OpenAI正以“百合计划”为内部代号，付费聘请数百名承包商阅读真实的ChatGPT对话，并对聊天机器人的回复进行评分，但对于曾在哪里告知用户此事的问题未作回应。去年九月，欧盟法院裁定，控制者的告知义务适用于数据收集之时，且不取决于接收方是否能够识别出任何人。

据404 Media报道，OpenAI正以“百合计划”为内部代号，付费聘请数百名承包商阅读真实的ChatGPT对话，并对聊天机器人的回复进行评分。审核人员看不到用户名。他们可以看到提示上方的一段用户记忆摘要，其中有时会显示该用户此前使用聊天机器人的用途，以及他们可能居住在世界何处。

OpenAI表示，Privacy Filter模型会先剥离个人信息。但该模型自己的页面称，它可能出错，会漏掉不常见的标识符，并且在上下文有限时脱敏不足。

404 Media要求该公司指出，它在何处告知用户人类可能会阅读他们的聊天内容。OpenAI没有回答，并在报道发表后指向了一个帮助页面。

Anthropic证实，对于开启该设置的用户，它也会使用人工审核，并称会先移除账户标识符。谷歌的Gemini则有一行说明称，人类会审核部分已保存的聊天记录。欧洲去年九月已经解决了这里的关键部分。

欧盟法院在EDPS诉SRB案中裁定，控制者告知人们的义务在任何传输之前即已适用，并且应从控制者自身的角度、而非接收方的角度来判断。

因此，北美的一家承包商能否查出是谁写的提示词，并不是检验标准。义务在OpenAI收集对话的那一刻就已落在它身上。

意大利监管机构已对该公司处以1500万欧元罚款，其中900万欧元是因在缺乏充分法律依据的情况下处理数据，并责令其在意大利电视台和电台进行为期六个月的公开信息宣传。

默认设置也很重要。“为所有人改进模型”在免费、Plus和Pro账户上是开启的，在Enterprise、Business和Edu上是关闭的，而将其关闭只适用于新对话，而非旧对话。

OpenAI这一年一直在向其市场的另一半推销隐私，并于8月为企业客户预览了零数据保留。消费者得到的却是那个用来喂养模型的设置。

“我觉得他们不会想到，某个地方的某个承包商正在分析这些对话，”一位评论者说。同一家公司一直在要求这些用户关联他们的银行账户。