登录
九月初那场争吵，起点是一个没有被回答的问题。
9 月 8 日，OpenAI 宣布它的内部模型用一万个智能体、88 小时，给出了纳维—斯托克斯方程在光滑外力下的爆破证明。几小时前，纽约大学数学家 Tristan Buckmaster 发了一份四页声明。过去一年，他和 Anthropic 的 Levent Alpöge 用 Claude 和 Codex 研究同一族问题，草稿就存在 Codex 里。他问 OpenAI：模型有没有在我们的 Codex 会话上训练过，或者访问过它们？对方说，模型不会查用户数据。他再问训练，没有得到回答。纽约大学
“我不知道我们的数据有没有被使用。我没有在指控任何人。” Buckmaster 自己划了这条线。OpenAI 否认研究人员或智能体看过两人的未发表工作，但留了一句：不能排除由他们使用产品而产生的去标识化数据帮助改进了模型。9 月 10 日，公司又说，调查确认此前两个月的 Codex 提示词不可能以任何方式影响该系统，包括通过训练。这是自查，不是独立审计。知乎
最让人不安的地方，不是谁赢了口水战。你付费使用一个工具，把未发表的东西放进去；工具的提供商同时拥有更强的模型和更多算力。你很难证明它看了，也很难证明它没看。信任只能靠对方的声明，而声明不是审计。
“平台会不会偷你的想法”，要拆成三种风险。
第一种是合同里的使用。Anthropic 的隐私政策写得很直白：除非你在设置里退出，否则输入和输出可以拿去训练。即使退出，被安全审查标记的对话和你主动提交的反馈，仍可能用于改进模型。DeepSeek 也写明，加密和去标识化之后，输入输出可能用于训练；用户可以关闭“数据用于优化体验”退出。AnthropicDeepSeek
OpenAI 的个人版和商业版是两套规则：个人版默认允许平台用于改进模型，Business、Enterprise 和 API 默认不训练。这类“挪用”不是偷，而是许可。你仍拥有输入和输出，但授予了平台一份宽泛使用权。开关只管未来的新对话，管不了已进入流程的数据、保留期限、记忆和人工审核。同一家公司的网页版和 API，条款可能相反。知乎
第二种是保密意义上的泄露。著作权保护表达，不保护想法；一个还没写出来的思路，很难主张版权。能保护它的是商业秘密，而商业秘密的前提是“保密”。把未发表的论文、基金申请书、访谈记录、受试者数据、可专利方案上传到消费级 AI，就可能破坏它。平台未必会用你的想法去发论文，但它已经让你的秘密不再是秘密。
第三种最容易被忽略：你的想法可能根本不需要被偷。7 月 31 日，《科学美国人》报道了一场撞车。两组研究者——麻省理工的 Seyoon Ragavan，和加州大学圣塔芭芭拉分校的 Prabhanjan Ananth、UCLA 的 Amit Sahai——用 GPT-5.6 Sol Ultra 研究同一个“不可克隆加密”问题。两篇论文同一天投到 arXiv，相差 3 小时 18 分。两篇都承认，模型给出了核心构造和证明思路。Ananth 的总结很直接：如果 ChatGPT 能解出来，那所有人都能用。更巧的是，模型最初提出的构造，Ananth 后来想起自己见过：渥太华大学的 Anne Broadbent 今年发表过几乎相同的方案。Broadbent 说，你会觉得自己像是把它放在银盘子上递了过去。科学美国人
这是更根本的一层变化。平台不需要拿走你的草稿；它只要让所有人用上同一个模型，同一个问题就会在差不多的时间，被不同的人问出差不多的答案。你的优势不再是“我有一个想法”，而是“我有别人没有的数据、做完了验证、能推进到可发表”。
所以，用 AI 做研究，想法会被平台挪用吗？更准确的说法是：你会先授权它使用，再承担它泄露的风险，最后还要接受它让想法变得不再稀缺。三件事的应对方式不同。
材料还没发表时，最稳妥的不是找“绝对安全”的聊天框，而是先分清它能不能离开你的控制：未发表的手稿、审稿中的论文、基金申请书、受试者数据、商业机密，不要放进消费级产品。需要 AI 帮忙，就走学校或公司的私有部署、API 或企业版，确认合同写的是“不用于训练”，而不只是产品页宣传。但“不训练”不等于“不保留”“不审核”“不记忆”，仍要逐项问清。
日常查资料、改代码、润色，至少做三件事：打开设置，关掉“为所有用户改进模型”或“数据用于优化体验”；敏感内容用临时对话，知道它仍可能为安全保留一段时间；保留版本和过程记录，别让 AI 会话成为唯一档案。对研究者来说，还有一条常被忽略：别把审稿中的稿件上传给 AI。那是对作者保密义务的破坏，和平台是否训练无关。
至于“想法被偷”，法律能帮的有限。想法本身不受著作权保护；真正值钱的是数据、实验、验证，以及把想法变成结果的能力。平台有上万个智能体和大规模算力，不需要偷你的草稿；只要让所有人用同一个模型。你要守的不是“我有个想法”，而是想法之外，只能由你完成的部分。
