
OpenAI承包商会读真实的ChatGPT聊天,另外三家对手也允许同样的做法
404 Media于2026年9月14日报道,数百名承包商在OpenAI一个名为Project Lily的项目下阅读ChatGPT对话,他们看到的提示词“可能包含用户与聊天机器人之间的整段对话”。用户名会先被剥离,但OpenAI告诉该媒体,敏感细节仍可能漏过。这正是OpenAI自家政策中四个原因里的第四个。下面是各大厂商的同类条款,已于2026年9月26日对照其页面核实:
| 厂商 | 谁可能阅读聊天 | 声明的原因 | 被审核或被标记的聊天保存多久 | 能否退出审核? |
|---|---|---|---|---|
| OpenAI ChatGPT | “少数获授权的OpenAI人员”以及服务提供商 | 滥用或安全事件、支持、法律事务、改进模型 | 没有具体期限;清除的聊天在30天内删除,除非“出于安全或法律原因”而保留 | 仅限模型改进,在“数据控制”中设置 |
| Anthropic Claude | “我们信任与安全团队的指定成员” | 执行使用政策,或你发送的反馈 | 输入和输出最长2年,分类评分最长7年 | 不能;训练设置不涵盖被标记的聊天 |
| Google Gemini | “人工审核员(包括我们服务提供商的受训审核员)” | 改进Google服务,以及保护“Google、我们的用户和公众” | 最长3年,即使你已删除活动记录 | 关闭“保留活动记录”可停止用于训练;安全审核仍会继续 |
| Microsoft Copilot | “受过训练的AI专家” | 产品改进、数字安全、涉嫌违反行为准则 | 没有单独期限;活动默认保存18个月 | 不能:对涉嫌违规的情况,“an opt-out of human review is not available” |
| Perplexity | 2026年7月8日的隐私声明中没有点名任何审核者 | 数据可能被共享,用于“调查、防止或处理”违反政策的行为 | 没有固定期限;“仅在必要期间”保存 | AI数据保留开关,仅对未来的数据有效 |
五家中有两家以书面形式表示,没有任何设置能阻止安全审核。Microsoft的Copilot常见问题写道:“To ensure that our services are safe and secure for everyone, an opt-out of human review is not available.” Google的Gemini隐私中心写道:“Even if your Keep Activity setting is off or you use temporary chats, Google still uses your chats to respond to you and help protect Google, our users, and the public, including with help from human reviewers.” Google也是唯一声明被审核的聊天会在你点击删除后仍然保留的厂商。
OpenAI员工什么时候能看到你的ChatGPT聊天?
OpenAI允许真人在四种情况下阅读ChatGPT聊天,而且只有第四种有开关。9月26日更新的帮助中心用一句话说明了:“A limited number of authorized OpenAI personnel, as well as trusted service providers that are subject to confidentiality and security obligations, may access user content only as needed for these reasons: (1) investigating abuse or a security incident; (2) to provide support to you if you reach out to us with questions about your account, or to troubleshoot issues affecting the product experience; (3) to handle legal matters; or (4) to improve model performance (unless you have opted out).” 页面还补充说,OpenAI会记录每一次访问,员工“must undergo security and privacy training prior to accessing any user content”,并以一句直白的警告结尾:“Please do not enter sensitive information that you would not want reviewed or used.”
第二条途径经由外部公司。同一页面写道,OpenAI“may also send select portions of content to trusted service providers (subject to confidentiality and security obligations) for data annotation and safety purposes.” 标注就是由真人给你的文字打标签。
滥用这条途径有公开的处理流程。OpenAI在2025年8月26日的一篇文章中写道,“计划伤害他人”的用户的对话会交给“一个接受过使用政策培训、有权采取行动(包括封禁账号)的小团队”,对他人造成严重人身伤害的紧迫威胁可能会转交执法部门。文章说,自残案例不会转交,这是为了“尊重人们的隐私”。
被审核的聊天没有适用的保留期限数字。清除的聊天会“在30天内从我们的系统中删除,除非它们之前已被去标识化并与你的账号脱钩,或者我们出于安全或法律原因必须保留”,而进入滥用处理流程的聊天就属于安全原因。临时聊天会“出于安全目的保留最长30天”。
Project Lily是什么?关闭训练能让你的聊天不被看到吗?
Project Lily是OpenAI的付费承包商项目,他们针对真实用户提示词对ChatGPT的回复打分;关闭“为所有人改进模型”后,你以后的聊天就不会进入其中。404 Media 2026年9月14日的报道称,OpenAI正在招募数百名这样的承包商;Yahoo Tech在9月15日对该报道的概述给出的时薪是$50。Futurism在9月17日依据同一批文件报道,审核员的重点是让ChatGPT少一些谄媚,也少把自己说成一个人。
匿名化存在已知的漏洞。Futurism报道称,审核员的后台包含一个“user memories summary”,可能泄露早前对话中的细节;OpenAI还表示,它会用一个“Privacy Filter”模型过滤聊天,而其自家网站承认这个过滤器“can make mistakes”。你在聊天里输入的姓名就是聊天内容,而聊天内容正是审核员阅读的东西。
退出选项只涵盖第四个原因,仅此而已。正如Futurism所指出的,该设置默认开启,关闭AI训练开关指南列出了ChatGPT和其他所有主流应用的操作步骤。它管不到第一到第三个原因,也无法收回已经送去审核的聊天。
Gemini、Claude、Copilot和Perplexity的聊天也会被人读吗?
Google、Anthropic和Microsoft会,它们各自公布了人工审核条款;Perplexity没有公布,但这是沉默,不是承诺。
Google。 9月24日更新的Gemini应用隐私中心措辞最直白:“Please don't enter confidential information that you wouldn't want a reviewer to see or Google to use to improve our services.” 被审核的聊天“不会在你删除活动记录时被删除,而是最长保留三年”。聊天在“发送给服务提供商之前会与你的账号脱钩”,普通活动默认在18个月后自动删除(改设置后可为3个月或36个月)。临时聊天以及关闭“保留活动记录”的聊天会保存72小时。
Anthropic。 其隐私中心2026年3月16日的一篇文章称,“默认情况下,Anthropic员工无法访问你的对话”,除非你发送反馈,或审核“is needed to enforce our Usage Policy”,此时“only designated members of our Trust & Safety team may access this data on a need-to-know basis.” 2026年7月1日的保留期限文章规定,被标记聊天的“inputs and outputs for up to 2 years and trust and safety classification scores for up to 7 years”。如果你允许训练,去标识化的数据最长5年留在训练流程中;如果不允许,已删除的聊天会在30天内离开后端存储。
Microsoft。 Copilot隐私常见问题写道:“Trained AI experts may review Copilot conversations to build, evaluate, and improve the accuracy and safety of our AI models”,并且“Some conversations are reviewed when a violation of the Code of Conduct is suspected.” 对话活动默认保存18个月。该常见问题称其适用于2026年8月18日更新之前的Copilot应用;新应用的页面没有重述审核条款。
Perplexity。 隐私声明(最后更新于2026年7月8日)没有点名任何审核者。声明称“We share your data with service providers”,这些服务提供商“help us to run our services, conduct surveys, provide technical support”,并且个人数据“仅在必要期间”保存。其帮助中心(2026年9月3日)对Free、Pro和Max账号默认开启AI数据保留,并警告“Previously collected training data cannot be deleted or removed.” 企业账号与OpenAI和Anthropic签有零数据保留协议;个人账号则没有被说明在涵盖范围内。
通过其他应用使用ChatGPT,能挡住OpenAI的审核员吗?
不能:任何把你的消息发给GPT的应用,都是把它发给了OpenAI,无论应用承诺什么,OpenAI的滥用和法律条款在它那一端都适用。Whizi就是这样一个工作区,它的数据与隐私文档直白地写明了这一点:“a message you send to Claude reaches Anthropic, and a message you send to GPT reaches OpenAI.” Whizi能控制的是自己这一侧(它不会用你的内容训练Whizi自有模型,上传的文件最长30天后过期),以及每个对话线程由哪家服务商接收,所以你想避开Gemini三年保留期的线程可以交给别家。Whizi较弱的地方是:它的隐私政策没有点名任何审核团队,对Whizi员工看过的举报也没有给出保留期限,这比OpenAI那句列出四个原因的话要少。在对话中途切换模型,也会把整个线程发给新的服务商。
哪些设置真正能去掉真人读者?
关闭训练是任何厂商提供的唯一开关,没有什么能去掉安全审核员。这个开关涵盖OpenAI的第四个原因、Google的训练用途、Microsoft的训练用途和Perplexity的AI数据保留,也决定Anthropic保存你的数据是30天还是5年。这一切都不会追溯生效。
临时模式缩短的是保存时间,不是查看的权利。OpenAI把临时聊天副本为安全保留最长30天,Google把关闭“保留活动记录”的聊天保留72小时,而被标记的聊天在每家厂商都是例外。
你输入的内容是最后一道控制。绝对不要粘贴清单是简短版本,删除聊天真的会删除吗讲删除按钮,而在工作账号上,读者名单更长,我的雇主能看到我的AI聊天吗对此有详细说明。最注重隐私的AI聊天机器人对比则按训练默认设置给这些厂商排名。
- 在ChatGPT的“设置”,再到“数据控制”中关闭“为所有人改进模型”;这会为你以后的聊天去掉第四个原因和Project Lily
- 在不想让审核员看到的聊天之前,先在Gemini中关闭“保留活动记录”;被审核的聊天最长保存3年
- 检查Claude的训练设置;选择加入的数据最长保存5年,被标记的聊天无论如何都保存2年
- 在Perplexity的账号设置中关闭AI数据保留;它只对未来的数据有效
- 敏感线程使用临时模式:OpenAI保存30天,Google保存72小时
- 假定任何厂商的安全审核路径都无法退出;Microsoft和Google已经书面说明了这一点
常见问题
OpenAI员工能看到我的聊天吗?
能,少数获授权的OpenAI员工和服务提供商可以,原因有四个:调查滥用或安全事件、你主动寻求的支持、法律事务,以及在你未退出时改进模型。OpenAI称每次访问都有记录,员工必须先完成安全和隐私培训。大多数聊天从未被真人打开过。
OpenAI能看到你已删除的聊天吗?
最长30天内可以,有两种情况会更久。OpenAI会在30天内把清除的聊天从系统中删除,除非它已被去标识化并与你的账号脱钩,或者OpenAI出于安全或法律原因必须保留。所以在你点击删除之前生成的去标识化副本,可能比删除操作活得更久。
聊天在被真人阅读之前会匿名化吗?
部分会。Google在把聊天发给服务提供商之前会让它与你的账号脱钩,OpenAI则会剥离用户名并运行一个其网站承认会出错的Privacy Filter模型。两者都去不掉你输入的内容:消息里的姓名、地址或诊断结果会原样到达审核员那里,这也是两家厂商都叫你不要输入机密信息的原因。
哪个AI聊天机器人完全没有人工审核?
最大的五家都没有发布不做人工审核的承诺。Perplexity是唯一一家隐私声明没有点名审核者的,但它同样没有写明保留期限,并保留了为调查违反政策的行为而使用数据的权利。只有在你自己的硬件上运行模型,才没有其他人能读到聊天。