通俗语言里，“私有 AI”应该意味着什么

“私有 AI”正在成为那种什么都能指的说法之一——这是一种委婉的说法：它正面临“什么都不再意味着”的风险。

有时它表示数据不会用于训练。有时它指的是企业条款。有时它意味着本地推理。有时它指的是加密传输。有时它表示提供方有一页“信任页面”，用得体的渐变色和一张看起来很“情绪可亲”的服务器机柜照片来表达。它们并不是同一回事。

用通俗语言就能澄清。私有 AI 应该回答四个问题：我的内容会去哪里？谁能看到？会保留什么？又能删除什么？如果一个产品在不借助网络研讨会的情况下无法回答这些问题，那么它的隐私声明就还不适合面向客户。

对于图像生成，“内容”应包括：提示词（prompts）、源图像、蒙版（masks）、参考图像、生成输出，以及密钥（keys）。产品还可能创建诸如账号、模型、成本、任务状态、时间戳以及容量事件等元数据。一个有用的私有 AI 系统会把这些东西分开：它会保留足够的元数据，以便诚实地运行、正确计费、并诊断可靠性；同时不会把创作内容本身作为可长期保存的记录。

“谁能看到？”是许多产品会刻意回避的问题，因为答案在社交层面会显得有点尴尬。支持人员能检查提示词吗？运营人员能打开输出吗？工程师能从存储中查询源图像吗？第三方提供方能收到上传内容吗？模型提供方能看到日志吗？正确答案取决于产品，但“请不要再问了”通常不是一个令人信服的信任策略。

“会保留什么？”需要时间线。不要靠感觉。要有时间线：处理过程中的保留和三十天后的保留不同。内存缓存和对象存储不同。用户保存的画廊和临时交付链接不同。法律层面的保留和产品分析不同。如果产品针对不同端点或功能采用不同的保留行为，请说清楚。用户能处理细微差别，但他们无法承受被温柔地“雾化”真相。

“能删除什么？”也应包含那些不那么“好看”的细节。删除账号、保存的图片、访问令牌或计费记录，可能意味着不同的事情。有些记录可能会因防欺诈、税务、会计、安全或法律原因而保留。这是正常的。诚实的做法是说明哪些记录是“包含内容”的，哪些是“与内容无关”的。

在 Unexposed 中，我们为图像生成使用默认私有的架构：密封请求、短生命周期的生成会话、内容不可见的运营记录，以及在不把服务变成持久画廊的前提下返回的生成输出。这就是在本产品语境下我们对“私有”的含义。它比“AI 但很棒”更窄、更具体，也更有用。

文案写作的规则很残酷：如果用户无法想象路径，他们就会想象最糟糕的路径。他们会脑补截图、员工访问、模型提供方的日志，以及一个名为“用户内容探索器（User Content Explorer）”的秘密仪表盘——因为软件已经训练了所有人，让大家习惯期待“最怪的版本的正常”。

私有 AI 不应该要求用户“相信”。它应该要求清晰的解释，并且其架构要能经得起解释本身的检验。

延伸阅读：Your Data、How Unexposed works、以及 Building trust in AI creative infrastructure。