上传文档给AI安全吗？训练、保留期与谁能看到

安全意味着三个你能读到的答案,而不是一种感觉

一份文档和一句打出来的问题感觉不一样,因为它是整体一次性交出去的:合同、工资单、董事会材料。直觉告诉你风险更大,这没错。但判断的方法不该靠直觉,而是每家服务商在其政策里回答的三个问题:只要这三个答案都是你能接受的,这份文档就可以上传。

服务商会用它训练模型吗？ ChatGPT和Claude的消费者版本默认会把对话用于训练,可以手动关闭;AI聊天机器人隐私对比记录了每家服务商的默认设置及其变更时间。

它会被保留多久？ OpenAI的API默认不会用你发送的内容训练模型,除非你主动开启,其滥用监测日志默认保留最多30天。消费者版聊天产品则会在对话存在期间一直保留上传的文件,除非你自行删除。

还有谁会收到它？ 任何位于模型前端的聊天产品都会把文档发送给该模型的开发方。

在任何服务商那里都过不了关的文档

有些文件不该进入任何AI产品,无论其政策写得多好,因为风险不在于服务商如何处理,而在于你根本没有权利分享它。

关于聊天窗口里绝不该出现的内容及其理由,完整清单见绝不该粘贴进AI的内容。这张表可以浓缩成一条规则:如果你不敢把这份文档发邮件给外部分包商,你也不该把它上传。

各家服务商的答案,并排对比

这两行消费者产品的数据值得多读一遍,因为大多数人上传大多数文档正是通过它们。两家服务商都允许你关闭训练开关,隐私对比展示了每家的开关位置。但两个开关都不会自动缩短保留期:在OpenAI,文件会随对话一直存在;在Anthropic,训练选项决定了五年期限是否适用于你。

上传任何重要文件前的四步习惯

1. 核对三个答案:训练、保留期、接收方,针对你正在使用的产品逐一确认。只要有一项没有写清楚,就按最坏情况处理。
2. 去掉任务不需要的内容。 姓名、账号、地址和其他标识信息很少会改变分析结果,删掉它们只需要一分钟。
3. 只上传相关页面,而不是整份文件。 你需要的那几页既能给出更精准的答案,也意味着更小的暴露面。
4. 任务完成后删除文件和对话,并轮换任何不慎泄露的凭证。

决定规则是:只有当服务商就三个问题都给出书面答案,并且你自己的合同也允许时,这份文档才可以上传;只要这两点没有同时成立,任何地方都不安全。