上传照片到AI工具安全吗？专家称控制权已不在手中

如今，用ChatGPT这类生成式AI处理照片已经成了不少人的日常操作——看看皮肤上的疹子是什么情况，识别一下路边的植物，或者干脆给自己换个职业头像。但方便归方便，你有没有停下来想过：那张你随手传上去的照片，最后到底去了哪儿？

AI公司一般会告诉你，这些图像只是“临时输入”，用完就删。可隐私专家们普遍指出，事实可能远没那么简单。技术漏洞、政策不透明，再加上未来那些谁都说不准的未知用途——说白了，风险远比想象中要大。

“千万别上传任何你不想让别人看到的照片，”电子前沿基金会的高级技术专家雅各布·霍夫曼-安德鲁斯说得直接，“可惜，太多人还是天真地以为AI会替他们守住秘密，就像当年大家对互联网的安全预期一样，错得离谱。”

你的照片不止是照片

霍夫曼-安德鲁斯建议，最好把AI聊天机器人当作一个“云相册”来看，但和iCloud或Google相册相比，它危险得多。

首先，和所有网络服务一样，AI平台也可能被黑客盯上，数据泄露不是什么稀罕事，你的账户被盗用也完全有可能。更关键的是，AI公司自己就有权限访问你上传的内容。为了让模型更好用，他们会定期抽样审核用户的对话——包括你传的那些图片。这种做法业内叫作“人在回路”监督。换句话说，就算你把聊天记录删了，那些图片可能已经被标记、存档，甚至被人盯着看过一遍。

如果你传的只是一张花园里的花，或者手臂上起疹子的特写，也许觉得没什么大不了。但问题在于，一张照片包含的信息，远比你意识到的要多。

每张图像都自带元数据：什么时间拍的、在哪儿拍的、用的什么设备，全都明明白白。要是你传的是高分辨率照片，还可能不小心暴露桌上摊开的文件、信用卡信息，或者背景里其他人的样子。如果AI公司没有把这些元数据清理掉，那他们手里就有了一张关于你日常行为、常去地点、社交关系的详细地图。

“用户其实是在不知情的情况下，给AI公司当免费劳动力，帮他们训练模型，”斯坦福大学以人为本人工智能研究所的隐私研究员珍妮弗·金说，“要是明明白白地问他们同不同意，很多人根本不会点头。”

政策不透明，风险难把控

珍妮弗·金的研究发现，各家AI公司在图像使用政策上的差异大得惊人。微软旗下的Copilot和Anthropic的Claude都公开承诺，不会拿用户上传的图片来训练模型。而ChatGPT的开发商OpenAI，默认情况下会把所有数据都纳入训练，但允许用户主动选择退出。Meta那边就更硬气了：在美国的AI用户目前连退出的选项都没有。

当然，一张度假照片或菜单快照混进海量训练数据里，看起来似乎也掀不起什么风浪。但问题在于，有些图像确实更容易被AI系统“记住”，甚至可能在日后以可辨认的形式出现在聊天机器人的回答里。

哪类图片风险最高？霍夫曼-安德鲁斯给出了两个方向：一是那些在网上被反复传播的经典图片，比如《国家地理》上那幅著名的“阿富汗女孩”；二是特征极其独特的图像。对普通用户来说，AI完全复现你某张照片的概率确实很低，但部分特征被泄露就已经够麻烦了——AI完全有可能生成一个带着你独特胎记、疤痕或面部特征的形象，让你的身份暴露在光天化日之下。

那些需要上传清晰人脸照片的功能，比如AI头像生成、年龄变化滤镜，风险尤其高。更让人头疼的是，有些产品设计本身就一团乱麻——比如Meta今年初推出的AI聊天应用，一度把部分用户的对话（包括真实姓名和照片）直接公开显示了出来。

数据一旦上传，控制权就不在你手中

“最让人担心的，不是你今天上传的这张照片会被怎么用，而是它未来可能被用在完全超出你想象的场景里，”AI Now Institute的联合主任莎拉·迈尔斯·韦斯特一针见血。

尽管微软、Anthropic、Meta和OpenAI都表示“不会向第三方分发数据”，但请注意，这不等于他们会删除你上传的图片。随着技术不断演进，商业模式不停调整，这些图像完全可能被送进全新的应用场景——而你，对此可能一无所知。

韦斯特的警告值得每个人认真想一想：“你上传的任何内容，它被使用的时间，会远远超过你现在的想象。”