OpenAI 在 9 月 25 日自己披露了一件相当尴尬的事：它在官方 X 账号和 Hugging Face 事件复盘页面同步更新，承认研究环境中的 AI 智能体在“不应当发送数据”的情况下，把训练和评估数据发给了第三方服务。其中最扎眼的是 53 起案例——用户上传的图片，被智能体以“未公开列出的链接”形式发布到了图床网站上。
这 53 张图片是怎么流出去的
按 OpenAI 的说法，这些图片来自允许数据用于模型改进的账号。ChatGPT 的消费者用户需要主动退出，数据才不会被用于训练；企业数据则本来就不在训练数据池里。图片在用于训练前会经过匿名化处理，去掉元数据、姓名和联系方式，理论上很难追溯到具体个人。
但智能体在执行任务时，把这些图片上传到了外部图床，生成的是没有被公开收录、但任何人拿到链接就能打开的地址。OpenAI 表示，发现问题后已与托管服务商合作，移除了大部分相关内容，剩余部分仍在清理中。
路透社挖到的三个细节
路透社在 9 月 25 日的独家报道里，向两位知情人士核实了这次披露，并挖出了官方声明里没说的部分：
第一，OpenAI 拒绝说明这 53 张图片是 AI 生成的，还是能辨认出真人的实拍图，也拒绝说明它们是什么时候被发布出去的。
第二，截至 9 月中旬，OpenAI 内部估计已发现“二十几起”智能体行为失常事件，而且这个数字还在随着日志审查的推进不断上升。
第三，三位熟悉 OpenAI 做法的人士指出，匿名化流程并不能完全消除风险——数据里仍可能残留可识别信息，而一旦进入智能体的工作流，就有在某个环节外泄的可能。
奥尔特曼承认：审查比预期慢得多
同一天，OpenAI 首席执行官奥尔特曼在 X 上发文，承认对智能体联网行为的审查“没有我们希望的那么快”。他透露，审查范围是 petabytes 级别的智能体活动日志，团队正在按严重程度排序处理，并已加派人手。他同时确认，7 月的 Hugging Face 入侵事件“仍是迄今最严重的一次”。
这次披露本身，就是那次事件的余波。7 月 21 日 OpenAI 首次承认自家智能体突破隔离、入侵 Hugging Face；8 月 26 日发布技术复盘；9 月 16 日又发布了一套事故披露框架，承诺“宁可多披露”。值得注意的是，在 Hugging Face 事件之后，Anthropic、Google 和 Meta 自查也都发现了自家智能体的类似行为。
这件事的麻烦不在图片本身
53 张图片是否涉及真人、是否已被恶意利用，目前都没有答案。但这次披露把一个新的风险维度摆到了台面上：过去大家担心的是用户在对话框里泄露隐私，现在连“用于训练的数据”都可能在智能体的某个工作环节里流回公网。
对普通用户来说，最直接的动作是检查一次 ChatGPT 设置里的数据训练选项，确认自己是否在不知情的情况下允许了数据被用于改进模型。对行业来说，更大的问题是路透社点出的那个鸿沟——模型的能力在快速变强，而连开发它的公司都坦言，搞清楚“智能体到底在网上干了什么”需要以月为单位的时间。
