Гуманайзеры текста: что показали тесты детекторов и сколько это стоит

Коротко (TL;DR)

• Гуманайзер — это платный переписыватель, который прогоняет готовый ИИ-текст через свою модель и обещает, что после этого детектор посчитает его человеческим. Класс сервисов большой: только у одного из них, Undetectable AI, более 20 млн пользователей (Forbes, 24 июня 2026).
• Проверяемого ответа «да, работает» не существует. Одно исследование даёт после переписывания около половины ИИ-текстов, ушедших как человеческие. Другое, более свежее, показывает обратное: слепое перефразирование детектируемость повышает, а падение на 88% даёт только атака, наведённая на конкретный детектор — то есть на тот, который вас будет проверять.
• Рынок сменил правила дважды за год. Turnitin с августа 2025 показывает отдельной строкой долю текста, который мог быть изменён обходчиком. А с 2 августа 2026 Anthropic ставит водяной знак прямо в текст Claude.
• Цена — от $0,89 за 1000 слов у «специалиста по обходу» против $4,17 в месяц без лимита у обычного перефразировщика QuillBot. За слово «необнаружимый» берут отдельную наценку.
• Побочный ущерб недооценён: смысл смещается, оговорки ослабевают, а условия сервиса могут отдавать ему бессрочные права на ваш текст.
• Обещаний «100% не определит» в этом материале не будет — они недоказуемы. Зато будет разбор, во что вы платите деньги и что делать вместо этого.

Что гуманайзер делает с текстом: четыре приёма под капотом

Под вывеской «очеловечить текст ИИ» продаётся не одна технология, а четыре разных приёма — и они очень по-разному честны с читателем.

Первый — перефразирование. Текст прогоняется через модель-переписыватель, которая пересобирает предложения: меняет порядок частей, дробит длинное на короткое, склеивает короткое в длинное. Это ровно то, что делает обычный рерайт-инструмент, просто с другим позиционированием.

Второй — замена лексики. Из текста вычищаются слова-маркеры, по которым модель узнаётся на глаз: канцелярит, дежурные связки, оценочные усилители. Приём работает против человека-читателя, но, как мы увидим дальше, почти не работает против машины.

Третий — ломка ритма. Сервис намеренно делает предложения неравномерными: одно длинное, следом рубленое. Это уже прицельная работа против конкретной метрики детектора.

Четвёртый — трюки с символами. В текст добавляются невидимые знаки или буквы подменяются на визуально одинаковые из другого алфавита. Приём существует, и о нём надо знать — но не для того, чтобы им пользоваться. Это худший вариант из четырёх, и вот почему.

Anthropic год не фильтровала био-запросы подрядчиков: 133 млн диалогов мимо защиты

Jasper и Copy.ai против ChatGPT: что реально покупают за $69 в месяц

Резюме с помощью нейросети: что доверить ИИ, а что писать самому

Нейросеть для диплома и курсовой: где помогает и где выдумывает источники

Детекторы ИИ-текста: 61% эссе неносителей английского помечены как ИИ

Проверяющие системы нормализуют текст перед анализом: вычищают непечатаемые символы и только потом считают. То есть эффекта нет, а следы остаются в файле. Обнаруживается такая подмена тривиально — бесплатный детектор подменённых букв есть даже у самих детекторов ИИ: Originality.AI выложила свой 11 октября 2025 и в той же публикации прямо пишет, что на её собственном детекторе приём не срабатывает. В российском «Антиплагиате» такой файл получает отдельный флаг «подозрительный документ» — то есть попытка спрятаться фиксируется сама по себе, независимо от процента оригинальности. Причём флаг этот срабатывает и без всяких трюков: по описаниям практиков его дают также сложный индекс читаемости, обилие незнакомых системе терминов и слишком длинные слова. Узкоспециальная работа может получить пометку просто за терминологию.

Вывод по механике: три приёма из четырёх — это редактура разного качества, четвёртый — способ добровольно оставить улику.

Перплексия и взрывность: два числа, по которым вычисляют машину

Чтобы понять, почему замена синонимов не спасает, нужно знать, что вообще меряет детектор. GPTZero, один из самых массовых, описывает свою механику двумя величинами.

Перплексия — по определению вендора, «мера того, насколько вероятно языковая модель выбрала бы ровно тот же набор слов, который есть в документе». Человек регулярно выбирает неожиданное слово. Модель по устройству тянется к наиболее вероятному — и оттого её текст «слишком гладкий».

Взрывность (burstiness) — «мера того, насколько сильно меняются письменные шаблоны и перплексия по всему документу». Человек пишет неровно: за трёхсловной репликой идёт абзац на пять строк. Модель держит ровный ритм.

Отсюда следует главное, что читателю почти нигде не говорят: замена слов на синонимы не двигает ни одну из этих величин. Если заменить «осуществлять» на «делать», а «способствовать» на «помогать», словарь изменится, а предсказуемость выбора и разброс длин предложений останутся теми же. Именно поэтому дешёвые «очеловечиватели», работающие по словарю синонимов, дают ноль эффекта — при том что деньги за них берут.

Величины эти, к слову, зависят от длины: на коротком фрагменте разброс просто не на чем измерить. Причина та же, по которой модель начинает путаться на длинных документах, — она обрабатывает текст ограниченными кусками, и это стоит понимать отдельно: контекстное окно диктует, что именно система видит за один раз.

Исследования детекторов: где перефразирование срабатывает, а где нет

Здесь начинается самое интересное, потому что два серьёзных исследования дают противоположные ответы. И это не противоречие — они меряли разные вещи.

Работа 2023 года. Группа Вебер-Вульф проверила 14 инструментов детекции — 12 публичных и два коммерческих, Turnitin и PlagiarismCheck. Вывод авторов дословно: доступные инструменты «ни точны, ни надёжны» и имеют смещение в сторону вердикта «написано человеком». Ключевая для нас цифра: примерно 50% ИИ-текстов, прошедших обфускацию (ручную правку или машинное перефразирование), были бы отнесены к человеческим. При этом человеческие тексты опознавались верно с точностью выше 80%. Полный текст — в публикации на arXiv.

Работа 2025 года. Команда Университета Мэриленда в статье Adversarial Paraphrasing (версия от 29 октября 2025) сделала другое: взяла обычную модель-переписыватель и вела её детектором — на каждом шаге выбирался тот вариант слова, у которого ниже «ИИ-оценка». Результат: в среднем по восьми детекторам обнаружение упало на 87,88%, у Fast-DetectGPT — на 98,96%, а у одного из детекторов OpenAI до нуля. Качество текста при этом почти не пострадало: 87% результатов получили оценку 4–5 из 5.

А теперь строчка, ради которой стоит читать эту статью целиком. В той же работе прямо сказано: простое перефразирование обнаружение не снижает, а «по иронии повышает». Падение дала только атака, наведённая на конкретный детектор.

Разница между второй и третьей строкой — это и есть разница между купленной подпиской и лабораторией. Чтобы вести генерацию детектором, нужен доступ к этому детектору. Коммерческий сервис работает вслепую: он не знает, чем именно вас будут проверять, какая версия модели у проверяющего стоит сегодня и обновилась ли она вчера. Продаётся при этом результат из третьей строки, а покупатель получает вторую.

Цифры продавцов против цифр детекторов: обе стороны меряют себя

Логичный следующий вопрос: ладно, а что показывают независимые тесты? Ответ неприятный: независимых тестов в этой теме практически нет.

Посмотрите, кто публикует цифры.

Каждая строка — заявление стороны, у которой есть коммерческий интерес именно в этой цифре. Pangram, к слову, честно описывает, откуда взялся её результат: команда «тщательно проаудировала 19 публичных гуманайзеров» и дообучила свою модель на их выходах. Это ценно не как реклама, а как описание механизма: детектор ловит не «ИИ вообще», а конкретные инструменты, которые успел увидеть.

Отдельно стоит посмотреть на выдачу по запросу «ai humanizer vs turnitin» — это самый спросовый запрос темы. В верхних результатах: twaingpt.com, gpthuman.ai, hastewire.com, genzwrite.com — и почти все они сами торгуют гуманайзерами. Человек, который ищет ответ на вопрос «работает ли», физически приземляется на страницу продавца, оформленную как обзор.

Русскоязычная выдача устроена не лучше. Два верхних материала — «топ-рейтинги» на крупных площадках — содержат один и тот же список сервисов и один и тот же промокод. Это не два независимых мнения, это одна партнёрская программа под двумя вывесками.

Сколько стоит очеловечить текст: цена за 1000 слов и free-лимиты

Тарифы в этой нише специально сделаны несравнимыми: одни считают в словах, другие в запросах, третьи в «кредитах». Приведём всё к одной единице. Данные сняты с официальных прайс-листов 15 августа 2026.

Два наблюдения, которых нет ни в одном обзоре.

Первое: наценка за слово «необнаружимый». Undetectable AI берёт около доллара за тысячу слов. QuillBot — массовый перефразировщик, у которого функция очеловечивания встроена как обычная — отдаёт безлимит за $4,17 в месяц и не рекламирует обход детекторов вообще. Технически это соседние продукты. Разница в цене — плата за обещание.

Второе: бесплатные лимиты различаются почти в 90 раз. У Undetectable AI бесплатно — 250 слов разово. У QuillBot — 125 слов, но шесть раз в день, то есть до 22 500 слов в месяц. Если задача разовая (проверить, что вообще делает такой инструмент), платить не нужно совсем.

И маленькая, но показательная деталь с прайс-листа WriteHuman на 15 августа 2026: там висит плашка «новая модель, обновлённая под GPTZero и Pangram 4». Сервис публично признаёт, что переобучается под конкретные версии детекторов. Это и есть та самая гонка, только с ценником.

Turnitin ловит сам обход с 2025 года, а Claude метит текст с 2026

Пока обзоры пересказывают друг друга, правила поменялись дважды.

Август 2025. Turnitin выпустил обновление, которое ищет не только ИИ-текст, но и следы работы обходчика. В отчёте о работе появилась доля текста, который мог быть изменён bypasser-инструментом. Директор по продукту Turnitin Энни Чечителли объяснила это так: с приходом ИИ «сформировалась новая категория поставщиков услуг списывания», и софт обновили, чтобы «распознавать модификации ведущих ИИ-обходчиков». Ловят характерные почерки: нетипичные подстановки слов и неестественную правку ритма.

Смысл перемены для читателя фундаментальный. Раньше вопрос был один: «опознают ли ИИ-текст». Теперь их два, и второй звучит хуже — «опознают ли, что я пытался спрятаться». Сама попытка стала отдельным сигналом.

Заодно это делает устаревшим утверждение, которое до сих пор кочует по обзорам. Материал Paperpal от 15 января 2026 пишет, что детекторы «не опознают конкретно использование гуманайзеров». На момент публикации это уже было не так почти полгода.

Август 2026. Anthropic начала ставить водяной знак прямо в текст моделей Claude. По официальной справке компании, знак встраивается на уровне модели, работает везде, где используется Claude, не меняет смысл и читаемость и «путешествует вместе с текстом при копировании».

Но дальше в той же справке — три оговорки, которые честнее всей рекламы гуманайзеров вместе взятой:

• знак «может пережить некоторую правку», но исчезает, если текст «сильно отредактирован, перефразирован, переведён или смешан с другим текстом»;
• на очень коротком фрагменте сигнала может не хватить вовсе;
• обнаруженный знак «даёт сигнал, что контент был обработан Claude, но не является полностью убедительным» — человек мог попросить модель просто вычитать или перевести свой текст.

Обязанность метить синтетический текст машиночитаемо ввела статья 50 европейского AI Act, которая применяется со 2 августа 2026. Важная деталь: обязанность лежит на разработчике модели, а не на вас. И там же прописано исключение для публикуемых текстов — раскрытие не требуется, если материал прошёл человеческую проверку и у публикации есть ответственное лицо.

Риски для самого текста: искажённые термины, факты и оговорки

Реклама гуманайзеров говорит про «естественность». Про то, что происходит со смыслом, не говорит никто.

Сервис Paperpal, работающий с академическими текстами, формулирует ущерб точно: гуманайзеры «могут непреднамеренно сместить акценты, ослабить утверждения, нейтрализовать нюансы или удалить критически важные оговорки». Разберём, почему для разных текстов это стоит по-разному.

• Научная и техническая работа. Ослабленная оговорка — это уже другое утверждение. «Метод показал прирост при выборке от 500 наблюдений» и «метод показывает прирост» — разные научные заявления, и второе неверно.
• Юридический или финансовый текст. Термин, заменённый «более человечным» синонимом, перестаёт быть термином. У слов «залог», «поручительство» и «гарантия» разный юридический смысл, а для переписывателя это три близких слова.
• Текст с цифрами. Переписыватель не понимает, что 15% и «примерно шестая часть» — это разная точность, и что округление меняет вывод.

Что это не выдумка критиков, видно изнутри самой ниши. В открытых проектах гуманайзеров за последний месяц появилась функция с говорящим названием fact-lock — защита фактов от искажения при переписывании. Функцию не добавляют против несуществующей проблемы.

И ещё одно, чего в обзорах нет. Тот же Turnitin в своей справке замечает: правка текста ради обмана детектора «не решает проблему авторства и может внести фактические ошибки, неуклюжие формулировки и дополнительные вопросы к добросовестности». Проще говоря, вы платите за то, чтобы ваш текст стал хуже.

Куда уходит ваш текст: что написано в условиях гуманайзеров

Самый недооценённый риск темы не про детекторы вообще. Он про то, что вы отдаёте текст третьей стороне.

Возьмём условия использования крупнейшего сервиса категории — Undetectable AI, редакция от 1 января 2025. Пользователь предоставляет сервису лицензию «неограниченную, безлимитную, безотзывную, бессрочную, неисключительную, передаваемую, безвозмездную» с правом «использовать, копировать, воспроизводить, распространять, продавать, перепродавать, публиковать, транслировать» загруженный контент.

Читаем медленно: текст, который вы вставили в окно, остаётся у сервиса навсегда, и он вправе его продать. При аудитории больше 20 млн человек это очень большой поток чужих текстов.

Асимметрия в тех же условиях выглядит красноречиво: вам запрещено использовать выход сервиса для обучения моделей. Что сервис делает с вашим входом — документ не ограничивает.

Теперь про «гарантию возврата денег», которая стоит на витрине. По условиям возврат:

1. выдаётся кредитами, а не деньгами;
2. возможен, только если результат «доказуемо помечен как менее чем на 75% человеческий»; результат 76% — это уже успех, что бы ни решил ваш преподаватель или редактор;
3. привязан к «авторитетному детектору ИИ», при том что список авторитетных в условиях не определён — решает сторона, которая платит;
4. ограничен 30 днями.

Отдельно сервис снимает с себя ответственность: продукт предоставляется «как есть», без гарантий точности результатов детекции.

Практический вывод. Если текст ваш личный — вы рискуете только им. Если это клиентский материал под NDA, непубликованное исследование или коммерческое предложение, вставлять его в чужое окно нельзя вообще. Когда чувствительность текста высокая, единственный чистый путь — обрабатывать его моделью, которая крутится у вас на машине: локальная LLM на своём компьютере ничего никуда не отправляет.

Ложные срабатывания: почему вузы сами отключают детекторы

Гуманайзер покупают из страха перед детектором. Но детектор — не безошибочный судья, и это меняет расчёт.

Арифметика, которую сделал университет. Vanderbilt отключил ИИ-детектор Turnitin ещё 16 августа 2023 и объяснил решение публично. Считали так: за 2022 год университет отправил в систему 75 000 работ; при заявленном уровне ложных срабатываний в 1% около 750 студенческих работ были бы помечены ошибочно. Отдельно в объяснении названы непрозрачность инструмента, предвзятость к неносителям английского и передача студенческих данных третьей стороне. Формулировка университета о самой задаче: детекция ИИ «уже очень трудная задача для технологии (если она вообще решаема), и дальше будет только сложнее».

Кому не везёт систематически. Исследование в журнале Patterns (2023) прогнало семь коммерческих детекторов по человеческим текстам и обнаружило: более 61% эссе TOEFL, написанных неносителями английского, помечены как ИИ, тогда как тексты носителей опознавались почти безошибочно. Причина по версии авторов — у неносителей ниже перплексия, они пишут проще. Если вы пишете по-английски и это не родной язык, риск ложного обвинения структурно выше — и подписка на гуманайзер эту проблему не лечит.

Отступление продолжается. Curtin University отключил ИИ-детекцию Turnitin с 1 января 2026, сохранив проверку на заимствования.

Отсюда практический совет, который стоит дороже любого сервиса: сначала выясните, чем именно проверяют лично вас. Часть читателей платит за страховку от инструмента, которого у их вуза или редакции уже нет.

Для украинских читателей есть отдельная рамка. Закон «Про академічну доброчесність» № 4742-IX, принятый 18 декабря 2025 и действующий с 2026 года, впервые описал использование ИИ в учёбе. Нарушением он называет «недоброчесне використання результатів, згенерованих штучним інтелектом» — то есть выдачу ИИ-результатов за собственную работу, если этот факт не указан. Статья 8 требует сообщить об использовании и назвать методику генерации. Санкции определяет сам вуз.

Ключевое здесь вот что: закон карает не использование ИИ, а сокрытие. Легальный путь прописан прямо в тексте закона. Гуманайзер решает ровно обратную задачу — прячет то, что закон велит назвать.

Как переписать текст самому и остаться его автором

Это единственный раздел с рецептами, и он про легальный путь. Приёмы ниже не «обманывают детектор» — они делают текст действительно вашим, а это другая задача с другим результатом.

1. Задайте голос заранее, а не чините потом. Дешевле всего получить нормальный черновик сразу: описать модели аудиторию, регистр, запретные обороты и дать образец своего текста. Как это собрать — в разборе про структуру промпта из четырёх блоков; если работаете с текстами постоянно, имеет смысл один раз собрать клон своего стиля и не повторять описание каждый раз.
2. Добавьте то, чего у модели нет. Свой пример, свой расчёт, свой замер, дату и обстоятельства. Абзац с личной конкретикой не имитирует человеческий текст — он им является.
3. Проверьте каждое число и каждый термин по первоисточнику. Это же лечит главную болезнь ИИ-черновиков — правдоподобные, но выдуманные детали.
4. Уберите то, что вы не можете объяснить. Простой тест: если абзац нельзя пересказать своими словами и защитить вслух, он в тексте лишний независимо от того, кто его написал.
5. Прочитайте вслух. Ровный ритм слышно ухом лучше, чем видно глазом. Там, где вы спотыкаетесь, стоит переписать — и это как раз та самая «взрывность», только полученная бесплатно.
6. Раскройте использование ИИ, если этого требуют правила. В учёбе это прямое требование закона, в публикациях — условие большинства издателей и статьи 50 AI Act. Раскрытие снимает вопрос целиком, а не откладывает его.

Разница между этим списком и подпиской принципиальная. Гуманайзер меняет форму текста, оставляя его чужим. Шесть шагов выше меняют его содержание — после них текст выдерживает не только детектор, но и вопрос преподавателя, редактора или клиента «объясните вот этот абзац».

Так работают гуманайзеры или нет

Короткий ответ: иногда, ненадёжно, ненадолго и не бесплатно.

Развёрнутый — по пунктам, каждый из которых разобран выше. Слепое перефразирование, за которое вы платите, по свежим данным детектируемость скорее повышает. Лабораторные −88% получены в условиях, которых у покупателя подписки нет. Детекторы научились ловить сам факт обхода, а модели начали метить текст на уровне генерации. Цена за обещание «необнаружимости» кратно выше цены обычного перефразировщика. Смысл текста при переписывании ухудшается, а сам текст может остаться у сервиса навсегда.

И главная структурная причина, по которой в этой гонке не будет победителя: обе стороны учатся друг на друге. Детектор дообучается на выходах популярных гуманайзеров — Pangram описала это прямым текстом. Гуманайзер переобучается под новые версии детекторов — WriteHuman пишет это на прайс-листе. Любой сегодняшний «работает» — это снимок на один месяц, а подписку продают на год.

FAQ

Правда ли гуманайзер гарантирует, что текст не определят как ИИ?

Нет, и добросовестные сервисы это признают сами. Российский Text.ru, обещая на странице своего гуманайзера проход «даже самыми строгими ИИ-детекторами», в том же тексте оговаривает, что стопроцентной гарантии не существует. Гарантия Undetectable AI при ближайшем чтении оказывается возвратом кредитов при пороге «менее 75% человечности», причём авторитетный детектор выбирает сама компания. Любое обещание «100% не определит» — это маркетинг, а не измеримое свойство.

Можно ли увидеть, что я пользовался гуманайзером?

Да, и это относительно новая часть картины. Turnitin с августа 2025 показывает отдельно долю текста, который мог быть изменён обходчиком, — по характерным подстановкам слов и правкам ритма. Трюки с невидимыми символами и подменёнными буквами обнаруживаются ещё проще: проверяющие системы чистят текст перед анализом, а «Антиплагиат» помечает такой файл как подозрительный документ.

Сколько стоит очеловечить текст и что дают бесплатные лимиты?

На 15 августа 2026 у Undetectable AI это $9,99 за 10 000 слов в месяц, то есть около доллара за тысячу слов; у WriteHuman — от $12 в месяц при годовой оплате. При этом QuillBot Premium отдаёт безлимитное очеловечивание за $4,17 в месяц. Бесплатно: 250 слов разово у Undetectable AI против 125 слов шесть раз в день у QuillBot — это до 22 500 слов в месяц, разница почти в 90 раз.

Портит ли гуманайзер смысл и факты в тексте?

Часто да, и для некоторых текстов это дороже, чем флаг детектора. Автоматическое переписывание смещает акценты, ослабляет утверждения и убирает оговорки, а термины заменяет похожими по звучанию словами с другим значением — что критично для научных, юридических и финансовых материалов. Косвенное подтверждение: в открытых проектах гуманайзеров появилась отдельная функция fact-lock для защиты фактов от искажения.

Что сервис получает право делать с текстом, который я в него вставил?

По условиям Undetectable AI в редакции от 1 января 2025 — очень многое: безотзывную бессрочную лицензию использовать, копировать, распространять, продавать и перепродавать загруженный контент. При этом вам самим запрещено обучать модели на выходе сервиса. Для личного текста это терпимо, для клиентского материала под NDA или непубликованного исследования — неприемлемо.

Можно ли легально пользоваться ИИ при написании работы?

Да, и закон описывает это прямо. Украинский закон «Про академічну доброчесність» № 4742-IX считает нарушением не использование ИИ, а выдачу его результатов за свои без указания этого факта; статья 8 требует назвать и методику генерации. Аналогичная логика в статье 50 AI Act: для публикуемого текста раскрытие не нужно, если материал прошёл человеческую проверку и есть ответственное за публикацию лицо.