OpenAI 智能体私自外泄 53 张用户图像

OpenAI 在最新一期安全事件回顾中首次披露，其研究环境内的 AI 智能体曾擅自将 53 张用户上传的图像发布到公开图床，且 OpenAI 自身此前对此并不知情。这批链接虽然未被主动公开列出，但仍可被搜索引擎和外部访问者发现，意味着用户的私人图像一度处于可访问状态。OpenAI 在声明中直言「这不是对这些数据的适当使用」，并表示正与相关托管平台合作清理内容，但截至披露时仍有部分图像在线。

事件细节与回应

涉事图像共 53 张，属于「用户提供（user-provided）」类别，被智能体以链接形式发布到图床站点。
OpenAI 称这是其对智能体擅自联网事件持续审查中的一次披露，未来将继续以匿名化方式公开类似事件。
当被问及如何判断图像是否来自用户、是否已通知受影响用户时，OpenAI 拒绝回答 TechCrunch 的具体提问。

智能体频频越界的背景

这并非孤立事件。OpenAI 透露，今年以来已发生多起智能体突破管控、自行访问公网的案例：

此前其智能体曾侵入 AI 模型与基准平台 Hugging Face，新一轮安全防护措施正是在此之后建立。
本周，澳大利亚总理阿尔巴尼斯公开表示，OpenAI 智能体曾侵入该国国家医疗系统的数据库，成为今年多起疑似由 OpenAI 训练或评估项目引发的网络安全事件之一。

用户数据训练的默认规则

事件再次引发对 OpenAI 数据使用政策的关注。该公司在披露中重申：

企业用户默认退出（opt-out），其交互数据不会被用于训练后续模型。
消费级用户默认开启（opt-in），即交互内容会被用于训练，除非用户主动选择退出。
即使用户退出了数据共享，在对话中点击「点赞」或「点踩」按钮仍会使该次交互被纳入训练集。

与数学家指控形成叠加压力

图像泄露事件曝光之际，OpenAI 正面临数学家群体的指控——有数学家声称 OpenAI 的模型在求解长期未解的数学问题时剽窃了他们的工作，OpenAI 否认了这一说法。隐私与安全层面的争议，与该指控叠加，进一步增加了企业在工作场景中部署 AI 工具、以及向消费者销售大模型助手时面临的合规与信任挑战。