為什麼影像資料比文字更難保護

文字之所以危險，是因為人們會把祕密寫出來。影像之所以危險，是因為人們會不小心把祕密放進去。

文字提示可能會說：「為我們尚未公開的產品做一張發表用影像。」這很敏感。但一張照片可能會揭露尚未公開的產品、辦公室、背景裡的白板、某人衣服上的識別證、裝置上的序號、員工的臉，以及大家仍然都在用那間可憐的會議室這件事。

影像會把多種資料型態打包成一個物件。可見內容包括：臉、身體、房間、文件、螢幕、車輛、兒童、地址、制服、醫療狀況、宗教場景，以及昂貴的物品。也可能包含中繼資料：時間戳、裝置資訊、地點資料、檔案歷史、相機設定與編輯痕跡。

即使移除了中繼資料，影像本身仍可能包含情境。一個獨特的廚房可能用來辨識住家。校服可能用來辨識孩子。罕見的產品可能用來辨識客戶。背景窗戶可能用來辨識街道。臉可能用來辨識特定的人。刺青、步態、手部或疤痕也同樣可能辨識個體。影像天生就很愛「打聽」。

這讓匿名化更難。把文字中的名字遮掉，和安全地對影像做去識別並不相同。把臉模糊了，房間仍可能辨識出那個人。裁掉背景，提示仍可能帶著情境。移除中繼資料，內容仍可能足夠。

AI 影像工作流程還會產生衍生物。上傳的一張照片可能會產生許多輸出：預覽、縮圖、遮罩、嵌入、審核事件與記錄。每個衍生物都可能保留原始敏感性的某一部分。如果衍生物被放任在基礎設施中到處流竄，就算保護了原始影像也不夠。

實務上的答案是「最小化」。不要攝取超出需求的影像。當不需要時就移除中繼資料。避免儲存來源檔案。避免會描述敏感情境的提示歷史。除非使用者刻意保存，否則讓生成的衍生物保持短暫存在。對臉部、住家、兒童、醫療影像與客戶工作，使用私有處理。

文字隱私很重要。影像隱私只是更混亂，因為使用者可能在影像離開他們的裝置之後，才知道影像裡到底包含了什麼。

延伸閱讀：普通產品照片裡藏著的生物特徵資料、看似無害的照片編輯如何變成資料問題、以及為什麼「我們會匿名化」並不能讓任何人安心。