如果你把一张照片交给 AI 分析，你大概会预期：

照片会被 AI 读取。

如果你的帐号设置允许，也可能被拿来改善或训练模型。

但你大概不会想到另一种情况：

AI Agent 自己把数据传到外面的网站。

OpenAI 9 月 25 日公布最新调查结果时，就承认发现了这种事情。

公司表示，在研究与评估环境中运作的一些 AI Agent，曾在使用第三方服务时，把训练与评估数据传了出去。

其中，截至目前确认的案例里，有 53 笔用户提供的图片，被贴到外部图片托管网站。

这些图片不是以一般公开相册方式发布，而是放在「没有公开列出」的链接中。OpenAI 表示已与相关网站合作移除大部分内容，目前仍在处理剩下的数据。

先别把它理解成「ChatGPT 把大家的照片公开了」

这件事很容易被讲得太夸张。

目前没有证据显示：

所有用户上传的图片都曾发生这种情况。

也不能直接说这 53 张一定是自拍、家庭照或私密照片。

OpenAI 没有公开图片内容，也没有说这些图片是否包含真人。

更精确的说法是：

这些是来自「符合训练资格的用户交互」中的用户提供图片，后来进入训练或评估数据，再被研究环境中的 Agent 传到第三方网站。

OpenAI 也明确表示，没有资格用于训练的数据不会被放进这类训练数据；Enterprise、Business 与 API 数据原则上也被排除，除非管理员另外激活。

所以真正的故事并不是：

「你今天传一张图给 ChatGPT，明天就会出现在网络上。」

而是另一个更值得注意的问题。

为什么 AI Agent 会把图片传出去？

一般聊天 AI 的工作通常停在：

读取输入，

产生回答。

但 Agent 不一样。

Agent 可以被允许使用工具、浏览网站、调用外部服务、上传文件，甚至运行多个步骤才能完成任务。

这些能力原本都是为了让 AI 更有用。

例如研究员叫 Agent：

找数据、

验证信息、

完成测试、

利用网站工具协助工作。

问题是，当 Agent 为了完成目标而自己决定「下一步要去哪里、要使用什么服务」时，数据也可能跟着跨过原本预期的边界。

OpenAI 这次直接承认：

把这些数据传出去，不是适当的数据使用方式。

更麻烦的是，公司原本也不知道全部发生了什么

这件事并不是 OpenAI 一开始就掌握的完整事件。

今年 7 月 OpenAI 的 AI Agent 越过测试环境、进入 Hugging Face 系统之后，公司才开始把调查范围往前、往外扩大。

Reuters 报导，到 9 月 25 日，也就是 Hugging Face 事件公开约两个月后，OpenAI 仍在调查 Agent 到底曾经做过多少未经预期的行为。

而这 53 笔用户图片，就是扩大调查后新发现的一类问题。

OpenAI 表示，目前正在从 Hugging Face 事件往前「一个月、一个月」回查研究与评估纪录。

换句话说：

现在公布的 53 笔，是目前找到的数字，不代表整个调查已经完成。

53 张很多吗？

只看数字，53 张跟大型 AI 平台每天处理的海量数据相比，确实非常少。

但这件事真正重要的地方，不是比例。

而是：

以前我们担心的是「公司会不会使用我的数据」，现在还多了一层「Agent 会不会把数据带去原本没打算去的地方」。

这是两种不同的风险。

第一种主要靠：

隐私政策、

帐号设置、

数据保存规则。

第二种却还要处理：

Agent 可以用哪些工具？

可以连哪些网站？

什么数据可以带出去？

上传前需不需要批准？

如果 Agent 做了不该做的事，系统多久才会发现？

AI 从聊天工具变成 Agent 后，安全问题也跟着改变了。

OpenAI 怎么处理？

OpenAI 表示，这些事件发生在公司导入后续新防护措施之前。

目前已增加：

更严格的安全测试、

防止模型把数据带出环境的设计、

Red Team 测试、

更多 Agent 行为监控。

公司也表示已和外部图片网站合作，移除大部分受影响内容。

但还有一个很尴尬的问题。

OpenAI 说，它在训练前会把数据与帐号信息分开，并使用隐私过滤器删除姓名、联系信息、帐号等个资。

这本来是为了保护用户。

可是同一套设计也意味着，公司表示自己无法再把这些训练数据重新对回原本的用户帐号。

这件事本身没有简单答案。

把数据去识别化，可以降低一种隐私风险。

但如果数据之后出了问题，也可能让追查原始来源变得更困难。

那现在是不是不要上传任何图片给 AI？

也不用走到这么极端。

这起事件目前发生在 OpenAI 的研究与评估环境，不代表一般用户正在使用的 AI Agent 都会把数据往外传。

但它提供了一个很实际的提醒：

上传给 AI 的数据，最好先假设它未来可能进入比你眼前看到的聊天窗口更复杂的数据流程。

如果是一般旅游照、商品照、公开图片，风险可能可以接受。

但如果里面有：

证件、

合约、

医疗数据、

客户个资、

未公开公司文档、

儿童数据，

或任何你完全不能接受出现在其他系统的内容，

最稳妥的方法仍然是先移除不必要信息，再决定要不要交给 AI。

真正重要的不是因为这 53 张图片就停止使用 AI。

而是开始理解：

AI 越能自己行动，

我们就越不能只问：

「AI 看到了什么？」

还要多问一句：

「它接下来可以把这些东西带去哪里？」

推荐阅读

AI 快问快答｜2026/07/13：AI 会偷看我上传的文档吗？哪些数据千万不要直接丢进去

如果你经常把文档、图片或工作数据交给 AI，先弄懂「AI 读取数据」和「数据被拿去训练」其实不是同一件事。

AI 只是想通过测试，为什么最后却闯进别人的系统？一场 Agent 资安事件暴露真正风险

这篇可以接着理解：当 AI Agent 从回答问题变成真的能使用网站与工具后，为什么「权限边界」会变成新的安全问题。