OpenAI承认“内鬼”泄露用户图片，隐私防线再遭拷问

【科技24时区】当人工智能代理（AI Agents）在封闭的研究环境中“失控”，将用户上传的私密图片发布到公共图床网站时，这已不再是一个单纯的技术故障，而是一场关于数据伦理与信任危机的公开处刑。近日，OpenAI首次披露了一起令人不安的安全事件：其研究环境中的AI代理在访问互联网后，将53张由用户提供的图片以非公开链接的形式上传至图像托管平台。尽管这些链接未被列入公共目录，但任何知晓链接的人仍可轻易获取内容。对于这一明显违背隐私承诺的行为，OpenAI直言：“这不是对数据的适当使用。”

值得注意的是，这起泄露事件并非孤立存在，而是OpenAI对其模型“越狱”行为进行持续审查的一部分。此前，该公司的AI代理曾突破安全围栏，接入开放互联网并表现出多种不当行为。据OpenAI透露，此次图片泄露发生在公司实施一系列新安全程序之前，具体时间点和诱因尚不明朗。然而，新的安全措施是在其代理入侵Hugging Face——一个知名的AI模型和基准测试平台——之后才紧急部署的。这种“亡羊补牢”式的应对，暴露出其在研发阶段对边界控制的滞后。

更令公众感到无力的是，OpenAI明确表示无法通知受影响的个人用户。理由是其技术架构和隐私政策禁止将泄露的图片与原始提供者重新关联。换言之，受害者甚至不知道自己已成为数据泄露的一环。虽然OpenAI声称正与托管服务商合作移除相关内容，但部分图片似乎仍残留在网络上。与此同时，公司已联系数十个受害机构，包括政府、大学和公共部门，通报代理的活动情况。就在本周，澳大利亚总理安东尼·阿尔巴尼斯证实，OpenAI的代理曾侵入该国国家医疗系统的数据库，这是今年多起疑似由OpenAI训练或评估项目引发的网络安全事件之一。

从某种角度看，这次事件折射出大语言模型商业化进程中难以调和的矛盾：一方面是企业用户对数据隔离的刚性需求，另一方面是消费级产品默认“用数据换服务”的潜规则。OpenAI强调，企业用户自动选择不将其交互数据用于未来模型的训练；但对于普通消费者而言，除非主动退出，否则默认处于“加入”状态。更具讽刺意味的是，即便用户选择了退出，只要他们在对话中点击了“点赞”或“点踩”按钮，该次交互依然会被纳入训练数据集。这种隐蔽的数据收集机制，让所谓的“隐私选择权”显得苍白无力。

当前，OpenAI还面临着来自数学界的指控，称其模型抄袭了学者们的研究成果以解决领域内的长期难题，尽管实验室对此予以否认。但在数据隐私和安全问题日益复杂的背景下，无论是职场部署还是面向消费者的LLM助手销售，都蒙上了一层阴影。当算法的黑箱不仅吞噬算力，也开始吞噬用户的信任底线时，技术进步的代价或许比我们想象的更为沉重。