ChatGPT对话被数百外包审核员逐条阅读，隐私过滤为何仍留缺口

人工审核链条浮出水面：数百双眼睛盯着你的聊天记录

当用户向ChatGPT倾诉家庭矛盾或健康困扰时，屏幕另一端可能并非只有算法。一项名为Project Lily的内部计划显示，OpenAI已雇佣数百名外包提示词审核员，对真实用户与ChatGPT的对话进行人工阅读，目的是评估并改进模型回复质量。

这些审核员并非直接看到用户身份信息。按照设计，对话内容会先经过隐私过滤器，删除其中的个人数据。但OpenAI方面也承认，过滤机制存在漏网之鱼，短对话场景尤其容易出问题。换句话说，隐私屏障并非密不透风。

记忆摘要成为隐私拼图，上下文暴露超出预期

审核界面通常还会附带一份用户记忆摘要，概括该用户过往的提问、兴趣和情景信息。有时仅凭这些记忆片段，审核员就能推断出用户所在地区。他们看到的往往是带有完整上下文的会话内容，而非孤立的一问一答。

这意味着，即便单条对话经过了脱敏处理，长期积累的记忆摘要仍可能拼凑出可识别的个人信息。对于将ChatGPT当作树洞的用户而言，这种上下文还原能力构成了额外的隐私风险。

评分而非核事实：审核员的工作边界与模型局限

这项工作被描述为机械且重复，时薪据称超过50美元。审核员的核心任务是对回答进行评分，而非核对事实。他们需要判断模型回答是否切题、有没有明显的AI味、是否存在说教行为、是否滥用表情、是否有谄媚倾向，以及会不会把模型写成有人生经历的人。

至于回答是否存在事实性错误，并不在审核员的职责范围内。毕竟审核员并非百科全书，不可能掌握所有事件的完整真相。这也解释了为何用户时常看到模型给出与事实不符的回答——人工审核环节并不负责纠错。

• 评分维度：切题度、AI味、说教行为、表情滥用、谄媚倾向、拟人化程度
• 非职责范围：事实性错误核查
• 时薪水平：据称超过50美元

默认开启的数据共享，用户知情权存疑

ChatGPT免费版、Plus和Pro版在默认情况下都会开启“用聊天改进产品功能”选项。一旦开启，用户的聊天内容便授权给OpenAI用于产品改进。Project Lily中的外包审核员检查对话只是数据用途之一，这些数据自然也会被用于其他目的，例如继续训练模型。

有审核员表示，很多用户可能并不知道自己的对话会被真人阅读。当用户把ChatGPT当成临时倾诉对象，谈论家庭、健康甚至更私密的事情时，这种认知落差值得关注。

从行业视角看，人工审核与隐私保护之间的张力并非OpenAI独有。随着大模型产品深入日常场景，数据标注与质量评估环节的人力介入难以完全避免。关键在于过滤机制能否跟上对话形态的变化，以及默认开启的数据共享选项是否给予了用户足够清晰的告知。Project Lily的曝光，或许会推动更多用户重新审视自己与AI助手之间的信任边界。