上周末我干了一件特别蠢的事。我把家里那张糊得跟马赛克一样的毕业照，丢进了一个AI修复网站。出来的时候，照片里每个人的脸都清晰得能数清毛孔，连我当年那颗青春痘都修没了。我兴奋地发了朋友圈，底下全在问“用的啥软件”。
直到我表哥私信我：“你照片传上去之前，看用户协议了吗？”
我回了个“啥？”。
他甩过来一张截图，上面用红框圈了一行小字，大概意思是：你上传到本平台的所有图片，我们有权用于训练我们的AI模型。翻译成人话就是——你发来的每一张自拍、每一张全家福、每一张身份证照片，都可能被拿去喂AI，让它学会“怎么更好地还原人脸”。至于这些照片最后存哪了、会不会被泄露、会不会被拿来生成别人的脸，协议里没说。
我后背一阵发凉。那不只是我一个人的照片，那是我爸妈、我表姐、我大学室友的脸。
这不是我被害妄想。这事在圈子里有个专门的说法，叫“数据投喂”。你以为是免费服务，其实你的数据就是货币。你用AI工具修图、写作、生成PPT的时候，你的输入内容，很可能正在被用来训练下一个版本的大模型。大多数用户协议里都写了，只是没人看。
我有个朋友在创业公司做AI产品，他私下跟我说过一句话：“我们现在最大的成本不是算力，是数据。用户的真实对话记录，比我们自己编的干净数据值钱一百倍。”他说这话的时候眼神闪躲，像是知道自己说漏了什么。
更魔幻的是，你以为你在用AI，其实AI也在用你。你每问它一个问题，它都在默默记下你的说话习惯、你的职业、你的焦虑点。你用AI写辞职信，它知道了你在想离职。你用AI问怎么治某种病，它知道了你的健康隐私。你用AI生成合同，它知道了你的商业机密。
这些数据去哪了？说实话，没人能打包票。大公司说加密存储、严格管理，但翻翻新闻就知道，数据泄露的事隔三差五就爆一个。小公司就更别说了，可能连个正经的安全工程师都请不起，数据就放在一个没设密码的服务器上，谁都能看一眼。
有人会说，我又不是什么大人物，我的数据不值钱。这话我以前也信。直到我认识的一个程序员小哥，因为用AI写代码时不小心粘了一段公司核心算法的注释进去，结果那个AI后来在生成公开代码的时候，把那段注释原样吐了出来。他公司因为这个事差点被竞品告到破产。
你以为的“没啥大不了”，在AI眼里全是“训练素材”。你以为删掉了聊天记录，但AI已经学会了你的语气。你以为只是随手传了一张照片，但那张照片可能已经变成了别人手里的“换脸素材”。
那怎么办？总不能不用AI吧。
我自己的做法很笨，但管用。第一，凡是涉及隐私的图片，传之前先打码。不是马赛克那种假打码，是用编辑工具把关键信息涂黑。第二，注册任何AI服务，先看用户协议里“数据使用”那一部分。如果写的是“我们有权将您的内容用于改进服务”，那就是在告诉你：你的东西会被拿去训练。第三，能用本地部署的AI，就别用云端。现在很多开源的AI模型可以在自己电脑上跑，虽然慢一点，但数据不出门。
还有一个坑很多人不知道：你用的那些AI聊天工具，默认设置下，你的对话记录会被保存并用于训练。大部分平台是可以在设置里关掉的，但默认是开着的。也就是说，你不手动关，它就默认你能接受。
我花了一个下午，把手机里所有AI相关的App都检查了一遍。关了4个平台的“对话记录用于训练”开关，删了200多条历史记录。感觉自己像个在打扫房间的人，只不过扫出来的不是灰尘，是我自己的隐私。
说到这，想起一个段子。有人问AI：“你会不会把我的秘密说出去？”AI回答：“我不会，但训练我的人可能会。”这个回答虽然是笑话，但真相就是这么讽刺。
我们这代人，出生的时候没有互联网，长大一点开始在网上冲浪，现在又一头扎进AI的怀抱。每次技术升级，我们都像第一次进游乐园的小孩，兴奋得忘了检查安全扣。等晃到最高点，才开始害怕。
别怕。技术本身不可怕，可怕的是对技术一无所知还全盘信任。你不需要成为安全专家，你只需要记住一句话：任何免费的东西，你的数据就是代价。不是不能付这个代价，但至少要知道自己在付什么。
下次用AI修图之前，先问自己一个问题：这张照片，我敢不敢发到公司群里？如果不敢，那就别传。
📎 延伸阅读
看完这篇，如果你想：
- 直接拿工具 → 回复”13“，我把跨境获客工具包发给你
- 系统学习 → 点击菜单”AI训练营”，从0开始跑通AI变现