酷的 AI 功能 vs 令人毛骨悚然的功能

同一個 AI 影像功能，若周圍的設計不同，體驗也會截然不同：可能讓人覺得驚豔，也可能讓人覺得毛骨悚然。

上傳一張產品照，生成十種行銷活動變體，下載表現最好的那一張，並確定來源影像不會被永久保存：這很酷。上傳一張個人照片，發現它被放進一個你沒有要求的畫廊，看到它出現在支援工具中，還得知刪除按鈕大多只是刪掉你的樂觀：這很毛骨悚然。

模型沒有改變。改變的是情感契約。

毛骨悚然通常從產品使用了比使用者預期更多的情境資訊開始；從內容被保留得比使用者理解的更久開始；或是把私密素材顯示在與使用者心中模型不一致的地方開始。AI 會讓這一切更糟，因為輸出會讓人感覺更貼近、更私密。它不只是儲存你的資料。它會把你的資料「轉化」。被轉化的臉、家、身體、產品，或私人的想法，都會比一般上傳更有「被觸及」的感覺，因為機器已經對它「做了些什麼」。

同意是第一道界線。使用者是否選擇使用這張來源影像？影像中的人是否同意？使用是否合法？產品是否清楚說明哪些內容不被允許？一個私有基礎設施供應商不可能只靠在問題上灑 YAML 就讓每位使用者都變得道德。但它可以設計產品，讓同意與合法使用不被當成可有可無的裝飾註腳。

情境是第二道界線。為了產出單一結果而上傳的照片，不應在未告知使用者的情況下，悄悄變成訓練素材、畫廊素材、分析素材或支援素材。 「但這有助於改進產品」不是咒語。有時這確實是合理的自願選擇；有時只是把任意行為包裝成更好看的帽子。

可見性是第三道界線。誰能看見輸入與輸出？使用者？他們的團隊？操作人員？支援人員？第三方模型供應商？審查者？未來版本的使用者瀏覽歷史？當可見性在不經意間擴大時，毛骨悚然的感覺就會出現。私密的東西會在每一次「為了方便」的同時變得沒那麼私密。

保留是第四道界線。若功能會保留內容，就要說清楚。若交付後會刪除內容，就讓系統設計圍繞這件事。若使用者能保存輸出，就把保存狀態明確呈現。若縮圖或中繼資料仍會保留，就不要把事實藏在友善的垃圾桶圖示底下。垃圾桶圖示不是法律理論。

控制是最後一道界線。使用者應能選擇符合內容敏感度的工作流程。團隊若在產出通用的產品背景，可能會重視歷史與協作。創辦人若在測試尚未發佈的品牌影像，可能會重視短暫處理。一個在編輯臉部的人，可能會把刪除放在一切之上。千篇一律的保留策略，是懶惰的產品設計，穿著一件自信的西裝外套。

酷的版本會尊重使用者對 AI 影像生成的期待。毛骨悚然的版本則試圖從模糊地帶中「挖掘」便利。

因此，私有影像基礎設施不只是安全功能。它也是品味功能。它在說：我們知道界線在哪裡，我們不會讓你猜；而且當你在意自己的照片時，我們絕對不會裝作意外。

延伸閱讀：2026 年國際 AI 生成影像與隱私的聯合聲明、Uncensored AI image generator，以及 預設即為私密是產品決策。