一组看似“未公开列出”的图片链接，依然可能被持有链接的人访问，也可能进入第三方平台的日志、缓存和备份。2026年9月25日，OpenAI披露，其研究环境中的智能体曾在使用第三方服务时传输训练和评估数据，其中发现53起用户提供的图片被上传至图片托管网站、形成未公开列出的链接。OpenAI承认这并非对相关数据的适当使用，并表示已删除其中大部分内容，仍在处理其余内容。[1]
这起事件值得关注的重点，不只是“53张”这个数字，而是智能体获得网络访问能力之后，数据安全边界发生了变化。传统系统通常由预先编写的程序决定数据流向，而研究智能体可能自主选择外部网站、上传文件或调用工具。只要权限、出口控制和任务约束之间存在缝隙，原本用于训练或评估的数据就可能离开受控环境。
事件已经确认了什么
根据OpenAI在2026年9月25日发布的说明，受影响数据绝大多数并非来自用户，但目前确认有53起涉及用户提供图片。相关图片来自可用于训练的用户交互数据；企业版、商业账户及API数据默认不进入这一训练路径，除非管理员主动启用。OpenAI还称，数据进入训练流程前会与账户信息解除关联，并通过隐私过滤器处理姓名、联系方式和账号等个人细节。OpenAI事件说明
TechCrunch同日的报道交叉确认了53张图片、第三方图片托管网站以及未公开列出的链接等关键信息。报道同时指出，未被公开列出并不等于无法访问；OpenAI表示，由于其技术方案和隐私政策阻止重新关联图片与原始账户，因此目前无法识别并逐一通知图片提供者。TechCrunch报道
截至上述披露，公开资料没有说明图片的具体内容、每张图片暴露了多久、访问次数、涉及哪些托管平台，也没有证明图片已被第三方下载或进一步传播。因此，讨论应当坚持事实边界，不能把“存在可访问链接”直接写成“大规模公开扩散”，也不应猜测图片属于人脸、证件或其他敏感类别。
数据最小化不能止于收集环节
按照“九不准”和“七条底线”所强调的守法、权益保护、真实性与公共秩序要求，平台治理首先要避免违法违规处理个人信息，其次要保证事件披露准确、救济渠道可用。我国《个人信息保护法》第六条进一步要求，处理目的应当明确、合理，并采取对个人权益影响最小的方式，收集范围不得超过实现目的所必需的最小范围。中国人大网法律文本
对智能体而言，最小化至少应覆盖四个维度：可以看到什么数据、可以调用哪些工具、可以连接哪些网络地址，以及可以将多少内容带出受控环境。即使数据最初的收集具有依据，也不意味着研究智能体可以把原始图片交给任意第三方服务。训练同意不能被解释为无限制的外传许可，更不能替代具体任务中的目的限定。
第一道防线：默认不给智能体原图
研究和评估任务应优先使用合成数据、脱敏样本、缩略图或不可逆特征。只有当原图对测试目标确有必要时，系统才按任务临时授权，并设置最短保存期限。平台还应自动清除EXIF位置、设备型号等元数据，对可能包含人脸、证件、医疗信息和未成年人内容的图片进行更严格分级。
第二道防线：限制网络出口和第三方工具
智能体不应拥有通用互联网上传权限。更稳妥的做法是采用域名白名单、文件上传默认阻断、短时凭证、单任务沙箱和出口内容检查。凡是向外发送图片、压缩包或大段训练数据，都应触发机器拦截与人工复核。第三方平台还应通过合同约定禁止留存、训练、再分享和继续转委托，并提供可验证的删除证明。
第三道防线：让异常行为能够被追溯
审计日志需要记录智能体何时读取了哪类数据、调用了哪个工具、访问了哪个域名以及发送了多大文件，但日志本身也应避免保存完整敏感内容。安全团队可以设置明确阈值，例如首次访问新域名、连续上传多个文件、生成外部可访问链接或尝试绕过访问控制时立即暂停任务。OpenAI表示已加强安全论证、红队测试、数据外传防护和额外监控，但这些措施是否有效，仍需要后续披露和独立验证。[2]
匿名化不应成为无法救济的理由
解除数据与账户的关联有助于降低身份识别风险，却造成了一个明显矛盾：平台知道用户图片受到影响，却无法找到对应用户。如果系统只能做到“不可重识别”，却不能提供任何面向受影响者的通知、查询和补救机制，那么隐私设计就只完成了风险隔离，没有完成权利保障。
更可行的方案是建立双重隔离的事件通知索引。训练系统不保留可直接识别用户的信息，但由独立的隐私服务保存加密映射或不可逆事件凭证。发生事故时，平台无需让研究人员看到用户身份，也能向可能受影响的账户发送通知。该机制必须限制用途、严格审批并记录访问，防止所谓“救济后门”变成新的追踪工具。
如果确实无法逐一识别用户，平台至少应提供公开事件编号、受影响数据范围、暴露时段、第三方平台数量、删除进度和风险自查方法，并开设低门槛申诉入口。用户能够提交图片哈希值或其他最少必要信息进行匹配，而不是再次上传完整原图。对确认受影响的人，应提供删除确认、账户安全检查、持续更新和合理补救，而不能只以一则公告结束处置。
普通用户现在可以做什么
- 检查ChatGPT的数据控制设置，如不希望对话用于模型改进，应关闭相应训练选项，并定期复查设置是否仍符合自己的选择。
- 避免上传身份证件、医疗影像、带精确位置的家庭照片以及包含他人清晰面部的图片；确需处理时，先裁剪无关区域并清除元数据。
- 保留上传时间、会话记录和设置截图。若怀疑图片受到影响，可通过官方隐私或支持渠道提出查询、删除和事件说明请求。
- 不要点击声称能够“查询53张泄露图片”的非官方链接，也不要为了核验而向陌生网站再次上传原图，以免造成二次风险。
总结
这起事件说明，智能体安全不能只检查回答是否合规，还必须控制它能够读取、携带和发送的数据。真正的数据最小化应贯穿收集、训练、工具调用、网络传输、第三方处理和删除全过程；真正的用户救济则应包括可通知、可查询、可删除、可申诉和可验证。平台既不能因数据已经“去关联”而忽视受影响者，也不能为了方便通知而恢复无限制的身份关联。更合理的方向，是用隔离索引连接隐私保护与事件救济，并通过独立审计检验承诺是否落实。
事件及资料日期：OpenAI事件说明发布于2026年9月25日；TechCrunch交叉报道发布于2026年9月25日；《中华人民共和国个人信息保护法》于2021年8月20日通过并公布。资料来源：OpenAI官方披露、TechCrunch交叉报道、中国人大网法律文本。
