ChatGPT 对话上了锁：不做端到端加密，企业版仍进合规日志
OpenAI 10 月 20 日上线的锁定聊天只改了对话在界面上的位置：不做端到端加密、不改留存与训练设置，企业版仍进合规日志；本文拆开这把锁挡住的和没挡住的，以及高敏对话该落在什么形态上。
10 月 20 日，OpenAI 上线「锁定聊天」：设一个四位账户 PIN，就能把指定对话从聊天历史、置顶和搜索里收走，支持的手机还能用面容或指纹打开。1
同一天，OpenAI 在帮助中心把这种锁的边界写成了五条。2
它不建端到端加密，也不建独立的加密保险库；不改留存时长，不改「为所有人改进模型」的设置，也不清除上锁前已经记住的内容。2
这把锁挡的是屏幕
官方给的场景很具体：把设备递给同事或家人看别的东西，不想让人一眼扫到那段对话。2
它管的是可见性。上锁之后，网页当前的标签页仍可能开着这段对话，其他设备要等列表刷新才会隐藏标题。2
能打开它的人，就能复制里面的内容。2
企业侧看得见的，和员工以为锁住的
企业版与教育版的锁定聊天，仍然会进入通过 OpenAI 合规平台提供的对话消息日志。2
管理员既不能用工作区设置或权限关掉这个功能，也不能替员工解锁、重置 PIN。2
员工忘记 PIN 去重置，会永久删除全部锁定对话和只存在锁定区的文件，管理员同样恢复不了。2
有几类对话根本不能上锁：含会议录音的、带后台任务的、由共享链接创建的。医疗专用版 ChatGPT 则不提供这个功能。2
在一台共用终端上，员工可以把劳动合同的草稿锁起来，法务那边依旧能在合规日志里读到。
明文落在五段链路的哪一段
数据从输入到结果要走五段。第一段是输入：敲下的原文以明文到达服务端，锁只改变了它在界面上的位置。3
传输靠 TLS，通常在网关或负载均衡处就已解密；存储上，锁定不改变留存时长，明文落库的口径也没有变。3
计算这一段同样没动：推理仍在通用 CPU、GPU 上完成，云厂商、宿主机、同机租户理论上可以接触内存。3
结果就是回答本身，它随对话一起留存，锁定也没有改这条规则。2
记忆是容易被漏掉的一处。锁定区可以使用普通记忆里的信息，上锁前 ChatGPT 已经记住的东西也不会因此被清掉。2
加密要落在链路上
《个人信息保护法》第五十一条要求个人信息处理者采取加密、去标识化等安全技术措施。4
首页把七个场景入口并列，Workplace 是其中之一；四款模型都带 E2EE TEE 标记，也支持上传图片与附件。3
该把高敏对话放在哪
锁定聊天解决的是「别人借我电脑」那一分钟。
薪酬、并购、绩效、合同谈判这类对话一旦进入公域 AI，明文就落在服务商那一侧。界面上的开关，改的是员工自己看见什么。
这类对话从第一次输入起就该进密态链路，入口是 [www.mojingxiong.com](https://www.[mojingxiong.com](https://mojingxiong.com))。
References
- 1TechCrunch：ChatGPT 现在可以锁定对话
techcrunch.com
- 2OpenAI 帮助中心：在 ChatGPT 中使用锁定聊天
help.openai.com
- 3墨镜熊官网首页：普通AI与加密AI的对照
mojingxiong.com
- 4中华人民共和国个人信息保护法
npc.gov.cn
- 5墨镜熊关于页：密态链路与核心能力
mojingxiong.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.