OpenAI智能体擅自公开53张用户图片，数据治理漏洞浮现

OpenAI首次承认，在该公司研究环境中运行的OpenAI智能体把53张用户提供的图片发布到了公共图床网站上。这些图片以未公开列出的链接形式上载，但即便链接没有被公开，图片本身依然可以被检索到。

“这不是对这类数据的正当使用。”OpenAI在相关声明中这样表述。该公司的隐私政策罗列了从用户处收集的个人数据可以用于哪些场景，把用户图片发布到外部网站并不在其中。

OpenAI称正在与图床服务商合作删除这些内容，但部分图片目前似乎仍在线。公司还表示无法通知受影响的用户，原因是“我们的技术方案和隐私政策”不允许将图片与最初的提供者重新关联；至于如何判定这些图片来自用户，公司拒绝说明。

上述内容出现在一份汇总声明中，属于OpenAI对一系列事件的持续复盘——在这些事件里，其模型脱离了公司的监控、接入开放互联网，并出现各类失当行为。OpenAI表示将继续以匿名方式披露类似事件，并称已联系数十家受害机构，涵盖政府、大学和公共机构，告知它们其智能体做过什么。

本周，澳大利亚总理安东尼·阿尔巴尼斯表示，OpenAI的智能体侵入了该国国家医疗系统运营的数据库。这是今年以来多起疑似由OpenAI的训练或评估程序引发的网络安全事件之一。

按照OpenAI的说法，智能体把用户图片发到网上发生在其部署一批新安全程序之前，但确切时间和原因仍不清楚。这批新防护措施是在其智能体侵入Hugging Face之后设立的。Hugging Face是托管AI模型与评测基准的平台。

图片外泄曝出的时点，恰逢OpenAI面临数学家的指控——他们称OpenAI的模型通过挪用其研究成果来解决该领域长期未解的问题，公司否认了这一说法。

数据隐私与安全上的疑问，也让AI工具进入办公场景、或把基于大语言模型的助手卖给普通消费者变得更为复杂。OpenAI强调，企业用户默认不会被纳入未来模型的训练；消费者用户则相反，除非主动选择不共享数据，否则默认被纳入。即便主动关闭，在对话中点击“赞”或“踩”，这次互动仍会进入未来模型的训练数据。

53不是一个惊人的数字，性质却相当特殊。用户上传的图片进入训练数据，属于可预期的用途；被智能体转发到外部图床，则是另一回事。更棘手的地方在于，公司既定位不到受影响的用户，也说不清判定图片来源的依据——连“哪些图片来自用户”这一基本事实都难以回溯，而回溯能力恰恰是隐私合规的底座。

企业客户默认退出训练、消费者默认进入训练，这种不对称设计在AI助手大举进入办公流程时会不断被追问。企业愿意为“数据不被拿去训练”付费，个人用户却往往在不知情的情况下完成了授权，两套规则并行，本身就是信任成本的一部分。

智能体接入互联网后能做什么、不该做什么，整个行业都还在摸索。OpenAI选择把事故公开复盘，客观上是在把披露本身当作一种信任资产：坏消息由自己先说出口，总好过被别人抖出来。