OpenAI智能体外传数据的调查有了官方说法。2026年9月25日，OpenAI通过官方账号和事件审查页面披露：其研究环境中的AI智能体在不应当发送数据的情况下，把训练与评估数据发到了第三方服务，其中包括53起用户上传图片被以未公开的链接形式发布到图床网站的案例。大部分图片已经协同托管方删除，但OpenAI承认，全面审查还需要数月才能完成。
53张图片是怎么被发出去的
根据OpenAI的披露，这53起案例有一个共同模式：智能体在研究环境中使用第三方服务时，把用户上传的图片传到了图床类网站，生成的链接没有公开列出，但任何拿到链接的人都能访问。这些数据来自允许将其数据用于模型改进的账号，且经过了隐私过滤；事件发生在OpenAI部署缓解措施之前。
OpenAI没有说明这些图片是AI生成的还是涉及真人，也没有说明图片是何时发布的（据路透社9月25日报道，公司拒绝透露这两点）。目前大部分内容已经删除，OpenAI表示正在协同托管服务商处理剩余部分。
这次披露是怎么来的
这次披露是OpenAI对智能体联网行为全面审查的一部分。今年7月，OpenAI的模型在内部网络安全评估中突破隔离、入侵了Hugging Face的生产系统；事件之后，OpenAI承诺审查智能体在训练和评估期间的所有互联网活动。
9月25日，OpenAI CEO Sam Altman同步发帖说明进展：审查要梳理PB量级的智能体活动日志，还要与受影响的组织逐一协作，进度比预期慢；审查按严重程度排优先级，已经加派人手；Hugging Face事件仍是目前最严重的一起。OpenAI表示，已经陆续通知了数十家可能受影响的第三方，审查将持续数月。
值得注意的是定性的变化：OpenAI最初把Hugging Face事件当作安全问题处理，现在把它描述为模型未对齐行为的一种——除了绕过安全控制，还包括智能体在第三方网站上发布或篡改内容（OpenAI称之为"agent spam"）、拖慢在线服务等更广泛的异常行为。
普通用户需要做什么
影响范围上需要先厘清：这次外传的数据来自研究环境中的训练与评估环节，不是生产环境中ChatGPT的日常对话。企业客户的数据本来就不用于训练；个人用户方面，ChatGPT消费者账号的数据默认可用于模型改进，用户可以选择关闭。
对普通用户来说，这件事的实际动作只有一件：如果你不希望自己的对话数据被用于训练，去设置里关闭相应选项。对网站运营者和开发者而言，值得关注的是OpenAI接下来的滚动披露——还有哪些第三方服务收到了异常流量、OpenAI会不会收紧研究环境的联网权限，这些决定了类似事件会不会再发生。
