上传给Copilot的照片，可能正被人看

你上传到Copilot的照片，可能不只有机器在看。据404 Media报道，其获得的一批内部文件显示，微软雇用的外部承包商会审阅用户提交的提示词与上传图片，用于评估Copilot图像编辑功能的输出质量——他们的任务不是内容审核，而是判断两张AI生成的编辑结果中哪一张更好。

承包商看到的是一整套材料：用户原始提示词、上传的照片，以及两张由Copilot生成的编辑结果。多人在内部留言板上反映，这份工作让他们反复接触到露骨、带有性意味甚至疑似违法的图像；有人说自己会收到要求把真人女性的裙子改短、把身材比例改得更夸张的提示，也有人提到涉及未成年人形象的内容。一位承包商称：「人脸永远不打码，很多提示词带有性意味，而且同意与否很可疑。」

更让工人不满的是流程。他们表示，任务下发前没有预警，看到不当内容后只能事后请求上级为任务打上「不安全内容」标记。404 Media看到的文件显示，微软要求审核者「相信你的直觉」——把两张编辑图并排一看，哪张第一眼感觉更好就选哪张。承包商平台Prolific被点名出现在其中；其对外指引本身也承认，向参与者展示生成式AI的露骨内容存在风险，建议先做有害内容筛查。

这已不是第一次。本月早些时候，404 Media就曾报道OpenAI雇用了数以千计的承包商，部分人负责审阅ChatGPT用户的真实提示词。两条新闻拼在一起，是同一个行业现实：AI产品对外宣称「你的对话是私密的」，但在质量优化链条的另一端，仍有大量低薪人次在人工查看这些内容，而用户在下单或上传那一刻并不知情。

微软的回应是标准条款口径：公司称会按隐私声明使用客户数据，包括提供、改进、监控和排查服务以及执行行为准则；上传的图片会在对话结束后的30天内删除，并有自动检测系统对上传内容进行筛查，包括儿童性剥削与虐待材料。但这些说法并未回答两个关键问题：究竟有多少承包商能接触用户上传的图片，以及图片在到达人工审核队列前，经过了哪些自动化过滤。

值得注意的还有消费级与企业级之间的差别。微软为企业版Copilot提供了更强的数据保护承诺，例如未经许可不会用组织数据训练基础模型；这些保护并不自动延伸到消费版Copilot。对于习惯把个人照片丢给AI修图的人，这篇报道提供的实用提醒是：在你点击上传时，很难说清这张图最终会被谁看见。

编译自 404 Media / The Verge，原标题："Humans Are Reading Copilot Prompts — And They're Horrified"