人們擔心的是聊天內容。但圖片才是更容易暴露、更持久,也最少被人們實際閱讀的政策所涵蓋的部分。
檔案去了哪裡
軟件生成一張圖片時,會把它寫入物件儲存,再透過內容傳遞網絡(CDN)提供,這和任何網站放圖片用的基礎設施相同。你的相簿,就是那些檔案的清單。
重要的影響在於檔案如何受到保護。有兩種做法,差別很大:
簽章或需驗證的網址。連結會過期,或伺服器在提供檔案前會檢查你的登入狀態。複製網址到別處打開,什麼都看不到。
長串猜不到的網址。檔案放在一個沒有人能合理猜到的位址,任何拿到位址的人,不論有沒有登入,都能永遠打開它。
第二種極為常見,因為便宜又快。這並非不合理,位址確實猜不到,但這代表圖片是靠連結的保密來保護,而不是靠存取控制。被分享、被貼進聊天,或被瀏覽器擴充功能抓到的連結,就是公開連結。
十秒檢查法:在新分頁打開一張生成的圖片,複製網址,貼到無痕視窗。如果它載入了,這個檔案就只靠隱蔽性來保護。在你生成任何不希望與帳戶連在一起的內容之前,值得先知道這件事。
為什麼刪除常常漏掉它們
對話和圖片通常存放在不同系統。針對對話資料庫實作的刪除請求,不一定會觸及物件儲存,而且在原始檔案消失後,CDN 還可能保留快取副本一段時間。
這不見得是惡意。當刪除是針對主要資料庫建置,而圖片放在別處時,就會變成這樣。
關閉帳戶時,實際的做法是明確詢問:這包含生成的圖片嗎?多久之後才會從儲存空間和快取中移除?你也可以援用私隱條例,提出查閱資料要求,看看業者實際握有哪些圖片,請見 AI 伴侶資料請求。完整流程請見刪除 AI 伴侶帳戶。
審核會留下副本
圖片會被掃描,自動掃描,有時也由人工檢視。被標記的內容通常會比一般內容保留更久,常常被特別排除在刪除之外,因為保留它正是業者證明自己合規的方式。
這很正常,多數政策都有揭露,這也代表觸發過濾器的圖片,最有可能比你的帳戶活得更久。
兩條硬規則
絕不上傳真人的照片。不論是伴侶、名人,或交友軟件上的某個人。每個可信的業者都禁止;愈來愈多司法管轄區,把未經同意生成可辨識者的私密影像列為犯罪;在香港,未經同意發布或威脅發布私密影像,可能觸犯《刑事罪行條例》第 159AAE 條;而且這是被永久停用、沒有投訴管道的最快途徑。
這也是技術與倫理指向同一方向的地方:照片裡的人並沒有同意出現在你的對話紀錄裡,而且對話紀錄是被儲存的。
假設提示詞會和圖片一起被儲存。你為了生成圖片所寫的文字,通常會與圖片一起保留,而且比圖片更能透露你的資訊。人們對圖片很小心,對提示詞卻很隨便。
如果你想留著它們
下載你想要的,並把相簿視為暫時的。軟件會重整儲存空間、改變方案、讓不活躍帳戶的媒體過期,偶爾也會弄丟東西。
然後存放在你自己控制的地方,並想想那是哪裡:會同步到家人帳戶的相簿,或自動上傳到共用雲端硬碟,只是把暴露搬了家,並沒有消除。
這對選擇軟件意味著什麼
在免費版除了做一致性與延遲測試之外,還有兩件事值得檢查:
- 圖片網址是否需要驗證,使用上面的無痕視窗測試。
- 軟件是否提供批次下載,或包含媒體的匯出功能。
在媒體面下很多功夫的軟件,像是在同一個訂閱中提供圖片與語音的 Candy AI,以及提供圖片與短影片生成的 Secret Desires,就是你會累積最多檔案的地方。這使得十秒網址檢查在這些軟件上更值得做,而不是更不需要。

