如果你用过 ChatGPT 处理敏感信息，这条新闻值得你立刻关注。据 404 Media 报道，OpenAI 内部运行着一个代号 Project Lily 的项目——数百名外包人员直接阅读真实用户的 ChatGPT 提示词（其中包含敏感个人信息），并对回答打分，以降低模型的「谄媚」和「过度拟人化」倾向。
谁在读你的对话
报道称，这些外包人员由 Crossing Hurdles 招募、通过 Mercor 平台发放薪酬，部分岗位时薪超过 50 美元。而 ChatGPT 目前拥有 超过 9 亿用户。触发这一切的，是一个名为 「Improve the model for everyone」（为所有人改进模型） 的设置——它默认开启，且必须手动关闭。
问题不在审查本身，在于规模与默认
平心而论，对匿名化的转录做人工审查，是每一家 AI 实验室延续多年的标准做法。真正让人警惕的是三点：规模（9 亿用户）、代号化的刻意隐蔽，以及「默认开启」导致绝大多数用户根本不知道这个开关存在。更讽刺的是，OpenAI 同一周刚公开支持《FRONTIER 法案》中的「透明度报告」条款——而这类报告本应在记者曝光之前，就披露 Project Lily 的存在。
匿名化，并不等于安全
报道中另一个让人不安的细节是：即便经过「匿名化」处理，实践中这些转录仍然包含姓名、地址、医疗记录等可识别信息。对普通用户而言，这意味着你贴进 ChatGPT 的任何东西，都可能成为某位外包人员工单里的一条数据。尤其值得警惕的是，很多人把 ChatGPT 当「私人助理」使用，却不知道免费套餐默认参与了这场数据回传。
你该怎么做
- 个人用户：今天就到 ChatGPT 设置里关闭「为所有人改进模型」这个选项
- 企业用户：确认你的套餐是否存在此设置——多数付费/企业套餐默认不参与训练
- 对比参考：Anthropic 的消费者数据策略是 opt-in（主动选择才参与），这也是报道拿来对比的反例
这起事件提醒我们：能力放缓的争论之外，数据处理的信任问题同样紧迫。关注 AI 工具的真实体验与安全边界，欢迎访问 AI Dash。