

Turnitin 每次都能检测出降AI工具吗？

不能，Turnitin 也没有这样声称。该公司的设计目标是低误报率，并以漏掉一部分 AI 文本作为代价。它的 FAQ 举例说，一份得分 50% 的文档，实际可能含有多达 65% 的 AI 写作。这个分数是基于学习到的模式做出的预测，不是指纹比对，所以结果会随文本、长度和工具而变化。

这一点对两边都成立。某个降AI工具这次降低了分数，下次模型更新后未必还行。而且 Turnitin 表示自己不对学术不端做出认定，所以分数只是与老师沟通的起点。沟通的结果取决于这是不是你自己的作品。如何解读报告本身，请看我们的 Turnitin AI 检测分数解读。

为什么粗糙的降AI工具会被抓到，或者毁掉论文

大多数号称 "make it undetectable"（让它检测不出来）的工具，用的是以下四种手法之一。每一种都有已知的弱点。

• 同义词替换。换词不改变句子结构和节奏，而这恰恰是分类器看重的。Turnitin 专门为这种行为设立了改写类别。在技术写作中，它还会破坏固定术语，我们在为什么改写工具躲不过 AI 检测中有具体演示。
• 故意加错字和怪异语法。错误也许能让分数变动，但会被扣分；一篇论证严谨却布满随机错字的文章，在读者眼里本身就是一种奇怪的模式。
• 不可见字符和形近字符。零宽空格或来自其他字母表的形近字母会打乱部分检测器的分词。但任何检查文件字符的人都能轻易发现它们，而且有些检测器对此几乎没有反应。
• 整篇重写。把每个句子都重写一遍，包括那些本来就读起来像人写的句子，会成倍增加意思跑偏的机会。

RAID 基准测试在十几个检测器上衡量了其中几种攻击。结果因检测器而异，差别非常大，这才是真正值得记住的一点。

• Originality，无攻击85.0%
• Originality，形近字符9.3%
• GPTZero，无攻击66.5%
• GPTZero，形近字符66.2%

来源：Dugan et al., RAID, ACL 2024, Table 6。此后各检测器均已更新。

同一种攻击，能让一个检测器几乎失效，对另一个却几乎没有影响。某个网站截图里"有效"的技巧，并不能说明你所在学校用的检测器（无论是 Turnitin 还是知网、维普的 AIGC 检测）会有什么结果。

研究对降AI文本怎么说

DIPPER 的结果是"降AI原理上可行"的最有力证据。有两个细节很关键。奏效的改写器改变的是跨句子的结构和顺序，而不只是词汇。同一篇论文还提出了一种完全不依赖文风的防御方法：将文本与已存储的生成内容进行检索比对。RAID 的作者同样得出结论：现有检测器很容易被对抗性攻击骗过，但结果也会随生成模型、设置和攻击方式而变化。完整数据见我们的 DIPPER 论文解读。

这两项研究都早于 Turnitin 推出 bypasser 检测，而检测本身就是一场军备竞赛。任何"能过 Turnitin"的说法，无论来自研究还是厂商，都只能看作某一时刻的快照。

降AI工具有用吗？真实结果，以及它们忽略的东西

论坛上问 "do AI humanizers work on Turnitin"（降AI工具对 Turnitin 有没有用）的帖子里满是改写前后的截图，却几乎没有人检查论文说的还是不是同一件事。我们用 Humanizer 处理了一份 AI 起草的基金申请摘要：初稿被五个检测模型全部判为 AI，输出则没有一个判为 AI。这是我们检测结果最干净的一次，但它也丢了一个事实。

改写前

Over a three-year period, we will partner with 1,200 households, local extension officers, and a regional meteorological agency to co-design the advisory content and delivery schedule.

改写后

We will collaborate with 1,200 households, local extension officers and a regional meteorological agency to co-develop our advisory content and deliver it.

项目周期（三年）消失了。没有哪个检测器会注意到，但基金评审会。我们的基金申请书案例研究列出了每一处改动，这也是我们为什么说：只有检测结果和原意核对都通过，降AI工具才算"有用"。

Turnitin 能检测出 Undetectable AI 等具体工具吗？

很多人会搜索具体产品，比如 Undetectable AI 或 StealthGPT。Turnitin 对其中任何一个都不置可否，而我们也没有找到任何针对具名商业降AI工具、以当前 Turnitin 模型进行的独立同行评审测试。任何声称有确定答案的人，不是在猜，就是在推销。既然 Turnitin 用"主流"的绕过工具做训练，那就应该假定热门工具已经在它的训练集里。

负责任的降AI工具有什么不同

如果你要对自己的文章使用改写工具，下面这几个问题能区分认真的工具和换词器：

1. 是否只改写被标记的部分？本来就读起来像人写的句子，应该原样返回。
2. 是否保留了实质内容？数字、单位、引用、限定语和学科术语都必须保留。
3. 是否重新检测？输出应该用多个检测器检验，而不只是一个。
4. 是否展示改动过程？每个改动过的句子都应与原句并排，方便你复核。

这些都不能替代政策问题。请查看你的课程或期刊允许什么，并按要求如实声明。工具应该帮助你自己的观点读起来像你写的，而不是代替你去写。更全面的内容请看学术写作如何避免被判 AI和手动降AI率怎么做。

常见问题

Turnitin 能检测出 QuillBot 吗？

Turnitin 把 QuillBot 列为其报告类别所涵盖的 AI 改写工具的例子。先由 AI 生成、再经此类工具处理的文本可能会被标记，并显示在该类别中。

降AI之后我再自己修改，Turnitin 还能检测出来吗？

有可能。对降AI后的段落做轻微修改，可能改变不了多少。加入你自己的数据、文献和推理，对文本的改变远大于换个说法。

Turnitin 能检测其他语言的降AI工具吗？

Turnitin 表示，它的改写和绕过检测只适用于英文提交。对于西班牙语、日语和现代阿拉伯语的长篇文本，它使用单独的模型进行 AI 写作检测。

使用降AI工具算作弊吗？

这取决于你所在学校或期刊的政策，以及这是不是你自己的作品。打磨自己的观点，与把生成内容冒充为自己的作品是两回事。读清楚政策，并按要求如实声明。

Academic Humanizer 的定位

Academic Humanizer 正是围绕上面这份清单设计的。Humanizer 先扫描稿件，只改写被检测器标记的句子，已经读起来像人写的句子一字不动，同时保留你的论证、数字、引用和术语。AI 检测报告把每个被标记的句子与改写结果配对，并对照 Turnitin、GPTZero、ZeroGPT、Copyleaks、Sapling 和 Originality.ai 比较两个版本。如果仍有句子被标记，报告会如实显示。它无法保证 Turnitin 的结果，正如基金申请的例子所示，最后的通读把关仍然要由你来完成。