03. 言辞与实践之间的惊人鸿沟

OpenAI的“官方执法部门用户数据请求政策”明确声明：只有在收到合法的搜查令后，才会披露用户的对话内容。 但现实如何？OpenAI主动监控所有用户对话（上文引用的报告已证明了这一点）；自行判断什么构成“恶意使用”，主动向执法部门报告（而不仅仅是响应请求），并发布威胁情报报告公开披露用户行为——所有这一切都无需任何法律程序。

欧洲监管机构早已意识到这一点。2024年12月，意大利数据保护局以“在没有适当法律依据的情况下处理个人信息”和“违反透明度原则”等理由，对OpenAI处以1500万欧元的罚款。 隐私研究员Lukasz Olejnik在向波兰数据保护局提交的17页投诉中更为直接：“OpenAI似乎承认，ChatGPT工具模型的开发方式，在根本上不符合欧盟《通用数据保护条例》（GDPR）的要求”。

欧盟《通用数据保护条例》（GDPR）

这不是OpenAI的疏忽，而是其商业模式的根本问题。OpenAI对意大利罚款的回应暴露了其逻辑：罚款“几乎是（在该国）收入的20倍”——这意味着该公司在该国赚的钱很少，但数据收集的价值是巨大的。罚款仅仅是收集数据的“成本”。

04. 与美国政府的战略融合

OpenAI与美国政府的关系远远超出了普通的商业合作。从人事角度看，OpenAI董事会成员保罗·中曾根是美国国家安全局的前局长，负责美国的情报和网络战行动。另一位董事会成员威尔·赫德（Will Hurd）曾是中情局（CIA）的官员，并任职于In-Q-Tel（中情局的主要投资部门）的董事会。

保罗·中曾根，OpenAI董事会成员，日裔美国人，曾任美国国家安全局（NSA）局长，也是在任时间最长的美国网络司令部司令和中央安全局（CSS）局长。

威尔·赫德，OpenAI前董事，美国共和党总统参选人，美国得克萨斯州国会议员。

从商业合作角度看，OpenAI推出了ChatGPT Gov，这是专为美国政府机构设计的服务。令人震惊的细节包括与美国总务管理局的一项协议。该协议为这些机构提供ChatGPT企业版，每年每家机构仅需1美元。这实质上是一种捐赠。

从技术整合的角度看，ChatGPT Gov允许美国政府机构将“敏感的非公开数据”输入OpenAI的模型，进行绝密数据处理。OpenAI的GPT-4o通过微软Azure集成到美国政府云中。这意味着承担秘密工作职责的联邦机构，包括国防部，可以使用GPT-4o执行不向公众披露的任务。

一个揭示性的双重标准：OpenAI坚称不会使用美国联邦雇员输入的数据来训练其模型，这为美国政府提供了“数据防火墙”。但在其他国家的用户却没有这样的保护。

每年1美元的价格不是商业交易，而是战略合作。这9万名政府用户的1800万条信息中包含什么内容？这些信息是如何被使用的？与此同时，中情局也在开发自己版本的ChatGPT，名为Osiris，供美国18家监视机构的数千名分析师使用。大型语言模型（LLM）与间谍活动之间的界限正在消失。

05. 从“大规模监视”到“大规模窥探”

安全专家布鲁斯·施奈尔（Bruce Schneier）警告说，AI使得监控发生了质变——从“大规模监视”转向“大规模窥探”。 区别在于：监视是收集和存储；窥探是理解和利用。传统监视只能进行关键词搜索；AI可以“理解”上下文和隐含意义，同时分析数十亿次对话并识别复杂的模式。美国公民自由联盟（ACLU）指出，大型语言模型使得“被有效监控的通信数量将大幅增加”。

一个更隐蔽的威胁是训练数据的污染。亚马逊员工称曾看到ChatGPT“模仿”了公司内部数据，虽然没有完全复制——但“足够令人信服”。 这意味着：即使你没有直接输入信息，ChatGPT也可以通过聚合他人的输入来重建敏感信息。在全球南方国家，即使政府禁止员工使用OpenAI的系统，只要第三方（外国情报机构、跨国公司）使用它，ChatGPT就可能“学会”他们的国家机密。

外媒关于此事件的报道