AI 要么是私有的，要么是被授权的

AI 隐私的“混乱中间地带”正在缩小。曾经一段时间，公司可以说“我们认真对待隐私”，然后希望大家点点头就能安心睡觉。这个时代还没有完全消失，但在荧光灯下，它看起来已经有点疲惫。

严肃的 AI 产品正在朝两个更清晰的模型前进。一个是从设计上私有：尽量减少采集、缩短保留时间、避免在训练中使用客户内容、限制员工访问，并让系统更难被滥用，因为敏感材料不会一直挂在系统里。另一个是通过政策被授权：收集并保留更多，但要以明确同意为前提，并配套合同控制、治理、可审计性，以及清晰的理由。

两者都可能是合理的。医院的影像工作流可能需要记录。受监管的企业工具可能需要审计追踪。协作式设计平台可能需要共享的项目历史。保留本身并不邪恶。真正让事情变得“发霉”的，是在没有清晰的用户承诺时进行保留。

薄弱的模式是那种模糊的：上传任何东西，我们可能会存储，我们可能会分析，我们可能会用它来改进服务，删除可能需要时间，支持人员可能会查看内容，政策可能会变化——请享受这个可爱的按钮，上面写着“生成”。在某些情况下，技术上可能是合法的。可靠吗？那就看运气了。

AI 图像工具让“被授权”变得更重要，因为同意往往是分层的。上传图片的人可能不是图片中那个人。产品中出现的、作为参考的客户可能并不知道图片被上传。机构可能有编辑权限，但没有把文件喂给某个服务商“改进管线”的权限。创始人可能拥有公司演示文稿，但并不是所有用于 mockup 的个人照片都属于他。

从设计上私有的系统会减少用户需要考虑的授权事项。如果服务不保留图片、不用它训练、不发布它、也不在内部暴露它，那么同意的“触达面”就更小。不是零。更小而已。在隐私工作中，更小往往就是“可解释”与“让我把这转交给法务”之间的差别。

被授权的系统需要诚实。如果产品存储画廊、用内容训练、使用人工审核，或为了安全保留提示词，它应该清楚地说明，并在真正重要的时刻征求同意。把同意埋在一份长达三十页的条款文件里，这种同意只在技术上算同意——就像冷芯片在技术上也能算“晚餐”。

未来不会只有一种通用的隐私姿态。未来是：姿态必须与使用场景匹配。对个人和敏感的创作工作流来说要私有；对确实需要持久记录和协作的工作流来说要被授权。

将消失的是那种懒惰的中间状态：永久是“意外”造成的，模糊是“文案”写出来的，只有在没有人追问时才让人安心。

延伸阅读：默认私有是一个产品决策，为什么同意正在成为 AI 图像中的核心 UX 问题，以及私有图像生成的开发者指南。