AI 照片应用比聊天机器人更“亲密”

聊天机器人也会让人觉得“很私人”。但照片应用会以另一种、陌生得多的方式显得私人。

文字是你说出来的东西。照片往往是你本人的某种状态、你曾经所在的某个地方，或是你爱着的某个人。也正因如此，AI 照片产品很容易从“有用”迅速跨到“亲密”。它们不只是响应一条指令。它们会改变一个人的证据、一个地点、一个身体、一段记忆，或一段关系。

这也是为什么即使输出本身无害，用户仍会感到紧张。一个幻想人像、约会照片的优化、证件照、家庭照片的清理，或身体编辑工具，都可能生成一张看起来很正常的最终图片。但源材料可能会非常具有揭示性。这个工具触碰到的，可能比一句话更接近你。

聊天隐私通常围绕“提示词与回复”来展开。照片隐私则有更多“触点”。包括源图片、提示词、遮罩、参考图片、生成结果、缩略图、相册、下载链接、EXIF 处理、可能被推断出来的面部几何信息，以及支持流程。情感上的重量来自这些触点都在指向同一个人。

AI 照片应用还会模糊“私下尝试”和“公开身份”之间的界限。用户可能会尝试他们从不会发布的编辑。他们可能会测试风格、外观、产品，或个人形态的变化。草稿之所以重要，是因为草稿会暴露渴望。一个把每一份草稿都永远保存下来的产品，不只是“方便”。它是在替用户保管一份他们可能并未意识到自己写下的日记。

最好的照片产品理解：亲密感不仅是一个 UX 机会，更是一种责任。如果产品需要收集亲密材料，它就应该让数据路径清晰可见。它应该说明会存储什么、删除什么、谁可以看到，以及是否会被外部提供方接收。文案不必像穿着黑色高领毛衣那样庄重颤抖。它只需要直白。

还有一个设计教训：隐私控制应该出现在上传当下，而不仅仅写在政策里。用户在拿着文件的时候做出信任决定。也正是那个时刻，应该解释数据路径。上传之后就太晚了；在提交支持工单之后再解释，就像是在“坦白”。

Unexposed 的做法是：把提示词、源图片、生成结果以及密钥都视为用户内容，不应泄露到持久化的产品表面中。这样的架构对照片应用尤其重要，因为上传的材料往往承载着个人意义，而不仅仅是文件本身。

聊天机器人知道你输入了什么。照片应用可能会知道你希望如何被看见。

这就是为什么它们会让人觉得亲密。而这也是为什么隐私承诺必须更好。

延伸阅读：Your Data、The privacy promise users actually understand、How Unexposed works。