OpenAI等AI产品数据经多层转手，用户难以追溯副本去向

每个AI产品都是个漏水的桶。大多数有几十个洞。我们正在堵上我们的，直到一个不剩。

问AI一些你不会大声说出来的事。“这颗痣需要担心吗？”“帮我写封辞职信。”“这是我们的客户名单。谁快要走了？” 然后问第二个问题。现在谁手里有副本？ 不是谁能读到它。是谁持有它。是一瞬间，一个月，还是永远。 对大多数AI产品来说，答案很长，没人能确切地给你。连应用上印着logo的那家公司也做不到。 当你按下回车，你的问题不会去“ChatGPT”。它进入一个OpenAI用别人的服务拼凑起来的桶。OpenAI自己的次级处理者名单列出了大约二十几家公司，以及它们可能处理你数据的29个国家。仅微软一家就占了其中27个。云服务商、数据仓库、分析工具、支持工具、三大洲的GPU租用商。 而这只是第一层。那二十几家公司每家都有自己的次级处理者名单，那些名单上的每一条也都有。这不是一个列表。这是一棵树，没人画过它的全貌。如果有人画了，我猜数量不会是二十几，而是几千。 每一个都是洞。你的问题以明文穿过它。有些洞持有副本几毫秒。有些三十天。有些默认用于训练。 这是大多数人不知道的部分。保护你问题传输过程的加密止步于前门，而不是你以为在对话的那家公司。 浏览器里的挂锁意味着传输中没人能读你的问题。在另一端，总得有人打开它。对chatgpt.com来说，那个人是Cloudflare。我在哥本哈根的书桌前查过：连接终止于Cloudflare的哥本哈根站点。你的对话在你自己城市的Cloudflare机器上是明文，在OpenAI看到一个字节之前。 这不是丑闻。半个互联网都是这样运作的，Cloudflare也很擅长它的工作。但“擅长它的工作”是一个承诺。你整个对话的副本在第三方公司的服务器上，这是一个事实。而属于美国公司的服务器，无论放在哪里，都服从美国法律。 过了前门，问题离开欧洲。它落在某个没人愿意透露名字的机群中一台租来的GPU上，得到回答，被存储，被复制进数据仓库，而且除非你找到了那个开关，还会被用于训练。2025年，一家美国法院下令保留所有消费者聊天记录，包括已删除的，其中两千万条后来在一桩版权案中被交给了律师。那也是副本。 答案回到你这里。问题留下来。 过去的隐私之争是关于广告的。你搜了鞋子，然后看了一个月鞋子。烦人，大多数人耸耸肩。 你放进AI的东西性质不同。那是你所知道的。你正在做的事。你害怕的事。你不会问同事的问题，你不会给任何人看的草稿。一年的这些东西不是关于你的数据。那是你的一个工作副本。 而你的副本有一种新的用处。不是卖鞋子给你，而是决定你被告知什么。一个持有你思想的系统可以据此塑造它的回答，而你会是最后一个知道的。 这就是为什么谁持有副本这个问题已经不再是一个政策细节。它就是全部问题。 没人设计这个是为了吓人。这套技术栈建立时数据就是产品，所以每一层都假定它可以保留一些。隐私政策于是变成每一层会守规矩的承诺清单。层数越多，承诺越多。 Rool在我们自己租用和运营的机器上运行你的AI。我们让数据留在自己手里的方式并不聪明。我们逐一移除每一个能看到它的公司。我们的树和别人一样分叉，所以我们移除的每家公司都带走它的整个分支。 已关闭。直到这周，每次登录Rool，无论你用什么方式，都经过Google的身份服务，那些记录在欧洲之外。这就是为什么它是第一个被移除的。登录现在运行在我们自己的服务器上，记录在我们位于芬兰自己的数据库里。如果你选择用Google账户登录，Google仍然会知道这一点，和Apple一样。否则它不再看到谁登录了。 今天一次对话触及的东西。我们位于赫尔辛基的服务器，租自Hetzner，那里的前门是我们的：加密终止在我们运行的机器上，而不是在内容网络上。然后是我们位于奥胡斯的GPU，租自ScanNet，问题在内存中得到回答，不写入磁盘。然后回到赫尔辛基，在那里存储一次，在你的机器上，用属于那台机器的密钥加密。 两个房东，一家公司看文本：我们。Hetzner和ScanNet拥有机架。没有任何东西作为服务发送给它们，每台机器的存储用各自的密钥加密。 仍然开放的，我们知道。我们的账户数据库和你机器的恢复点仍然在Google Cloud上，位于芬兰。恢复点用只有我们持有的密钥加密，所以Google存储它们但读不了。数据库存有你的账户详情和使用记录，它能读。两者都是下一步，走和登录同样的路。Web应用本身的文件仍然从Google的网络分发，可能从欧洲以外提供；那是发给你的文件，永远不是你的对话，它会和其他一起迁移。你的机器收发的邮件经过Resend，一家美国公司，内容存储在美国。这是剩下的最大的洞。当你和Rool说话时，音频送到Speechmatics，在欧盟的服务器上处理，不用于训练。支付走Stripe，支持邮件放在Google Workspace，网站访问由Matomo无cookie统计。这三者都看不到对话。

（原文较长，此处译出前 6000 字，完整内容请点「打开原文」。）