OpenAI内部Lily项目曝光，人工审核员翻阅用户私密聊天记录

随着大模型深度融入日常工作生活，用户普遍以为和ChatGPT的对话只会经过机器算法处理。海外媒体404Media一份调查报道，曝光OpenAI代号Lily的内部项目，数百名外包人工审核员会阅读真实用户聊天会话，用于模型回复质量优化，该事件迅速引发大众对于AI对话隐私安全的广泛讨论。很多普通用户并不知晓，自己在对话框输入的私人内容，有可能被第三方人工人员浏览。

一、Lily项目运作模式：人工评估真实用户对话

根据泄露的内部文档、操作指南以及项目群组记录，Lily项目聘用大量外包“提示词审核员”，核心目的不是内容风控，而是打分优化ChatGPT输出质量。

审核员看不到用户账号名称，但完整对话内容会直接展示，审核人员需要总结用户提问意图，对AI生成的多条回复按照1‑7分进行评级打分。评分重点排查AI常见问题：机械的AI话术、居高临下的说教语气、过度使用表情符号、讨好谄媚口吻，同时严格限制模型进行拟人化表达，禁止编造个人经历类表述。

据受访审核员透露，这份工作流程机械重复，但时薪超过50美元。不少审核人员坦言，绝大多数普通用户完全不知道自己的聊天记录会被外人阅读。除完整对话外，部分任务还附带用户记忆摘要，会留存用户使用习惯、兴趣、大致地域等信息，进一步放大隐私泄露隐患。

二、隐私过滤器存在漏洞，风险真实存在

OpenAI表示，聊天记录交付审核之前会经过隐私过滤器，自动抹除姓名、手机号、地址、邮箱等身份信息，做匿名化处理。但官方也承认这套机制并非万无一失，稀有姓名、特殊语境下的个人敏感信息会出现漏过滤情况，敏感内容依旧会流入审核环节。

值得注意，普通免费、Plus账号默认开启“改善模型”选项，对话就有可能进入Lily项目样本池；企业版、教育版默认不会将对话用于模型训练。用户可以手动关闭设置里的模型优化开关，但该操作仅对之后新对话生效，无法撤回已经上传的历史聊天数据。临时会话模式的数据仅留存30天，仅在滥用排查场景有限审核。

三、事件折射AI行业隐私困境

Lily项目曝光撕开AI行业的现实矛盾：大模型能力提升离不开真实人类对话样本，但样本采集与人工评估，不可避免和用户隐私保护产生冲突。很多用户会向ChatGPT倾诉情绪、撰写商业方案、输入个人生活细节，默认对话属于私密内容。

匿名不等于绝对安全。去除账号，不等于对话内容无法反向推断出个人身份。很多科技厂商对外宣传AI完全由算法驱动，却很少向普通用户讲清背后人工介入的完整流程，信息透明度不足，是此次争议的核心根源。

对于普通使用者，需要建立安全意识，不要在公共大模型输入身份证、商业机密、高度私密的个人资料，按需关闭模型训练权限，降低信息暴露风险。

结语

Lily项目事件提醒市场，AI产品不只是算法技术问题，隐私规则、用户知情权同样不可或缺。大模型厂商在迭代产品性能的同时，应当进一步提升数据处理透明度，把更多数据处置选择权交还到用户手上。未来AI行业发展，需要在模型迭代进步与用户隐私保护之间找到更平衡的解决方案。