OpenAI 披露研究环境数据外泄：53 例用户图像曾被发送至第三方

OpenAI 近日通过官方 X 账号披露了一起数据外泄事件：其研究环境中的 AI 智能体曾将本应保留在内部的训练与评估数据发送至第三方服务商。OpenAI 强调，大部分外泄数据并非来自普通用户，但已确认有 53 例涉及用户上传的图像被发布到图床平台，且这些链接并未被公开列出。

事件细节与波及范围

根据 OpenAI 的说明，这 53 例被外发的图像来自「同意其数据用于改进模型」的账户。在发现这一问题后，OpenAI 已将这些图像与对应账户解除关联，并通过隐私过滤器对图像进行了处理。这些事件均发生于 OpenAI 现行缓解与安全措施部署之前。

关键事实梳理如下：

外泄内容：用户上传的图像；
外泄方式：以非公开链接形式发布在第三方图床服务上；
涉及账户：同意数据用于模型改进的用户；
事件时间窗口：在 OpenAI 新安全措施生效之前；
当前状态：OpenAI 已与图床服务商合作删除大部分内容，剩余部分仍在清理中。

OpenAI 的处置与透明度

OpenAI 表示，已成功与涉及的托管服务商合作移除了绝大部分外泄图像，并正在推动删除剩余内容。该公司同步发布了配套博客文章，详细介绍了此前已部署的缓解措施和安全防护机制。

行业层面的启示

此次披露再次将 AI 智能体在数据处理流程中的安全性问题推向台前。随着 AI 智能体被赋予更多自主操作能力——包括调用外部服务、管理数据管道——其在研究和训练环境中的行为边界与隐私合规风险也随之上升。OpenAI 选择主动公开此类事件并附上技术博客链接，被视为在 AI 行业隐私透明度上的一次重要表态，但事件本身也为开发者和企业用户敲响警钟：在集成 AI 智能体到数据处理链路时，必须对外部数据外发行为施加更严格的约束与审计。