删了也白删！你跟 ChatGPT 说的话，早被真人看光了

（来源：AI 前沿早知道）

你是不是也对着ChatGPT吐槽过老板？ 聊过没敢跟朋友说的感情困扰？ 甚至把它当情绪树洞，讲过只有自己知道的秘密？

你想想。 你删掉的聊天记录，几百个陌生人早就逐条看完了。

时薪350块，他们的工作就是刷你的聊天记录

OpenAI内部藏着一个没公开的项目，叫Project Lily。 他们雇了几百名合同工，岗位叫提示词审核员。 每天的工作很直接：打开系统分配的匿名聊天记录，给ChatGPT的回复质量打分。

打分标准细到抠字眼。 有没有答非所问？有没有居高临下的说教感？有没有乱发表情包？会不会只会顺着用户说好听的？每项都要评等级。 规则还画死了红线：AI绝对不能装人。 可以说“我找到了相关信息”，但不能说“作为过来人我觉得”，更不能说“我懂这种感受”。敢编造个人经历，直接算不合格。

这份工作时薪超过50美元，换算成人民币差不多350块。但审核员自己说，工作内容非常机械，而且规则天天改，经常前后矛盾，干得很憋屈。

你掏心掏肺的话，陌生人正边看边打分

最讽刺的是，几乎没人知道这件事。 大多数人用ChatGPT，早就不只是查资料写代码了。 写不敢给同事看的辞职信，问不好意思开口的健康问题，甚至深夜emo的时候跟它聊原生家庭、讲职场委屈。

大家默认这是一场私密对话，对面是个不会泄密的机器。

但机器背后站着活人。 尽管OpenAI说聊天记录都做了匿名处理，审核员看不到用户名。可官方自己都承认，匿名化做不到百分百干净。

尤其是短对话，很容易漏掉个人信息，顺着内容很容易猜到是谁。 更夸张的是，审核员拿到的不只是单条对话。 每条记录还附带一份用户记忆摘要，里面记着这个用户平时爱问什么、之前聊过什么，甚至可能包含大致的位置信息。

等于你隔着屏幕掏心窝子，屏幕那头的陌生人边看边记，顺便给AI的回复打了个分。

别删了，你删的只是自己的聊天列表

看到这可能有人立刻要去删聊天记录。 实话告诉你，没用。 现在所有主流大模型，默认都开着“允许使用你的对话改进产品”的开关。哪怕你充了会员、付了费，这个开关也是默认勾选的。

你在自己手机电脑上点删除，删的只是你眼前能看到的聊天列表。 只要这条消息曾经发出去过，只要它被系统抓取过、做过匿名化处理，它就已经躺进了训练数据库里。你删不掉，也查不到。

更有意思的是OpenAI的回应。 媒体最开始去问，他们直接不回复。后来甩了一个挂了两年的FAQ链接。等报道发出来，他们偷偷更新了帮助页面，从头到尾没提“人工审核”这四个字。

个人思考

人工审核这事，不是OpenAI一家在干

Google Gemini在隐私页写得明明白白：人工可能会审阅部分保存的聊天内容。Anthropic也有差不多的条款。只有Perplexity没明说，也没否认。 全行业都在悄悄做，全行业都不主动说。

这件事最打脸的地方，是戳破了吹了好几年的AI神话。 我们总觉得大模型越来越聪明，是算法厉害，是数据厉害，是机器自己在进化。 剥开皮看，核心还是堆人。

纯AI自己迭代根本行不通。迭代多了它会胡说八道，会语气飘，会输出奇奇怪怪的内容。必须靠真人一条条看，一条条标，一遍遍纠正，才能把它掰到正常人说话的样子。 以前听着很高大上的“AI对齐”，落到实处就是几百个人天天上班刷聊天记录，抠字眼，调语气。 哪有什么天生聪明的人工智能，都是人工堆出来的。

最后给大家提个醒。 不是制造焦虑，是真心建议：别把大模型当密友，别往里面输敏感信息。商业机密、私事秘事、身份资料，能不打就不打。 真在意隐私的，现在就去账号设置里，关掉“允许使用对话改进产品”的开关。

当然，关了也不代表绝对安全。 至少你要知道一件事： 你以为的一对一私密聊天，从来都不止你和AI两个人。