AI 要嘛是私有的，要嘛是受權的

AI 隱私的「混亂中間地帶」正在縮小。曾經一段時間，公司可以說：「我們很重視隱私」，然後希望大家點點頭就能安心入睡。那個時代還沒完全消失，但在螢光燈下看起來已經有點疲憊。

認真的 AI 產品正朝兩個更清楚的模型前進。一種是設計上就私有：最小化蒐集、縮短保存期限、避免用客戶內容訓練、限制員工存取，並讓系統更難被濫用，因為敏感素材不會一直留在那裡。另一種是依政策受權：蒐集與保存更多，但要用明確同意、合約控管、治理、可稽核性，以及清楚的理由來做。

兩者都可能是正當的。醫院的影像工作流程可能需要保存紀錄。受監管的企業工具可能需要稽核軌跡。協作式設計平台可能需要共享的專案歷史。保存期限本身並不是邪惡。真正變得糟糕的是：在沒有清楚的使用者承諾下進行保存。

薄弱的模式是那個模糊的：上傳任何東西，我們可能會保存、可能會分析、可能會用來改進服務；刪除可能需要時間；支援可能會檢視內容；政策可能會改變；請享受這個寫著「Generate」的可愛按鈕。某些情況下在技術上可能合法。但值得信任嗎？祝你好運。

AI 影像工具讓「受權」變得更重要，因為同意往往是分層的。上傳影像的人可能不是影像中的那個人。出現在參考中的產品客戶可能不知道它被上傳了。代理商可能有權編輯，但未必有權把檔案餵進供應商的改進流程。創辦人可能擁有公司簡報，但不代表每一張用在樣稿裡的個人照片都屬於他。

設計上私有的系統能降低使用者需要思考的授權數量。如果服務不保存影像、不用它訓練、不發布它、也不在內部暴露它，那麼同意的接觸面就更小。不是零。是更小。在隱私工作中，「更小」往往就是可解釋與「讓我把這轉交給法務」之間的差別。

受權式系統需要誠實。如果產品會保存相簿、用內容訓練、使用人工審查，或為了安全保留提示詞，它應該清楚說明，並在真正重要的時刻就請求同意。把同意藏在三十頁的條款文件裡，只有在技術上才算同意——就像一塊冷晶片在技術上算是晚餐。

未來不會只有一種通用的隱私姿態。未來是：姿態必須與使用情境相匹配。對個人與敏感的創作工作流程要私有；對確實需要耐久紀錄與協作的工作流程要受權。

會消失的是那種偷懶的中間地帶：因為「意外」而永久保存、因為「複製貼上」而模糊、只有在沒有人追問時才讓人安心。

延伸閱讀：預設私有是產品決策、為什麼同意正在成為 AI 影像的核心 UX 問題、以及 私有影像生成的開發者指南。