你半夜emo时跟ChatGPT倒的苦水，可能第二天就出现在某个审核员的屏幕上。
据外媒404Media最新爆料，OpenAI内部有一个代号“莉莉计划”的项目，专门雇人翻看ChatGPT用户的真实聊天记录。这群人有个正式的岗位名称——“提示词审核员”，日常工作就是一条条读你和AI的对话，然后打分。
这跟很多人想象的不太一样。大家总觉得大模型越来越聪明，靠的是算法自己进化、海量数据自动训练。但“莉莉计划”的存在说明了一件事：人工审核在这个过程里，依然扮演着关键角色。
审核员到底看什么？他们拿到的是脱敏后的聊天样本，主要是评估模型回答的质量。比如回答有没有跑题，有没有那种让人不舒服的“AI腔”——高高在上地说教、滥用表情符号、过度谄媚。项目指引里还有一条硬规定：AI不能编造“个人经历”，不能假装自己有情感。你可以说“我查到了一些相关信息”，但绝对不能说“作为一名厨师，我喜欢……”或者“我理解你的感受”这种话。
工作内容听起来挺机械的，但时薪超过50美元，对不少人来说还是有吸引力的。
真正让人后背发凉的是隐私问题。
很多人把ChatGPT当成树洞，跟它聊心事、倾诉秘密。OpenAI说聊天记录都做过匿名化处理，用户名也藏起来了。但公司自己也承认，过滤环节有漏洞，短对话尤其容易漏掉个人信息。
更夸张的是，审核员看到的版本里，往往还附带着一份“用户记忆摘要”。这份摘要汇总了你的提问记录、兴趣偏好、上下文信息，甚至可能包含位置数据。换句话说，哪怕你的名字被抹掉了，审核员依然能拼凑出一个相当完整的你。
需要说清楚的是，“莉莉计划”并不负责核实AI回答在事实上对不对，只标记那些一眼就能看出的错误。真正的事实核查和安全审查，是另外的团队在管。
还有一个容易被忽略的细节：绝大多数普通用户的ChatGPT，默认开着“允许使用你的对话记录改进产品”这个选项。企业版、商业版、教育版默认关闭，但手动关掉也没法追溯——已经进了数据库的历史记录照样留着。就算你主动删了对话，相关内容可能早就被抓取、匿名化，躺在某个数据集里了。
媒体去问OpenAI：用户到底知不知道聊天记录可能被人看？公司一开始没正面回答，只甩了一个常见问题页面，上面笼统地提了句“出于模型优化目的会开展人工审核”。报道发出来之后，OpenAI悄悄改了帮助页面，补上了退出数据收集的方法。但改完的文档里，依然没直说“有工作人员会直接阅读你的会话内容”这件事。
其实这种靠人工审核来优化模型的做法，在行业里不算新鲜。谷歌Gemini的隐私中心写得很清楚：部分保存的聊天记录可能由人工审核。Anthropic也专门开了网页说明类似立场。Perplexity态度最模糊，隐私政策里既没承认也没否认员工能看聊天日志。
所以结论很简单：AI越聪明，背后盯着你看的人可能越多。你以为在跟机器聊天，屏幕那头坐着的，说不定是一个时薪50美元的人类。
