OpenAI的荒诞一周：一边融资1.2万亿，一边偷看你的聊天记录
2026年9月16日 · 东哥科技
结论先行
OpenAI 现在处于一个荒诞的状态：
一边是 1.2 万亿美元估值，密谈新一轮融资；一边是内部项目曝光，人工审核员在翻阅用户私密聊天记录。
这不是两个独立新闻。这是同一家公司的同一周。
▲ 一边是金色资本，一边是蓝色监控。中间的人，就是你。
更讽刺的是，就在同一时间，OpenAI 内部的 Codex 已经"接管"了几乎所有部门——财务、法务、招聘，90% 的工作都在用 AI 完成。
技术越强大，信任越关键。但 OpenAI 似乎在用信任换速度。
一、1.2 万亿美元：一场关于 AGI 垄断权的赌注
▲ OpenAI CEO Sam Altman（AI生成风格图）
据 Financial Times 报道，OpenAI 正在以 超过 1.2 万亿美元 的估值启动新一轮融资。
什么概念？
- 这是 2024 年初估值的 4 倍
- 超过绝大多数上市科技巨头
- 但依然 没有盈利
投资人赌的是什么？AGI 的垄断权。
谁先做出通用人工智能，谁就拿到下一个时代的入场券。所以 1.2 万亿不是估值，是赌注。
但赌注背后是真金白银的消耗：过去一年，OpenAI 的总支出达到 340 亿美元。年化收入虽然突破了 400 亿美元，但距离盈利还有距离。
CEO Sam Altman 最近明确表态：今年不会 IPO。理由是在当前 AI 安全争议加剧的宏观环境下，"现在不是上市的好时机"。
翻译一下：故事还没讲完，先别急着上台。
二、Lily 项目曝光：你的聊天记录，有人在读
▲ ChatGPT 的隐私设置界面——"允许用于模型训练"默认开启
据 404 Media 独家调查，OpenAI 内部有一个代号为 "Project Lily"（莉莉计划） 的项目：
人工审核员正在阅读 ChatGPT 的真实私密聊天记录，用来优化模型。
不是匿名数据。是真实对话。
404 Media 获取到了该项目的操作指引文档、Slack 工作群组记录、真实的 ChatGPT 对话样本，以及用于给对话分级的评分体系。
审核员在做什么？
这些被称为"提示词审核员"的承包商，工作内容并不复杂：
- 查看经过匿名化处理的真实用户聊天记录
- 评判 ChatGPT 回复的质量
- 检查回复是否过度"AI 味"——说教语气、表情符号、谄媚口吻
- 给每条回复打 1-7 分
关键规则：ChatGPT 可以说"我查到了一些相关信息"，但不可以写成"身为一名厨师，我喜欢……"或者"我明白这种感受"。禁止拟人化，禁止编造个人经历。
隐私风险在哪？
虽然聊天记录据称会先经过匿名处理，审核员看不到用户名。但 OpenAI 向 404 Media 承认：
过滤环节依然有可能漏掉部分个人数据，简短会话出现这类问题的概率更高。
更惊人的是：交给审核人员的会话版本甚至附带一份 "用户记忆摘要"，里面汇总了用户的提问、兴趣偏好、上下文信息，甚至有可能包含位置信息。
一名审核员表示：
"绝大多数用户并不知道自己的聊天内容会被其他人阅读。"
这件事尤其令人担忧：不少用户把 ChatGPT 当作临时倾诉对象、心理疏导对象，向 AI 吐露内心深处的秘密。大量对话里，用户明确请求 ChatGPT 对谈话内容予以保密。
OpenAI 的回应
404 Media 就此发起问询。一开始 OpenAI 没有回应用户是否被明确告知聊天记录可能由人工审阅。
在这篇深度报道发布之后，OpenAI 悄悄修改了帮助页面，补充了用户如何选择退出数据收集的方法。但修改后的文档 依旧没有提及 会有工作人员直接读取会话内容。
▲ 你的对话，穿过这些窗口，到达了人的眼睛
三、Codex 软件工厂：2 名工程师重写核心存储
▲ OpenAI 各部门 Codex 使用率：从 0% 到 90%+，只用了 4 个月
Pragmatic Engineer 的 Gergely Orosz 实地探访了 OpenAI 总部，带回了一个惊人的事实：
Codex 已经"接管"了 OpenAI 的一切。
从 2026 年 1 月开始，非工程部门——财务、招聘、法务——从 0% 的 Codex 使用率飙升到 90%。工程部门更是达到了 99%。
这意味着什么？
"过去几个月的主题是：一切都变成了编码智能体。无论你的输出是否可见代码，智能体都在编写你的产物。" —— OpenAI 桌面端负责人 Andrew Ambrosino
软件工厂的运作方式
OpenAI 内部已经建成了一个完整的 "代理式软件工厂"：
▲ OpenAI 内部"代理式软件工厂"流程：从人类定义目标到 AI 自动修复
- 人类定义目标 → Codex 编写代码
- CI 自动构建 + 测试 → 性能测试工具同步运行
- 多个专业 AI 代理并行审查 → 数据、基础设施、云平台、安全
- 低风险变更自动部署 → AI "照看"变更直到进入生产环境
- 生产环境监控 → AI 观察图表、信号、告警
- 性能退化自动修复 → Perf Factory 检测问题，反馈给 Codex 修复
- 事故自动调查 → Sevbot 调查事故、提出缓解方案
整个流程是一个 闭环自动化系统。如果构建失败、测试失败、代码审查发现问题、安全检查不通过、性能测试发现退化——Codex 会继续修改代码，直到全部通过。
最夸张的案例
仅 2 名工程师，用 Codex 把核心存储从 Python 重写成 Rust。
不是辅助。是主导。
OpenAI 甚至有一种文化：故意欠技术债，等 Codex 来还。
四、深层分析：结构性矛盾
这三个新闻拼在一起，是 OpenAI 的战略困境：
| 需求 | 行动 | 代价 |
|---|---|---|
| 商业化需要增长故事 | 融资 1.2 万亿 | 需要持续展示"颠覆性" |
| 技术领先需要数据 | Lily 项目读聊天记录 | 侵蚀用户信任 |
| 效率需要 AI 替代人 | Codex 接管 90% 工作 | 工程师角色被重新定义 |
每一条都在侵蚀用户信任。
当你的商业模式依赖"用户相信你不会滥用数据"，而你的技术路线是"用数据训练更强的 AI"——这是一个结构性矛盾。
不只是 OpenAI 的问题
需要澄清的是：人工审核聊天记录并非 OpenAI 独有。
- Google Gemini 在隐私中心明确写明"部分保存的聊天记录可能由人工审核"
- Anthropic 也持有相似立场，有专门网页说明
- Perplexity 的态度尚不明确，隐私政策既没确认也没否认
但 OpenAI 的特殊之处在于：它是最大的那一个。ChatGPT 有超过 9 亿用户。绝大多数用户的聊天记录默认开启"允许用于改进模型"。
五、值得关注的信号
除了上述三条主线，还有几个值得注意的信号：
GPT-6 Sol 与 Opus 5.2 灰度测试
OpenAI 的 GPT-6 Sol 和 Anthropic 的 Claude Opus 5.2 正在悄然灰度测试。大模型混战远未结束。
Anthropic 估值反超
Anthropic 在二级市场估值已达 1.2 万亿美元，超过 OpenAI。Claude Code 是核心驱动力，年化收入 470 亿美元。
加拿大研究员呼吁无限期暂停前沿 AI
一位加拿大研究员公开呼吁无限期暂停前沿 AI 研发，否则人类灭绝"只是时间问题"。这个声音在 1.2 万亿的商业浪潮中几乎被淹没。
iPhone 18 Pro 硬件级 AI 防伪
苹果将在 iPhone 18 Pro 上引入像素级 AI 伪造标注——按下快门即硬件签名。对抗 deepfake 的硬件级方案。
写在最后
OpenAI 不是第一家面临这个矛盾的公司。
但它可能是第一家在 1.2 万亿估值下，还要解决这个矛盾的公司。
如果解决不了，信任危机可能成为监管的导火索。
如果解决了，那就是 AI 时代的"太大而不能倒"。
你怎么看？你的 ChatGPT 聊天记录，关不关那个开关？
参考链接
- FT: OpenAI weighs funding round at $1.2tn valuation
- 404 Media: Inside 'Project Lily': The Humans Reading Your ChatGPT Chats
- IT之家: OpenAI 内部 Lily 项目曝光
- Pragmatic Engineer: Inside OpenAI's agentic software factory
- AIbase: OpenAI 估值冲击1.2万亿美元
- AIbase: GPT-6 Sol 与 Opus 5.2 灰度测试
- TNW: Anthropic is now worth $1.2 trillion on paper
数据来源: AI News Radar · 2026-09-16 图片来源: 404 Media / Pragmatic Engineer / GPT Image 2